一个虚构但具有代表性的全球组织如何实

现Microsoft云Microsoft云中的Contoso12345本主题是6个系列主题中第1个ContosoCorporationContoso的全球组织Contoso实现Microsoft云的元素网络网络包括可连接到Microsoft云产品以及可在峰值负载下进行操作的足够带宽.
某些连接将通过本地Internet连接,而某些连接将跨越Contoso的专用网络基础结构.
标识Contoso将WindowsServerAD林用于其内部标识提供程序,还与面向客户和合作伙伴的第三方提供商建立联盟.
Contoso必须利用针对Microsoft云产品使用内部帐户集.
对面向客户和合作伙伴的基于云的应用的访问也必须利用第三方身份提供程序.
安全性基于云的标识和数据的安全性必须包括数据保护、管理权限管理、威胁感知及数据治理和安全策略的实施.
管理管理基于云的应用和SaaS工作负载需要具备维护设置、数据、帐户、策略和权限并监视持续运行状况与性能的能力.
现有的服务器管理工具将用于管理AzureIaaS中的虚拟机.
Contoso的IT架构师在计划采用Microsoft云产品时确定下列元素.
企业级结构设计版的Microsoft云标识企业级结构设计版的Microsoft云标识企业级结构设计版的Microsoft云网络企业级结构设计版的Microsoft云网络企业级结构设计版的Microsoft云安全性企业级结构设计版的Microsoft云安全性世界各地的Contoso办事处按照三层进行设计.
ContosoCorporation是一家全球公司,其总部设在法国巴黎.
这是一家集制造、销售和支持服务为一体的大型组织,提供100,000多种产品.
2016年9月2016MicrosoftCorporation.
保留所有权利.
若要发送有关此文档的反馈,请发送电子邮件至以下地址:CloudAdopt@microsoft.
com.

2016MicrosoftCorporation.
保留所有权利.
若要发送有关此文档的反馈,请发送电子邮件至以下地址:CloudAdopt@microsoft.
com.

分支办事处区域中心总部总部ContosoCorporation总部位于巴黎郊外的一个大型企业园区,拥有数十座用于管理、设计和制造设施的建筑物.
Contoso的所有数据中心和Internet展示均位于巴黎总部.
总部拥有15,000名工作人员.
区域中心办事处为全球某个特定区域提供60%销售和支持人员.
每个区域中心通过高带宽WAN链接连接到巴黎总部.
每个区域中心平均拥有2,000名工作人员.
分支办事处包含80%的销售和支持人员,并为主要城市或子地区的Contoso客户提供物理和现场展示.
每个分支办事处通过高带宽WAN链接连接到区域中心.
每个分支办事处平均拥有250名工作人员.
25%的Contoso工作人员为仅移动工作人员,区域中心和分支办事处中的仅移动工作人员的百分比更高.
为仅移动工作人员提供有力的支持是Contoso的重要业务目标.
6总部总部一个虚构但具有代表性的全球组织如何实现Microsoft云Microsoft云中的ContosoContoso的IT基础结构和需求将Contoso业务需求映射到Microsoft云产品Contoso的现有IT基础结构SaaS软件即服务AzurePaaS平台即服务AzureIaaS基础结构即服务Contoso通过将应用程序数据中心置于巴黎总部,来使用最集中的本地IT基础结构.
Contoso正在从本地集中式IT基础结构转换到一个合并了基于云的个人生产率工作负载、应用程序和混合方案的包含云的IT基础结构.
Contoso的业务需求遵守区域法规要求若要防止罚款并与地方政府保持良好的关系Contoso必须确保数据存储和加密规则的合规性.
1改进供应商和合作伙伴管理合作伙伴Extranet不断老化并且维护费用高昂.
Contoso想要将其替换为使用联合身份验证的基于云的解决方案.
2提高移动工作人员的工作效率、设备管理及访问Contoso仅移动工作人员不断扩展,并且需要进行设备管理,以确保保护知识产权并更有效地访问资源.
3减少远程访问基础结构通过将远程工作人员经常访问的资源移动到云,Contoso可减少远程访问解决方案的维护和支持成本以节约资金.
4缩小本地数据中心Contoso数据中心包含数百个服务器,其中一些正在运行干扰IT人员维护高业务价值工作负载5扩展用于季末处理的计算和存储资源季末财务核算和投影处理及库存管理要求短期增加服务器和存储空间.
62016年9月2016MicrosoftCorporation.
保留所有权利.
若要发送有关此文档的反馈,请发送电子邮件至以下地址:CloudAdopt@microsoft.
com.

