授权 Azure 虚拟桌面
本文介绍使用 Azure 虚拟桌面的授权要求，无论是向组织中的用户或外部用户提供桌面还是应用程序。 本文介绍授权 Azure 虚拟桌面用于外部商业目的与内部用途的不同之处，按用户访问定价的详细工作原理，以及如何为计划用于 Azure 虚拟桌面的其他产品授授权。
内部和外部商业用途
在使用 Azure 虚拟桌面提供虚拟基础结构时，“内部用户”（用于内部商业用途）是指你自己组织的成员，例如企业的员工或学校的学生，包括外部供应商或承包商。 “外部用户”（用于外部商业用途）不是组织的成员，而是使用 Azure 虚拟桌面提供软件即服务 (SaaS) 应用程序的客户。
注意
注意不要混淆具有外部标识的外部用户 。 Azure 虚拟桌面目前不支持外部标识，包括外部来宾帐户或企业到企业 (B2B) 标识。 无论是使用 Azure 虚拟桌面服务内部商业用途还是外部用户，都需要自行为这些用户创建和管理标识。 有关详细信息，请参阅针对内部或外部商业目的部署 Azure 虚拟桌面的建议。
对于内部和外部商业目的，Azure 虚拟桌面的许可方式有所不同。 请开考虑以下示例：
一家名为 Fabrikam, Inc. 的制造公司可能会使用 Azure 虚拟桌面为 Fabrikam 的员工（内部用户）提供对虚拟工作站和业务线应用的访问权限。 由于 Fabrikam 正在为内部用户提供服务，因此 Fabrikam 必须为将访问 Azure 虚拟桌面的每个员工购买 Azure 虚拟桌面定价中列出的合格许可证之一。
一家名为 Wingtip Toys 的零售公司可能会使用 Azure 虚拟桌面向外部承包商公司（外部用户）提供对业务线应用的访问权限。 由于这些外部用户为内部用途提供服务，Wingtip Toys 必须为将访问 Azure 虚拟桌面的每个承包商购买 Azure 虚拟桌面定价中列出的合格许可证之一。 在此方案中，按用户访问定价不适用。
名为 Contoso 的软件供应商可能会使用 Azure 虚拟桌面向 Contoso 的客户（外部用户）销售 Contoso 生产力应用的远程访问。 由于 Contoso 为外部用户提供外部商业用途，因此它必须注册 Azure 虚拟桌面的按用户访问定价。 这样，Contoso 就可以代表那些连接到 Contoso 部署的外部用户支付 Azure 虚拟桌面访问权限费用。 用户无需单独的许可证（例如 Microsoft 365）即可访问 Azure 虚拟桌面。 Contoso 仍需要为这些外部用户创建和管理标识。
重要
按用户访问定价只能用于外部商业目的，不能用于内部目的。 按用户访问定价不是使用 Azure 虚拟桌面启用外部来宾用户帐户的方法。 查看许可文档，检查 Azure 虚拟桌面解决方案是否适用于按用户访问定价。
使用 Azure 虚拟桌面所需的合格许可证
必须为访问 Azure 虚拟桌面的每个用户提供合格许可证。 需要的许可证还取决于使用的是 Windows 客户端操作系统还是会话主机的 Windows Server 操作系统，以及它是用于内部还是外部商业用途。 下表显示了每个场景的合格许可方法：
| 操作系统 （仅 64 位） |
许可方法 （内部商业用途） |
许可方法 （外部商业用途） |
|---|---|---|
|
|
|
|
按用户访问定价不适用于 Windows Server 操作系统。 |
出于外部商业目的使用 Azure 虚拟桌面的按用户访问定价
通过按用户访问定价，可以支付 Azure 虚拟桌面访问权限费用以用于外部商业目的。 必须注册按用户访问定价，为外部用户构建合规的部署。
通过已注册的 Azure 订阅或订阅，支付按用户访问定价的费用，并支付虚拟机、存储和其他 Azure 服务的费用。 每个计费周期，只需为实际使用该服务的用户付费。 仅当月连接到 Azure 虚拟桌面一次或以上的用户才会产生访问费用。
Azure 虚拟桌面按用户访问定价有两个价格层级。 每个计费周期，根据用户连接到的应用程序组的类型自动确定费用。 每个价格层级都有统一的按用户访问费用。 例如，无论用户在计费周期中何时使用服务或使用了几小时，用户因订阅产生的费用都是相同的。 如果用户不访问 RemoteApp 或桌面，则不收取任何费用。
| 价格层级 | 说明 |
|---|---|
| 应用 | 访问至少一个已发布的 RemoteApp 但无法访问已发布的完整桌面的用户，将收取统一价格。 |
| 桌面 + 应用 | 访问至少一个已发布的完整桌面的所有用户，将收取统一价格。 用户还可以访问已发布的应用程序。 |
有关定价的更多信息，请参阅 Azure 虚拟桌面定价。
重要
Azure 虚拟桌面还会向分配有单独许可证的用户收费，否则，这些许可证将授权他们访问 Azure 虚拟桌面。 如果为内部用户购买符合条件的许可证，建议通过未在按用户访问定价中注册的单独订阅授予他们访问 Azure 虚拟桌面的访问权限，以避免这些用户实际支付两次费用。
在给定的计费周期内，Azure 虚拟桌面最多会向给定用户收取一个访问费用。 例如，如果部署向用户 Alice 授予对同一租户中两个不同 Azure 订阅的 Azure 虚拟桌面资源的访问权限，则只有 Alice 访问的第一个订阅会产生使用费。
若要了解如何注册按用户访问定价的 Azure 订阅，请参阅注册按用户访问定价。
为使用 Azure 虚拟桌面许可其他产品和服务
Azure 虚拟桌面按用户访问许可证不能完全替代 Windows 或 Microsoft 365 许可证。 每用户许可证仅授予对 Azure 虚拟桌面的访问权限，不包括 Microsoft Office、Microsoft Defender XDR 或通用打印。 这意味着，如果选择按用户许可证，则需要单独许可其他产品和服务，以授予用户在 Azure 虚拟桌面环境中访问它们的权限。
可以通过几种方法让外部用户访问 Office：
- 用户可以使用自己的 Office 帐户登录到 Office.
- 可以通过云解决方案提供商 (CSP) 转售 Office。
- 可以使用服务提供商许可协议 (SPLA) 分发 Office。
比较许可选项
下面总结了两种 Azure 虚拟桌面许可证类型，你可从中进行选择：
| 组件 | 符合条件的 Windows、Microsoft 365 或 RDS 许可证 | 按用户访问定价 |
|---|---|---|
| 自动删除 | 仅限内部用途。 它不会出于外部商业目的而授予权限，甚至不会为你在自己的 Microsoft Entra 租户中创建的标识授予权限。 | 仅限外部商业用途。 它不会出于内部业务目的而向组织本身的成员或承包商授予访问权限。 |
| 计费 | 授权通道。 | 即用即付 Azure 计量，按 Azure 订阅计费。 |
| 用户行为 | 无论用户行为如何，每个用户每月的成本都是固定的。 | 每个用户每月的成本取决于用户行为。 |
| 其他产品 | 依赖于许可证。 | 仅包括对 Azure 虚拟桌面和 FSlogix 的访问权限。 |
后续步骤
熟悉许可定价选项后，就可以开始规划 Azure 虚拟桌面环境。 以下是一些可能对你有所帮助的文章：