理解Azure订阅，账户，活动目录AD，租户等概念

最新推荐文章于 2023-07-05 13:42:26 发布
VIP文章 最新推荐文章于 2023-07-05 13:42:26 发布
阅读量6.9k 收藏 22
点赞数 5
分类专栏： Azure相关总结 文章标签： Microsoft Azure云 活动目录AD 租户 订阅
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_24550639/article/details/99547474
版权

理解Azure订阅，账户，活动目录AD，租户等概念

订阅是啥？

“An Azure subscription is a logical unit of Azure services that links to an Azure account, which is an identity in Azure Active Directory.”

一句话说订阅就是用来关联Azure账户和Azure资源服务的东西。

为什么要用订阅去关联呢？ 因为：为了方便管理。

为什么要管理呢？因为：我有不同的目的和需求啊

啥目的和需求呢？ 两种方式：billing boundary 和 access control boundary。第一种，也就是我要我这个订阅里面的资源是按付费分类的，这样这组资源的账单就统一发给这个订阅A，另一组订阅B另一个付费方式，这个账单就隶属于订阅B；第二种，我想要的的这组订阅的访问权限统一管理，比如，你们公司有不同的部门，每个部门享有的订阅policy不一样，这样可以设置不同订阅不同的权限。

Azure里面订阅是和账户绑定的，一个账户可以购买多个订阅

最低0.47元/天 解锁文章
qq_24550639
关注
  • 5
    点赞
  • 踩
  • 22
    收藏
    觉得还不错? 一键收藏
  • 7
    评论
专栏目录
博客：日本Azure AD支持团队文档
01-28
博客 日本マイクロソフトAzure Identityサポートチームのブログです。 Activeームの担当制品であるAzure Active Directory，Azure AD Connect，AD FS成为情报を中心にお届けします。その他のAzure关连サポートチームのブログへのリンクもありますのでぜひご确认ください。 Azure活动目录 ACSの移行スケジュール 招待メールを使用しないユーザーの追加方法 Azure AD连接 广告FS その他 ・スクリプションや请求・课金について（Azureサブスクリプションサポートチームブログ） Azure IaaS，PaaS，Azure Backupについて（Azureテクニカルサポートチームロブ）
Azure基础：什么是Azure 订阅和管理组(16)
WenZhongxiang
03-10 2010
什么是Azure 订阅 要使用 Azure，需要 Azure 订阅。 订阅提供针对 Azure 产品和服务的经过身份验证和授权的访问。 订阅支持预配资源。 Azure 订阅是链接到 Azure 帐户的 Azure 服务的逻辑单元，该帐户是 Azure Active Directory (Azure AD) 中的标识或 Azure AD 信任的目录中的标识。 一个帐户可以有一个订阅，也可以有多个具有不同计费模式的订阅，你可以对这些订阅应用不同的访问管理策略。 可以使用 Azure 订阅来定义 Azur
【Azure】微软 Azure 基础解析（五）核心体系结构之管理组、订阅、资源和资源组以及层次关系
我在山城重庆，我希望能为这片软件沙漠地带贡献自己的一滴水，Stay tuned!
03-21 8995
本文主要对如下内容进行讲解：Azure云计算的核心体系结构组件中的：资源、订阅和资源组，以及了解 Azure 资源管理器 (ARM) Azure 中的 “资源”（Resource）是指一种由 Azure 管理的计算资源、存储资源或服务。Azure 资源可以是虚拟机、数据库、存储帐户、应用服务、虚拟网络等等。每个资源都有一个唯一的标识符，并由 Azure 资源管理器 (Azure Resource Manager) 管理。当用户使用 Azure 时，你会购买的服务，比如数据库，或者web托管，或者VM等
Azure基础：什么是Azure订阅、管理组和资源概念(13)
WenZhongxiang
03-01 1622
了解自上而下的组织层次结构后，接下来我们从下往上了解其中的每个级别： ​资源​：资源是你创建的服务的实例，如虚拟机、存储或 SQL 数据库。 ​资源组​：资源合并成为资源组，资源组充当在其中部署和管理 Azure 资源（如 Web 应用、数据库和存储帐户）的逻辑容器。 ​订阅​：订阅将用户帐户和这些用户帐户创建的资源组合在一起。 对于每个订阅，你可以创建和使用的资源量有限制或配额。 组织可以使用订阅来管理成本，或者由用户、团队或项目创建的资源。 ​管理组​：这些组有助于你管理多个订阅的访问、策略和合
【转】理解Azure订阅，账户，活动目录AD，租户等概念
sinolover的专栏
09-25 1100
理解Azure订阅，账户，活动目录AD，租户等概念 订阅是啥？ 活动目录AD Active Directory 啥是租户？ 订阅是啥？ “An Azure subscription is a logical unit of Azure services that links to an Azure account, which is an identity in Azure Active Directory.” 一句话说订阅就是用来关联Azure账户和Azure资源和服务的东西。 .