2016MicrosoftCorporation.
保留所有权利.
若要发送有关此文档的反馈,请发送电子邮件至以下地址:CloudAdopt@microsoft.
com.

InternetInternetDMZDMZ合作伙伴Extranet合作伙伴Extranet远程访问/代理远程访问/代理公共网站公共网站远程和仅移动工作人员远程和仅移动工作人员内部防火墙内部防火墙外部防火墙外部防火墙在Contoso的DMZ中,不同的服务器集提供:巴黎总部的工作人员对ContosoIntranet和Web代理的远程访问.
对Contoso公共网站的托管,客户可以在其中订购产品、部件或配件.
对Contoso合作伙伴Extranet的托管,用于合作伙伴的通信和协作.
应用程序数据中心本地工作人员本地工作人员Office365:云中的主要个人和组工作效率应用程序.
Dynamics365:使用基于云的客户和供应商管理.
在DMZ中删除合作伙伴Extranet.
Intune/EMS:管理iOS和Android设备.
使用基于云的应用托管销售和支持文档及信息系统.
移动应用程序基于云,而不是基于巴黎数据中心.
将存档和旧系统移动到基于云的服务器.
将使用率较低的应用和数据迁移出本地数据中心.
为季末处理需要添加临时服务器和存储空间.
2133334556512345本主题是6个系列主题中第2个6巴黎园区巴黎园区区域中心区域中心Microsoft云中的Contoso网络Contoso的网络基础结构若要采用包含云的基础结构,Contoso网络工程师认识到必须实现网络通信到基于云的服务的通信方式的根本转变.

要同等注重优化到Internet边缘的通信和跨Internet的通信,而不仅仅优化到本地服务器和数据中心的通信.
一个虚构但具有代表性的全球组织如何实现Microsoft云Contoso的应用基础结构Contoso具有以下网络基础结构.
本地网络WAN链接以集散配置的形式将巴黎总部连接到区域办事处,并将区域办事处连接到分支办事处.
在每个办事处内,路由器将通信传递到主机或使用专用IP地址空间的子网上的无线访问点.
Internet连接通过代理服务器,每个办事处都有其自己的Internet连接.
针对为代理服务器提供公用IP地址的本地ISP,这通常实现为WAN链接.
Internet展示Contoso拥有contoso.
com公共域名.
用于订购产品的Contoso公共网站是巴黎园区连接到Internet的数据中心的一组服务器.
Contoso使用Internet上的/24公用IP地址范围.
区域应用程序服务器区域应用程序服务器中央应用程序数据中心中央应用程序数据中心分支办事处分支办事处缓存服务器缓存服务器针对以下情况,Contoso构建了其应用程序和服务器基础结构:分支办事处使用本地缓存服务器存储经常访问的文档和内部网站.
区域中心使用用于区域和分支办事处的区域应用程序服务器.
这些服务器与巴黎总部的服务器同步.
巴黎园区拥有的数据中心包含为整个组织提供服务的集中式应用程序服务器.
对于分支办事处或区域中心办事处的用户,员工所需资源的60%可由分支办事处和区域中心办事处服务器提供.
其他40%的资源请求必须都通过WAN链接到巴黎园区.
60%100%转下页12345本主题是6个系列主题中第3个62016年9月2016MicrosoftCorporation.
保留所有权利.
若要发送有关此文档的反馈,请发送电子邮件至以下地址:CloudAdopt@microsoft.
com.

2016MicrosoftCorporation.
保留所有权利.
若要发送有关此文档的反馈,请发送电子邮件至以下地址:CloudAdopt@microsoft.
com.

