Diferença entre um "diretório" do AD do Azure e um "inquilino" do Azure AD?

Question

Espero que esta seja uma resposta rápida: estou começando um trabalho com o Azure AD e um termo que estou vendo repetidamente é um "locatário" do Azure AD. Parece ser sinônimo e usado de forma intercambiável com um "diretório" do AD do Azure, mas é?

Eu provavelmente estou apenas sendo pedante, e estou supondo que é óbvio para todos os outros, mas nada que eu possa encontrar explica isso claramente. Essa é a coisa mais próxima que eu encontrei e até isso dá um salto. não pode seguir, alternando termos de "inquilino" para "diretório" sem explicar:

With the identity platform provided by Microsoft Azure, a tenant is simply a dedicated instance of Azure Active Directory (Azure AD) that your organization receives and owns when it signs up for a Microsoft cloud service such as Azure or Office 365.

Each Azure AD directory is distinct and separate from other Azure AD directories. Just like a corporate office building is a secure asset specific to only your organization, an Azure AD directory [...]

Alguém pode apenas confirmar a relação entre esses dois termos, para o registro?

    

Answer 1

Você está correto, para usar o Azure AD você deve se tornar um "locatário" dentro do sistema. Portanto, um inquilino é basicamente apenas proteger um subdomínio .onmicrosoft.com. Nesse ponto, você teria uma conta registrada no seu Azure AD. A partir daí, você pode ativar o Office365, o Intune ou qualquer um dos serviços do Azure.

    

Answer 2

Eu não tenho representante suficiente para comentar a outra resposta, mas o comentário "Você pode ter vários diretórios AAD atribuídos a uma única assinatura." não está correto de acordo com a documentação, e sim o contrário. link

Multiple subscriptions can trust the same directory, but each subscription trusts only one directory.

Meu entendimento é que "inquilino" e "diretório" são basicamente usados de forma intercambiável na documentação do Active Directory. Eu acho que é mais conveniente usar o "inquilino" às vezes, já que o título do serviço é "Active Directory", então referir-se a um "diretório do Active Directory", por exemplo, seria confuso.

    

Answer 3

Você pode encontrar esta postagem do blog e o diagrama associado úteis:

• link

A resposta do autor à sua pergunta parece depender de como você obtém seu Azure,

many of you would be setup with Azure in the middle (account) [tenant] level by possibly using a credit card or other type of licensing. Or some might be setup with the bottom level only in the case of CSP licensing.