Windows Azure Platform Introduction (11) 了解Org ID、Windows Azure订阅、账户
weixin_33701251的博客
08-29 249
　　《Windows Azure Platform 系列文章目录》 　　了解和掌握Windows Azure相关的基础知识是非常重要的。 　　问题1：什么叫做Org ID 　　Org ID是Azure China特殊的用户名系统。 　　一个企业用户可以使用<username>@<OrgID>.partner.onmschina...
什么是Azure AD？
qq_45502533的博客
09-30 6516
零信任是一种安全模型，基于访问主体身份、网络环境、终端状态等尽可能多的信任要素对所有用户进行持续验证和动态授权。零信任与传统的安全模型存在很大不同，传统的安全模型通过“一次验证+静态授权”的方式评估实体风险，而零信任基于“持续验证+动态授权”的模式构筑企业的安全基石。其实基于零信任，不同的人不同的领域，又会有不同的解释，但是不论是什么解释，大家都会有一个共识，达成企业环境完全零信任是很难的，我们需要依托于很多的场景进行构想，很多的方案进行优化。从安全基线的调整，安全策略的制定，访问原则的规划，等等。
Azure CLI - 创建subscription
qq522044637的博客
07-05 827
创建subscription需要用到az account create命令。通常情况下，可能你的az account没有create这个子命令。这并不是az版本的问题，而是az需要安装subscription扩展，才能有create子命令。
【Azure】取消或删除掉一个 Azure 云订阅服务
热门推荐
我在山城重庆，我希望能为这片软件沙漠地带贡献自己的一滴水，Stay tuned!
10-26 1万+
本文主要介绍如何删除Azure的订阅(Subscription)服务，一般情况很少会出现删除订阅的情况，但是极少的特殊情况也会发生，比如我就遇到了，有一个订阅要强制删除，但是里面已经有了关联信息、资源、且绑定了信用卡等。取消订阅后，微软会先等待 30 - 90 天，然后才会永久删除用户的数据，这样做是考虑到用户可能需要访问这些数据，或者改变了主意。按钮，如果点击按钮后，右侧出现提示框，可能存在你需要停止的一些服务，需要根据提示停止或者删除一些订阅中的服务后才会删除。取消后，你的服务将被禁用。
【Azure】微软 Azure 基础解析（九）Azure 标识、身份管理、Azure AD 的功能与用途
我在山城重庆，我希望能为这片软件沙漠地带贡献自己的一滴水，Stay tuned!
06-20 9747
本文将带领读者深入了解云计算中 Azure 的身份和访问管理相关的核心概念和服务，重点介绍Azure目录服务（Azure Active Directory）以及与之相关的功能和特性。通过了解Azure AD的基本原理和工作机制，读者将能够更好地理解如何使用Azure来管理用户身份、控制访问权限，并实现集中化的身份验证和授权管理。
Azure基础：什么是Azure AD ?(23)
WenZhongxiang
03-27 6299
在谈论标识和访问时，你需要了解两个基本概念： 身份验证 (AuthN) 和 授权 (AuthZ)。 身份验证和授权支持出现的其他一切情况。 它们在标识和访问过程中按顺序发生。 让我们简单了解一下身份验证和授权。 什么是身份验证？ 身份验证是确定要访问资源的个人或服务的标识的过程。 这涉及向一方提出合法凭证质询的行为，并为创建用于标识和访问控制的安全主体提供基础。 身份验证可确定用户身份是否正确。 什么是授权？ 身份验证确定用户的身份标识，而授权是确定经过身份验证的人员或服务具有的访问级别的过程。 它
AzSubscriptionCleaner:自动删除Azure订阅中无用的资源
05-22
Az订阅清洁器 保持Azure订阅“干净”的简单方法。 此操作按计划运行，并自动删除Azure订阅中的所有“过期”资源，仅此而已。 当资源的标签expireOn早于当前日期时，该资源将“过期”。 如何部署 此工具有两个版本。 一种利用Azure功能，另一种利用Azure自动化。 两者都是有效的选项，仅取决于您的喜好。 解决方案1： 使用PowerShell Azure函数创建的所有详细信息都可以在 解决方案2： Azure自动化运行手册将基于预定义的时间表执行PowerShell脚本。 所有详细信息都可以在 若要部署Azure订阅中的所有资源，只需单击“部署到Azure”按钮。 如何运作 默认情况下，该工具将在每天早上5点触发，并搜索所有带有expireOn带有过去值的资源，然后将其删除。 一旦所有“过期”资源都被删除。 它将搜索空的资源组并将其删除。 管理标签 为了能够删除某些资
如何创建一个使用Azure AD调用web API的多租户SaaS web应用程序1
08-08
关于使用多租户应用程序模式将 Azure Active Directory (AD) 用户登录的更多信息，可以参考链接：https://www.azure.cn