云网络资源Contoso对ExpressRoute的使用ExpressRoute是从你所在的位置到Microsoft对等位置的专用WAN连接,它将你的网络连接到Microsoft云网络.
ExpressRoute连接提供了可预测的性能和99.
9%的运行时间SLA.
通过ExpressRoute连接,将你连接到Microsoft云网络以及同一个洲的所有Microsoft数据中心位置.
云对等位置和目标Microsoft数据中心之间的流量通过Microsoft云网络传送.
通过ExpressRoutePremium,可以从任何洲的任何Microsoft对等位置访问任何洲的任何Microsoft数据中心.
洲之间的流量通过Microsoft云网络传送.
优化用于Internet访问的员工计算机检查每台计算机,确保安装了最新的TCP/IP堆栈、浏览器、NIC驱动程序及安全性和操作系统更新.
1分析每个办事处的Internet连接利用率,并根据需要增加带宽如果在利用率达70%或以上的情况下运行,将分析每个办事处的当前Internet使用情况,并增加WAN链接带宽.
2分析每个办事处的DMZ系统以获得最佳性能分析防火墙、IDS和Internet路径中的其他系统以获得最佳性能.
代理服务器将根据需要更新或升级.
3Contoso到云网络的路径的准备情况这些是Contoso对需要在其网络上进行更改以适应不同类别的Microsoft云产品的分析结果.
用户能成功利用SaaS服务,要依赖于高可用性和高性能的Internet连接或直接到Microsoft云服务的连接.
对于移动用户,假定他们当前能够访问Internet.
对于ContosoIntranet上的用户,必须对每个办事处的Internet吞吐量以及到托管Office365、EMS和Dynamics365租户的Microsoft欧洲数据中心的往返时间进行分析和优化.
SaaS云产品Office365、EMS和Dynamics365为了更好地支持移动工作人员,将旧版应用和一些文件共享网站修改并部署为AzurePaaS应用.
为获得最佳性能,Contoso计划从全球多个Azure数据中心部署新应用.
Azure流量管理器可将客户端应用请求(不管它们是源自办事处的移动用户还是计算机)发送到托管应用的最近Azure数据中心.
IT部门将需要为其网络运行状况监视解决方案添加PaaS应用程序性能和流量分发.
AzurePaaS移动应用程序要将一些旧版和存档服务器从巴黎园区数据中心移出并根据需要添加服务器以进行季末处理,Contoso计划使用在Azure基础结构服务中运行的虚拟机.
包含这些服务器的Azure虚拟网络必须为非重叠地址空间、路由和集成DNS进行设计.
IT部门的网络管理和监视系统中必须包含这些新的服务器.
AzureIaaS基于服务器的工作负载Contoso网络分析根据发送到Microsoft云产品的当前和未来流量分析以及其对基于Skype的高质量通信服务的要求,Contoso已执行网络评估并实现从巴黎总部到Microsoft欧洲对等位置的任意对任意(基于MPLS)ExpressRoute高级连接.
巴黎园区员工具有访问SaaS应用程序的一致性能当巴黎园区中的15,000名员工全部同时访问Office365、Intune和Dynamics365时,Contoso想要确保该访问具有一致的性能,并且不争用区域Internet流量.
具有管理分布式AzurePaaS应用的一致性能所有Contoso的应用程序开发人员和核心基础结构IT管理员都在巴黎园区内.
AzurePaaS应用分发到全球不同的Azure数据中心,Contoso需要一致的性能来从巴黎园区管理应用及其包含TB级文档的存储资源.
具有管理AzureIaaS中服务器的一致性能Contoso的数据中心管理员位于巴黎园区,并且要在Azure中部署的服务器是巴黎数据中心的扩展.
在访问旧版应用和存档存储以及进行季末处理方面,Contoso需要这些新服务器保持一致性能.
为巴黎园区添加ExpressRoute高级版为巴黎园区的工作人员以及对全球AzurePaaS和IaaS工作负载的管理提供对SaaS云产品的一致访问.
4为AzurePaaS应用创建和测试Azure流量管理器配置文件测试Azure流量管理器配置文件,该配置文件使用性能路由方法来获得将Internet流量分发到区域位置的体验.
5为AzureVNet保留专用地址空间根据AzureIaaS中计划的短期和长期服务器数,为AzureVNet及其子网保留专用地址空间.
6http://aka.
ms/tuneOffice365的网络规划和性能调整http://aka.
ms/tuneOffice365的网络规划和性能调整ExpressRouteforOffice365http://aka.
ms/expressrouteoffice365ExpressRouteforOffice365http://aka.
ms/expressrouteoffice365企业级结构设计版的Microsoft云网络企业级结构设计版的Microsoft云网络http://aka.
ms/cloudarchnetworking企业级结构设计版的Microsoft云网络http://aka.
ms/cloudarchnetworkingMicrosoft云中的Contoso标识Contoso的WindowsServerAD林Microsoft在其云产品中提供标识即服务(IDaaS).
若要采用包含云的基础结构,Contoso的IDaaS解决方案必须利用其本地标识提供程序,并包括其现有受信任的第三方标识提供程序提供的联合身份验证.

