تسلسل مجموعات الإدارة
نظّم الاشتراكات ضمن حدود المنصة وأعباء العمل والحوكمة لتطبيق السياسات والمسؤوليات في المستوى المناسب.
مجال تقني في Azure · Rollitech
مناطق Azure Landing Zone
أسّس بيئة Azure محكومة تجمع الهوية والاتصال والأمن والتشغيل وأعباء العمل في بنية قابلة للتوسع.
فهم الخدمة
ما هي Azure Landing Zone؟
تمثل Azure Landing Zone الأساس المشترك الذي تستخدمه المؤسسة لنشر أحمال العمل السحابية وتشغيلها بطريقة متسقة. وهي أكثر من مجرد اشتراك أو شبكة افتراضية؛ إذ تجمع تنظيم الموارد والهوية والاتصال الشبكي وضوابط الأمن والإدارة والأتمتة. ويمنح الأساس المخطط جيداً فرق التطبيقات ضوابط مفيدة مع إبقاء مساحة للاختيارات الخاصة بكل حمل عمل.
التصميم التقني
البنية المعمارية لـ Landing Zone
تتحدد البنية بحسب أعباء العمل والهوية والاتصال ونموذج التشغيل، ولا توجد صيغة واحدة تناسب كل المؤسسات.
تصميم الاشتراكات
افصل خدمات المنصة المشتركة عن بيئات أعباء العمل، ووضّح الملكية ودورة الحياة وحدود الميزانية.
الهوية والوصول
استخدم Microsoft Entra ID والتحكم في الوصول القائم على الأدوار وأقل الصلاحيات والوصول الإداري المنضبط للأشخاص وأعباء العمل.
الاتصال وDNS
اختر نموذجاً مناسباً مثل hub-and-spoke أو Virtual WAN، ثم خطط للتوجيه وحل الأسماء واتصال VPN والوصول الخاص.
الحوكمة والأمن
طبّق Azure Policy ومعايير الموارد ومراقبة الأمن والاستثناءات عبر ضوابط موثقة وقابلة للمراجعة.
الإدارة والأتمتة
اجمع السجلات والإشارات التشغيلية، وحدد المسؤوليات، واستخدم نشر البنية التحتية المتكرر لتوحيد البيئات.
من التصميم إلى التشغيل
كيف تساعد روليتك على تأسيس البنية
نحدد النطاق والافتراضات والمسؤوليات قبل التهيئة، ثم نتحقق من النتائج ونسلم إرشادات تشغيل قابلة للاستخدام.
اكتشاف المتطلبات
مراجعة أعباء العمل والهوية وقيود الشبكة والامتثال والأدوار التشغيلية والاستخدام السحابي الحالي.
صياغة التصميم المستهدف
توثيق التسلسل والاشتراكات والاتصال وضوابط الأمن وخدمات الإدارة والقرارات التي تتطلب اعتماد العميل.
التنفيذ على مراحل منضبطة
تهيئة أساس المنصة المتفق عليه وأتمتة المكونات القابلة للتكرار عندما تسمح البيئة بذلك.
التحقق والتسليم
اختبار الوصول والسياسات والتوجيه والسجلات ومسارات النشر، مع تقديم إرشادات التشغيل وحدود المسؤولية.
قبل البدء
قرارات يُفضّل حسمها مبكراً
- ما البيئات وحدود أعباء العمل المطلوبة، ومن يملك كل اشتراك؟
- ما نموذج الاتصال الملائم للشبكات الحالية وتدفقات الحركة وDNS والوصول الخاص؟
- ما السياسات الإلزامية، وأين تُعتمد الاستثناءات، ومن يستجيب لتنبيهات الأمن والتشغيل؟
خطط لأساس Azure يناسب أعباء عملك.
ناقش بيئتك الحالية واحتياجات الحوكمة وأعباء العمل التي تريد إضافتها.