Разница между «каталогом» Azure AD и «клиентом» Azure AD?

Надеюсь, это быстрый ответ: я начинаю некоторую работу с Azure AD, и термин, который я вижу снова и снова, является «клиентом» Azure AD. Кажется, что это синонимы и они взаимозаменяемы с «каталогом» Azure AD, но так ли это?

Я, вероятно, просто педантичен, и я предполагаю, что это очевидно для всех остальных, но ничто, что я не могу найти, объясняет это ясно. Это самая близкая вещь, которую я нашел, и даже это делает скачок, за которым я не могу следовать, переключая термины с «арендатора» на «каталог» без объяснения:

С платформой идентификации, предоставляемой Microsoft Azure, арендатор - это просто выделенный экземпляр Azure Active Directory (Azure AD), который ваша организация получает и владеет, когда подписывается на облачную службу Microsoft, такую ​​как Azure или Office 365.

Каждый каталог Azure AD отличается от других каталогов Azure AD . Так же, как корпоративное офисное здание является безопасным ресурсом, характерным только для вашей организации, каталог Azure AD [...]

Может кто-нибудь просто подтвердить связь между этими двумя терминами, для протокола?

Вы правы, чтобы использовать Azure AD, вы должны стать «арендатором» в системе. Таким образом, арендатор в основном просто защищает поддомен .onmicrosoft.com. На этом этапе в Azure AD будет зарегистрирована одна учетная запись. Оттуда вы можете активировать Office365, Intune или любую из служб Azure.

У меня недостаточно представителя, чтобы комментировать другой ответ, но комментарий «У вас может быть несколько каталогов AAD, назначенных одной подписке». не правильно согласно документации, скорее наоборот. https://docs.microsoft.com/en-us/azure/active-directory/active-directory-how-subscriptions-associated-directory

Несколько подписок могут доверять одному и тому же каталогу, но каждая подписка доверяет только одному каталогу.

Насколько я понимаю, «клиент» и «каталог» в основном используются взаимозаменяемо в документации Active Directory. Я думаю, что иногда удобнее использовать «tenant», поскольку название службы - «Active Directory», поэтому обращение к «каталогу Active Directory», например, может привести к путанице.

Этот пост в блоге и соответствующая диаграмма могут оказаться полезными:

• https://marckean.com/2016/06/01/azure-vs-azure-ad-accounts-tenants-subscriptions/

Ответ автора на ваш вопрос, кажется, зависит от того, как вы получили Azure,

многие из вас настроят Azure на средний (учетная запись) [арендатор] уровень, возможно, используя кредитную карту или другой тип лицензирования. Или некоторые могут быть настроены с нижним уровнем только в случае лицензирования CSP.