一个虚构但具有代表性的全球组织如何实现Microsoft云InternetInternetDMZDMZ合作伙伴Extranet合作伙伴Extranet公共网站公共网站客户和合作伙伴客户和合作伙伴外部防火墙外部防火墙Contoso的联合身份验证基础结构ADFSADFSContoso将单个WindowsServerActiveDirectory(AD)林用于具有七个域的contoso.
com,每个域代表全球的每个区域.
总部、区域中心办事处和分支办事处包含用于本地身份验证和授权的域控制器.

Contoso想要在contoso.
com林中使用帐户和组来对其基于云的应用和工作负载进行身份验证和授权.

Contoso允许:客户使用其Microsoft、Facebook或GoogleMail帐户登录其公共网站.
供应商和合作伙伴使用其LinkedIn、Salesforce或GoogleMail帐户登录合作伙伴Extranet.
DMZ中的ActiveDirectory联合身份验证服务(ADFS)服务器对客户凭据进行身份验证以访问公共网站,并对合作伙伴凭据进行身份验证以访问合作伙伴Extranet.
当Contoso将其公共网站转换到AzureWeb应用,并将合作伙伴Extranet转换到Dynamics365时,他们希望继续为其客户和合作伙伴使用这些第三方标识提供程序.
这将通过配置ContosoAzureAD租户与这些第三方标识提供程序之间的联盟来实现.
转下页12345本主题是6个系列主题中第4个62016年9月2016MicrosoftCorporation.
保留所有权利.
若要发送有关此文档的反馈,请发送电子邮件至以下地址:CloudAdopt@microsoft.
com.

2016MicrosoftCorporation.
保留所有权利.
若要发送有关此文档的反馈,请发送电子邮件至以下地址:CloudAdopt@microsoft.
com.

云标识资源用于ContosoWindowsServerAD林的目录同步Contoso已在其巴黎数据中心的服务器群集上部署了AzureADConnect工具.
AzureADConnect与由Contoso的Office365、EMS、Dynamics365和Azure订阅共享的AzureAD租户同步对contoso.
comWindowsServerAD林的更改.
有关订阅、许可证、用户帐户和租户的详细信息,请参阅主题5.
Contoso已配置联合身份验证,它为Contoso的工作人员提供单一登录.
当已登录到contoso.
comWindowsServerAD林的用户访问MicrosoftSaaS或PaaS云资源时,系统不会提示其输入密码.
目录同步的流量通过ExpressRoutePremium连接从总部园区传送到Microsoft云网络.
区域办事处1区域办事处2区域办事处3欧洲的Office365租赁身份验证服务器总部总部AzureADConnect服务器AzureADConnect服务器Microsoft云ExpressRoutePremiumExpressRoutePremiumAzureAD租户AzureAD租户AzureAD租户Contoso身份验证流量的地理分布情况为了更好地支持其移动和远程工作人员,Contoso已在其区域办事处中部署了数个身份验证服务器集.
此基础结构分散负载,并在对用户凭据进行身份验证以访问使用常见的AzureAD租户的Microsoft云产品时提供冗余和更高的性能.
为分散身份验证请求的负载,Contoso已通过使用性能路由方法的配置文件来配置Azure流量管理器,该方法将身份验证客户端引入区域上最近的身份验证服务器集.

