Que comunicação e conectividade de assinatura cruzada é possível no Azure?

Question

Eu trabalho em uma grande organização distribuída e várias divisões compraram sua própria assinatura do Azure.

Sou co-administrador de todas as contas e posso ver todos os recursos em todas as inscrições.

Existe uma descrição por recurso do que pode (e não pode) ser compartilhado entre assinaturas?

Por exemplo, a equipe de DBA comprou seu próprio locatário, assim como a equipe de rede. Meu objetivo é

• Configure o gateway do aplicativo para que ele seja roteado corretamente entre todos os recursos
• Conecte sites no local e outros sites em uma assinatura diferente do locatário DBA
• etc ... (Redis)

Parece que alguns recursos estão intimamente ligados ao locatário, no entanto outros menos.

Existe algum recurso, diretriz ou regra que eu possa usar para entender o que pode e o que não pode ser compartilhado entre assinantes / locatários do Azure?

    

Answer 1

Sobre a Função administrativa (AA, SA, CA), consulte o .
O relacionamento sobre assinatura e o Azure AD, consulte o link .
Aqui, um artigo sobre Contas / Inquilinos / Assinaturas, talvez pode adicionar algum sentido a toda a conta do Azure.