azure-jwt-verify：验证从azure活动目录b2c服务发出的jwt令牌
02-02
azure-jwt-verify 该插件需要 NodeJS运行时 产品特点 验证由Azure Active Directory B2C发出的JWT令牌 自动使用Azure公钥URL中的旋转公钥 安装插件 npm install --save azure-jwt-verify 在代码中使用Azure JWT验证 您需要根据Azure Active Directory B2C应用程序配置定义以下常量 初始化模块 var azureJWT = require ( 'azure-jwt-verify' ) ; 配置和JWT进行验证 var jwtToken = "YOUR_JWT_TOKEN_TO_VERIFY" ; // You can find this url in Azure Active Directory B2C Section const config = { JWK_URI : "" , ISS : "" , AUD : "" } ; 可以从B2C租户中创建的策略的元数据端点获取JWK_URI和ISS（Issuer）。 AUD（Audience）是
Azure AD与Azure订阅在Azure中国的架构限制与最佳实践1
08-08
最佳实践对于需要多个Azure AD目录相互关联的客户，我们建议部署的最佳实践如下：使用ad[email protected]账号在Azu
terraform-provider-azuread：Azure Active Directory的Terraform提供程序
02-02
provider "azuread" { version = "~> 1.0.0" # NOTE: Environment Variables can also be used for Service Principal authentication # Terraform also supports authenticating via the Azure CLI too. # see ...
OAuth 2.0 和 OpenID Connect 的基本原理和区别（干货）
qq_24550639的博客
12-13 1万+
基本原理 首先要明确OAuth OpenID Connect学习起来比较难，对谁都会比较难，所以心态要放好，因为有很多专业属于、缩写等等，你要是之前不知道，就基本上很难看懂。而且OAuth和OpenID Connect不像HTTP这样的协议，有固定的格式，OAuth和OpenID Connect其实没有很固定的格式，没有人告诉你，一定要怎么做。 所以本文都是大白话，让大家更容易看懂。 为什么要用OAuth 和 OIDC来做授权和身份验证？ 原来，是怎么进行身份验证的？ 简单的表格登录验证模式，密码哈希存在数
Azure Well-Architected Framework 最佳运维
qq_24550639的博客
03-18 2685
运维最佳实践 监控和诊断直挂重要。云应用程序跑在远端的数据中心，也就是说你对远端的数据中心没有全权的掌控。对于大型的应用程序，登上一台虚拟机去进行故障排除 是不现实的，因为很难定位到底是哪一台虚拟机出现了问题。对PAAS服务，也没有虚拟机可以登录，也就是说，你不知道故障出现在哪里。所有的系统必须要收到监控。 监控和诊断有以下几个阶段： 源数据：app log web server log 平台的诊断日志 监控数据集中存储 监控数据集中分析诊断 可视化告警 启用资源级别的Azure Policy确保运维
Azure AD 定时 回收license
最新发布
09-22
Azure AD 目前不支持直接定时回收许可证的功能。但是，你可以通过使用 PowerShell 脚本和 Azure AD PowerShell 模块来实现自动回收许可证的目的。下面是一个示例脚本，可以帮助你开始： ```powershell # 导入 Azure AD 模块 Import-Module AzureAD # 连接到 Azure AD Connect-AzureAD # 获取要回收许可证的用户列表 $users = Get-AzureADUser -Filter "AccountEnabled eq true" | Where-Object { $_.AssignedLicenses.Count -gt 0 } # 循环遍历用户列表并回收许可证 foreach ($user in $users) { $licenses = $user.AssignedLicenses foreach ($license in $licenses) { # 检查许可证是否需要回收（根据你的业务逻辑进行判断） if ($license.SkuId -eq "ENTERPRISEPACK") { # 回收许可证 Remove-AzureADUserLicense -ObjectId $user.ObjectId -AssignedLicenseId $license.SkuId Write-Output "已回收许可证 for 用户: $($user.DisplayName)" } } } # 断开与 Azure AD 的连接 Disconnect-AzureAD ``` 请注意，上述示例仅用于演示目的。你可以根据你的实际需求进行修改和扩展。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值