AzureIaaS中总部身份验证基础结构的冗余流量管理器流量管理器5.
客户端计算机向Web应用程序代理服务器发送身份验证请求,代理服务器会将此请求转发到ADFS服务器.
6.
ADFS服务器从客户端计算机请求用户凭据.
7.
客户端计算机发送用户凭据,而不提示用户.
8.
ADFS服务器使用区域办事处中的WindowsServerAD域控制器来验证凭据,并向客户端计算机返回安全令牌.
9.
客户端计算机向Office365发送安全令牌.
10.
成功验证之后,Office365缓存安全令牌并向客户端计算机发送在步骤1中请求的网页.
1.
客户端计算机启动与欧洲Office365租赁中某个网页(如sharepoint.
contoso.
com)的通信.
2.
Office365发回一个请求以发送身份验证证明.
该请求包含指向进行身份验证的联系人的URL.
3.
客户端计算机尝试将URL中的DNS名称解析为IP地址.
4.
Azure流量管理器通过最接近客户端计算机的区域办事处的Web应用程序代理服务器的IP地址来接收DNS查询并响应客户端计算机.
身份验证过程示例:DMZWeb应用代理Web应用代理ADFS服务器ADFS服务器区域办事处内部防火墙内部防火墙WindowsServerAD域控制器WindowsServerAD域控制器身份验证请求DMZWeb应用代理Web应用代理ADFS服务器ADFS服务器总部总部中央应用程序数据中心中央应用程序数据中心内部防火墙内部防火墙虚拟网络ExpressRoutePremiumExpressRoutePremiumWeb应用代理Web应用代理ADFS服务器ADFS服务器身份验证服务器身份验证服务器Contoso已在AzureIaaS中部署第二组应用程序代理和ADFS服务器,以便为包含15,000名工作人员的巴黎总部的远程和移动工作人员提供冗余.
当总部DMZ中的主要身份验证服务器变得不可用时,IT人员将切换到部署在AzureIaaS中的冗余集.
随后,来自巴黎办事处计算机的身份验证请求可使用AzureIaaS中的集,直到可用性问题得到解决.
若要进行来回切换,Contoso需要更新巴黎区域的Azure流量管理器配置文件,来为Web应用程序代理使用一组不同的IP地址:DMZ身份验证服务器可用时,请使用DMZ中服务器的IP地址.
DMZ身份验证服务器不可用时,请使用AzureIaaS中服务器的IP地址.
http://go.
microsoft.
com/fwlink/p/LinkId=524282http://go.
microsoft.
com/fwlink/p/LinkId=524282Infographic:云标识和访问管理http://go.
microsoft.
com/fwlink/p/LinkId=524281http://go.
microsoft.
com/fwlink/p/LinkId=524281轻松地将目录与Office365进行同步客户端计算机网关网关企业级结构设计版的Microsoft云标识http://aka.
ms/cloudarchidentity企业级结构设计版的Microsoft云标识http://aka.
ms/cloudarchidentityMicrosoft云中的Contoso订阅、许可证和用户帐户2016年9月2016MicrosoftCorporation.
保留所有权利.
若要发送有关此文档的反馈,请发送电子邮件至以下地址:CloudAdopt@microsoft.
com.

2016MicrosoftCorporation.
保留所有权利.
若要发送有关此文档的反馈,请发送电子邮件至以下地址:CloudAdopt@microsoft.
com.

