訂閱本身并不是像它們看上去那樣非白即黑的。當為Azure訂閱制訂計劃和進行管理時，應審查所涉及的概念、角色和挑戰。

　　訂閱是每一項IT服務的一個基本組成部分，它為個人或組織、所使用的資源以及支付之間提供了一個鏈接。在微軟Azure中，訂閱與特定帳戶進行綁定，另外還涉及訪問使用報告和賬單。

　　與其他基礎設施即服務產品的訂閱類似，Azure訂閱為用戶建立了一套可用資源。例如，一些訂閱只包括使用虛擬機、存儲和SQL數據庫，或只是移動應用服務。

　　Azure訂閱建立了三個參數：一個唯一的訂閱用戶ID，一個記賬位置以及一套可用資源。具體就個人開發者而言，那就是一個微軟賬戶ID、一個信用卡號以及全套Azure服務，但是微軟會強制消費限額，這主要取決于訂閱類型。

　　但是，企業用戶訂閱將變得更為復雜，因為他們會使用合并記賬，以及集中控制所有帳戶、訂閱以及資源使用。

[[169776]]

　　使用微軟EA的Azure訂閱

　　很多企業都擁有微軟企業協議(EA)，這個協議涵蓋了企業用戶使用整個微軟應用與服務產品組合的許可證和技術支持。這些企業級協議可為Azure訂價提供折扣，可讓用戶將微軟許可證從內部部署服務器遷移至Azure。擁有EA的用戶們也被賦予訪問Azure企業門戶網站的權限，從而提供了計費和訂閱管理功能。

　　對于擁有EA的企業來說，Azure訂閱遵循四個層次結構：企業注冊管理員、部門管理員、帳戶所有者以及服務管理員。企業管理員可以讓他們的企業使用Azure服務并執行如下操作：

　　在注冊中增加帳戶或關聯現有帳戶。一個注冊包括一個與企業EA相關的主帳戶，后者與所有其他Azure訂閱和賬單相關。當EA用戶與Azure簽訂服務合同時，他們會收到一個可以讓他們訪問Azure EA門戶網站和執行管理任務的注冊號和訪問密鑰。

　　查看所有帳戶的使用數據。

　　查看賬單信息，其中包括注冊帳戶的現金余額。

　　授權帳戶所有者查看收費的權利。

　　微軟對于每個注冊號中企業管理員的數量是沒有限制的。

　　Azure部門管理員要做些什么?

　　企業管理員能夠創建對已定義組內擁有管理權限的部門管理員。部門管理員能夠：

　　在他們工作組內或根據計費代碼新增帳戶和跟蹤使用情況;

　　增加和刪除其他部門管理員;

　　在注冊號和他們部門中增加帳戶;

　　從他們部門中刪除帳戶;以及

　　如果企業管理員允許，可查看部門收費。

　　每一個帳戶都可以有一個或多個Azure訂閱，而服務管理員能夠管理個人訂閱。帳戶所有者能夠在他們的帳戶中添加任何可用訂閱，以及查看使用統計數據和費用(當然其前提就是企業管理員同意他們這樣做)。帳戶所有者無權訪問訪問涵蓋財務總體平衡或承諾的注冊號。

　　IT團隊可在Azure活動目錄(AD)中定義這四個角色。企業用戶通常會將他們的私有AD連接至Azure，以消除重復用戶和組ID，以及安全策略。每一個注冊和訂閱只信任一個單獨的目錄，所以對于那些使用他們自己AD的企業，不同管理員角色通常對應于一個AD組。

　　設計一個統一的Azure注冊和訂閱結構需要做好規劃。這里要開始做好規劃需要五個步驟：

　　1. 選擇訂閱類型。

　　由于價格折扣和許可證靈活性等原因，擁有EA的企業用戶應當將Azure與他們的整個微軟許可證和服務進行綁定。而沒有EA的企業用戶必須從“所用即所付”的付費模式和預付費計劃之間做出選擇。但是，對于大型的Azure項目，用戶可預計至少花費六千美元，而預付費選項可能是較好的選擇，因為預付費模式可提供九五折優惠以及合同期結束退還所有未使用余額。

　　2. 決定管理層次。

　　Azure的層次結構可允許企業用戶分離服務控制、根據部門消費與報告、帳戶和服務管理角色的權限。有若干邏輯方式可以做到這一點。例如，用戶可以根據功能劃分部門——比如研發、IT或財務，當然也可以根據實際業務單元或部門地理所在位置。帳戶所有者應負責增加訂閱，這一角色可以是一個個人，也可以是一個企業內的組。

　　3. 確定是否將用戶企業AD鏈接至Azure。

　　集成同步AD和Azure是得到較好支持的，但是當在訂閱和目錄管理之間劃分角色和責任時，有可能是有問題的。Azure訂閱管理員和Azure AD管理員是兩個不同的角色。Azure訂閱管理員能夠管理Azure資源并在Azure門戶網站上查看AD擴展，而AD管理員們可管理目錄中的屬性。雖然可以由同一個人來擔任這兩個角色，這是沒有必要的。***是使用現有AD組來控制帳戶和服務管理員角色的成員。

　　4. 為Azure訂閱和部門制訂一個命名約定。

　　企業應當根據賬單要求對他們的Azure 帳戶和訂閱制訂一個統一的命名約定。這樣做可以讓創建賬單報告變得更簡便，它可以讓管理人員下載Azure報告至Excel并創建數據透視表。

　　5. 對帳戶類型定義服務邊界、使用配額和限制。

　　Azure對可用資源有默認限制，但是因為計費與訂閱相關，所以企業應當根據應用程序、工作組或者其他因素建立不同的限制。Azure資源組提供了一個方法，可將相關服務納入一個容器中，管理員基于此可以定義一個統一的使用與安全策略組。

　　大多數的這些管理任務(例如資源命名和建立資源組)都是通過Azure資源管理器(ARM)完成的。但是，企業用戶是通過獨立EA門戶網站執行企業注冊和建立資源組的。ARM任務也可以使用PowerShell或Azure命令行界面實現腳本程序化，但是除非用戶能夠解決上述問題和制訂可重復策略否則是不會使用ARM開始的。