针对 Microsoft 云产品/服务的订阅、许可证、帐户和租户
为确保跨其云产品/服务使用一致的身份和帐单，Microsoft 提供了组织、订阅、许可证和用户帐户的层次结构：
- Microsoft 365 和 Microsoft Office 365
- Microsoft Azure
- Microsoft Dynamics 365
层次结构的元素
以下是层次结构的元素：
组织
组织表示使用Microsoft云产品/服务的业务实体，通常由一个或多个公共域名系统 (DNS) 域名（例如 contoso.com）标识。 组织是订阅的容器。
订阅
订阅是与 Microsoft 就使用一个或多个 Microsoft 云平台或服务签订的协议，其费用基于每个用户许可证费用或云资源使用累计。
- Microsoft 基于软件即服务 (SaaS) 的云服务（Microsoft 365 和 Dynamics 365）按用户收取许可证费用。
- Microsoft 的平台即服务 (PaaS) 和基础设施即服务 (IaaS) 云服务 (Azure) 根据云资源使用量收取费用。
你也可以使用试用版订阅，此订阅会在一定时间后或使用费用后过期。 你可以将试用版订阅转换为付费订阅。
组织可订阅多个 Micrososft 云服务。 图 1 显示了一个组织，它具有多个 Microsoft 365 订阅、一个 Dynamics 365 订阅以及多个 Azure 订阅。
图 1：组织的多个订阅示例
许可证
对于 Microsoft 的 SaaS 云服务，许可证允许特定用户帐户使用云产品的服务。 作为订阅的一部分，你可以每月支付固定的费用。 管理员将许可证分配给订阅中的各个用户帐户。 对于图 2 中的示例，Contoso 公司订阅了具有 100 个许可证的 Office 365 E5，允许最多 100 个单个用户帐户使用 Microsoft 365 E5 的功能和服务。
图 2：组织基于 SaaS 的订阅内的许可证
注意
安全最佳做法是使用为管理功能分配了特定角色的单独用户帐户。 无需为这些专用管理员帐户分配其管理的云服务的许可证。 例如，无需为 SharePoint 管理员帐户分配 Microsoft 365 许可证。
对于基于 Azure PaaS 的云服务，软件许可证是服务定价的一部分。
对于基于 Azure IaaS 的虚拟机，使用在虚拟机映像上安装的软件或应用程序可能需要其他许可证。 某些虚拟机映像安装了授权版软件，并且成本包括在服务器的每分钟费率中。 例如，SQL Server 2014 和 SQL Server 2016 的虚拟机映像。
某些虚拟机映像安装了试用版应用程序，在试用期过后需要其他软件应用程序许可证。 例如，SharePoint Server 2016 试用版虚拟机映像包括预安装的试用版 SharePoint Server 2016。 若要在试用到期日期后继续使用 SharePoint Server 2016，您必须从 Microsoft 购买 SharePoint Server 2016 许可证和客户端许可证。 这些费用与 Azure 订阅是分开的，而运行虚拟机的每分钟费率仍然适用。
用户帐户
Microsoft的所有云产品/服务的用户帐户都存储在包含用户帐户和组的 Microsoft Entra 租户中。 Microsoft Entra 租户可以使用 Microsoft Entra Connect（一种基于 Windows 服务器的服务）与现有的 Active Directory 域服务 (AD DS) 帐户同步。 这叫做目录同步。
图 3 显示了使用包含组织帐户的通用 Microsoft Entra 租户的组织多个订阅的示例。
图 3：使用同一Microsoft Entra 租户的组织多个订阅
租户
对于 SaaS 云服务，租户是承载提供云服务的服务器的区域位置。 例如，Contoso 公司选择欧洲地区为其巴黎总部的 15,000 名工作人员托管其 Microsoft 365、EMS 和 Dynamics 365 订阅。
Azure PaaS 服务和在 Azure IaaS 中托管的基于虚拟机的工作负荷可以在世界范围内的任何 Azure 数据中心拥有租户。 在创建 Azure PaaS 应用或服务或 IaaS 工作负荷的元素时，应指定 Azure 数据中心（称为位置）。
Microsoft Entra 租户是包含帐户和组Microsoft Entra ID 的特定实例。 Microsoft 365 或 Dynamics 365 的付费或试用版订阅包括免费Microsoft Entra 租户。 此Microsoft Entra 租户不包括其他 Azure 服务，并且与 Azure 试用版或付费订阅不同。
层次结构的摘要
以下是快速回顾：
一个组织可以有多个订阅。
一个订阅可以有多个许可证。
可以将许可证分配给单个用户帐户。
用户帐户存储在 Microsoft Entra 租户中。
此处为一个有关组织、订阅、许可证和用户帐户关系的示例。
该组织由其公共域名识别。
带用户许可证的 Microsoft 365 E3 订阅。
带用户许可证的 Microsoft 365 E5 订阅。
具有用户许可证的 Dynamics 365 订阅。
多个 Azure 订阅。
公共Microsoft Entra 租户中的组织的用户帐户。
多个Microsoft云产品/服务订阅可以使用充当通用标识提供者的同一Microsoft Entra 租户。 包含本地 AD DS 的同步帐户的中央Microsoft Entra 租户为组织提供基于云的标识即服务 (IDaaS) 。
图 4：适用于组织的同步本地帐户和 IDaaS
图 4 显示了使用 Microsoft Entra 域服务的 Azure IaaS 中的 Microsoft SaaS 云产品/服务、Azure PaaS 应用和虚拟机如何使用通用 Microsoft Entra 租户。 Microsoft Entra Connect 将本地 AD DS 林与 Microsoft Entra 租户同步。
合并多个 Microsoft 云服务的订阅
下表介绍了如果已经订阅一种类型的云服务（标签在第一列下），而要添加其他云服务的订阅（跨列），如何合并多个 Microsoft 服务。
| Microsoft 365 | Azure | Dynamics 365 | |
|---|---|---|---|
|
Microsoft 365 |
不适用 |
从 Azure 门户向你的组织添加 Azure 订阅。 |
从 Microsoft 365 管理中心向你的组织添加 Dynamics 365 订阅。 |
|
Azure |
向你的组织添加 Microsoft 365 订阅。 |
不适用 |
向你的组织添加 Dynamics 365 订阅。 |
|
Dynamics 365 |
向你的组织添加 Microsoft 365 订阅。 |
从 Azure 门户向你的组织添加 Azure 订阅。 |
不适用 |
为组织添加基于 Microsoft SaaS 的服务订阅的简便方法是通过管理中心来完成：
使用用户管理员帐户登录到 Microsoft 365 管理中心 (https://admin.microsoft.com) 。
从“管理中心”主页的左侧导航栏，依次单击“帐单”和“购买服务”。
在“购买服务”页上，购买你的新订阅。
管理中心将 Microsoft 365 订阅的组织和Microsoft Entra 租户分配给基于 SaaS 的云产品/服务的新订阅。
添加与 Microsoft 365 订阅相同的组织和Microsoft Entra 租户的 Azure 订阅：
使用 Microsoft 365 Microsoft https://portal.azure.comEntra DC 管理员 帐户 () 登录到 Azure 门户。
在左侧导航栏中，单击“订阅”，然后单击“添加”。
在“添加订阅”页上，选择一项服务并完成付款信息和协议。
如果分别购买了 Azure 和 Microsoft 365 订阅，并且想要从 Azure 订阅访问 Microsoft 365 Microsoft Entra 租户，请参阅 将现有 Azure 订阅添加到 Microsoft Entra 租户中的说明。
另请参阅
SharePoint、Exchange、Skype for Business 和 Lync 的体系结构模型