Contoso的结构若要为所有云产品提供一致使用的标识和账单,Microsoft提供组织/订阅/许可证/用户帐户层次结构.
一个虚构但具有代表性的全球组织如何实现Microsoft云Intune/EMS500个许可证Intune/EMS500个许可证Dynamics365100个许可证Dynamics365100个许可证区域Azure订阅区域Azure订阅ContosoCorporationAzureAD租户AzureAD租户Office365Office365企业版E3500个许可证从contoso.
comWindowsServerAD林同步的用户帐户企业版E5200个许可证Contoso的Azure订阅Contoso已为其Azure订阅设计了以下层次结构:Contoso位于顶部,基于其与Microsoft的企业协议.
有一组对应于ContosoCorporation全球不同区域的帐户,基于ContosoWindowsServerAD林的域.
在每个区域中,有一个或多个基于区域开发、测试和生产部署需要的订阅.
每个Azure订阅可以与单个AzureAD租户相关联,该租户包含用于Azure服务身份验证和授权的用户帐户和组.
生产订阅使用常见的ContosoAzureAD租户.
组织使用Microsoft云产品的业务实体通常由公用DNS域名标识,例如contoso.
com.
订阅对于MicrosoftSaaS云产品(Office365、Intune/EMS和Dynamics365),订阅是特定产品和购买的用户许可证集.
对于Azure,订阅允许就已使用的云服务向组织收费.
许可证对于MicrosoftSaaS云产品,许可证允许特定用户帐户使用云服务.
对于Azure,服务定价中包含软件许可证,但在某些情况下,将需要购买额外的软件许可证.
用户帐户用户帐户存储在AzureAD租户中,并且可以从本地标识提供程序(如WindowsServerAD)进行同步.
组织ContosoCorporation由其公共域名contoso.
com进行标识.
订阅和许可证ContosoCorporation使用以下项:具有500个许可证的Office365企业版E3产品具有200个许可证的Office365企业版E5产品具有500个许可证的EMS产品具有100个许可证的Dynamics365产品基于区域的多个Azure订阅用户帐户常见的AzureAD租户包含由所有Contoso的订阅使用的用户帐户和组的列表,开发/测试Azure订阅除外.
对于SaaS云产品,租户是放置提供云服务的服务器的区域位置.
Contoso选择欧洲区域来托管其Office365、EMS和Dynamics365租户.
AzurePaaS服务和应用以及IaaSIT工作负载可以在世界范围内的任何Azure数据中心拥有租赁.
AzureAD租户是包含帐户和组的特定AzureAD实例.
包含ContosoWindowsSeverAD林的同步帐户的常见AzureAD租户提供跨Microsoft云产品的IDaaS.
针对Microsoft云产品的订阅、许可证、帐户和租户针对Microsoft云产品的订阅、许可证、帐户和租户租户:12345本主题是6个系列主题中第5个6contoso.
comAzure订阅和帐户准则Azure订阅和帐户准则Microsoft云中的Contoso安全性Contoso非常注重信息安全性和保护.
将IT基础结构转换到包含云的基础结构时,他们已确保在Microsoft云产品中支持和实现本地安全需求.
一个虚构但具有代表性的全球组织如何实现Microsoft云进行最小特权访问的ACL访问云中资源的帐户权限以及允许的操作都必须遵循最小特权原则.
云中静态数据的加密存储在磁盘上或云中其他地方的所有数据都必须采用加密形式.
通过Internet的流量加密通过Internet发送的数据都不是纯文本形式.
始终使用HTTPS连接、IPsec或其他端到端数据加密方法.
对云资源的强身份验证云资源访问必须经过身份验证,并在可能的情况下,利用多重身份验证.
云中Contoso的安全要求Contoso的数据敏感度分类1级:业务价值较低加密数据,并且仅供已通过身份验证的用户使用为存储在本地以及基于云的存储和工作负载中的所有数据提供此级别,如Office365.
加密数据,同时它驻留于服务内并在服务和客户端设备之间进行传输.
1级数据的示例为正常的业务通信(电子邮件)和用于管理、销售和支持工作人员的文件.
2级:业务价值中等1级再加上强身份验证和数据丢失防护强身份验证包括具有SMS验证的多重身份验证.
数据丢失防护确保敏感或关键信息不会传递到本地网络以外.
2级数据的示例包括财务和法律信息,以及新产品的研发数据.
3级:业务价值较高2级再加上最高级别的加密、身份验证和审核对静态和云中的数据采用最高级别的加密,遵循区域法规,并结合具有智能卡以及精细审核和警报的多重身份验证.
3级数据的示例是客户和合作伙伴的个人身份信息、产品工程规范以及专有的制造技术.
数据分类工具包数据分类工具包使用Microsoft的数据分类工具包中的信息,Contoso执行对其数据的分析并确定以下级别.
将Microsoft云产品和功能映射到Contoso的数据级别所有连接的HTTPS静态加密具有SMS的AzureAD多重身份验证(MFA)Azure权限管理系统(RMS)具有智能卡的AzureADMFAIntune条件访问1级:业务价值较低2级:业务价值中等3级:业务价值较高仅支持HTTPS连接加密存储在Azure中的文件用于加密密钥的Azure密钥保管库具有SMS的AzureADMFAAzureRMS具有智能卡的AzureADMFA需要HTTPS或IPsec进行服务器访问Azure磁盘加密具有SMS的MFA具有智能卡的MFA12345本主题是6个系列主题中第6个6转下页AzureIaaSAzurePaaSSaaS2016年9月2016MicrosoftCorporation.
保留所有权利.
若要发送有关此文档的反馈,请发送电子邮件至以下地址:CloudAdopt@microsoft.
com.

2016MicrosoftCorporation.
保留所有权利.
若要发送有关此文档的反馈,请发送电子邮件至以下地址:CloudAdopt@microsoft.
com.