Řešení potíží s privátními plány na komerčním marketplace
Tento článek popisuje různé problémy a řešení při řešení potíží s privátními plány.
Blokování zákazníků a běžná řešení
Tady jsou některé běžné problémy blokující zákazníky a informace o tom, jak je vyřešit.
Návody řídit náklady a pochopit, kolik utrácím na marketplace?
Zapojte tým účtu Microsoft, který vám podrobně analyzuje konkrétní prostředí, hierarchii předplatného Azure a nastavení EA.
Další informace najdete v tématu Přehled fakturace služby Cost Management.
Správce Azure
- Správce Azure zodpovídá za řízení přístupu na základě role uživatelů. Mají možnost udělovat práva k nákupu Marketplace a určit, jak se tato práva dají uplatnit a do kterých předplatných Azure má uživatel řízení přístupu.
- Zapojte tým účtu Microsoft, který vám podrobně analyzuje konkrétní prostředí, hierarchii předplatného Azure a nastavení EA.
- Microsoft doporučuje, aby alespoň dva uživatelé měli roli správce Azure. Projděte si příslušnou dokumentaci.
- Další informace najdete v dokumentaci k rolím a plánování zabezpečení.
Nákupy z Marketplace proběhly úspěšně, ale nasazení selže. Chybová zpráva obvykle odkazuje na smluvní podmínky a ujednání, co dalšího se může stát?
- Azure poskytuje zákazníkům prázdnou slatu z hlediska zásad zabezpečení. Tyto zásady můžou mít negativní důsledky. Můžou například blokovat nasazení prostředků marketplace do konkrétního předplatného Nebo skupiny prostředků Azure.
- Zapojte tým účtu Microsoft, který vám podrobně analyzuje konkrétní prostředí, hierarchii předplatného Azure a zásady skupiny prostředků.
- Upstreamové zásady implementované na vyšších úrovních hierarchie předplatného Azure můžou být skryté. Pokud zásady, které blokuje nasazení, nejsou okamžitě zřejmé, zachyťte tok rozhraní API pomocí souboru trasování síťového prohlížeče (HAR). Soubory HAR poskytují trasování volání HTTPS a protokol odesílaných a přijatých zpráv během toku nasazení. Analýza protokolu HAR vám a Microsoftu pomůže identifikovat ID konkrétní zásady, která způsobuje selhání nasazení.
- Zapojte tým účtu Microsoft, který vám podrobně analyzuje konkrétní prostředí, hierarchii předplatného Azure a nastavení EA.
- Správce Azure musí buď přidat nový prostředek Marketplace do seznamu povolených nasazení, nebo dočasně pozastavit zásadu, dokud se nasazení neprovede.
Nákup a nasazení marketplace proběhne úspěšně, ale později selžou bez označení původní příčiny. Co dalšího se může stát?
- Nezapomeňte, že automatizované roboty můžou v předplatném Azure vyhledat neověřené prostředky a automaticky je odstranit. Prozkoumejte automatizované kontroly zabezpečení, pokud se nasazení z Marketplace zpočátku podaří a v pozdější fázi selže. Zkontrolujte také jejich protokoly původní příčiny a případnou nápravnou akci.
Poznámka:
Microsoft poskytuje zákazníkům prázdnou slate z hlediska toho, jak nastavit hierarchii účtů Azure, tenanty, předplatná a skupiny prostředků.
- Zapojte tým účtu Microsoft, který vám podrobně analyzuje konkrétní prostředí, hierarchii předplatného Azure, ID tenanta a skupiny prostředků.
- Každý uživatel může mít přístup k několika předplatným, ID tenantů a skupinám prostředků. K vytvoření a nasazení privátního plánu na Marketplace je ale potřeba jenom jeden.
- Je nezbytné poskytnout nezávislému dodavateli softwaru (ISV) správné ID tenanta, které je výchozím nastavením pro vašeho uživatele. ID tenanta je přidružené ke konkrétnímu účtu EA a fakturačnímu účtu a to je entita, která "koupí" privátní plán Marketplace.
- Pokud privátní plán nevidíte, prozkoumejte hierarchii předplatného Azure, jestli je ID tenanta, na které se váš uživatel ve výchozím nastavení používá, stejný jako v případě, že jste zadali.
- Nezapomeňte na webu Azure Portal přepnout ID tenanta na ID tenanta, které jste zadali poskytovateli softwaru, pokud chcete zakoupit v rámci ID tenanta, které není stejné jako výchozí ID tenanta.
- Další informace naleznete v tématu Strategie návrhu předplatného v Průvodci rozhodováním o předplatném.
Hierarchie předplatných Azure
Při řešení potíží s hierarchií předplatného Azure mějte na paměti tyto věci:
- Může to být až šest úrovní hloubky.
- Zásady zabezpečení a skupin prostředků se šíří dolů a ovlivňují nasazení marketplace, cílovou skupinu privátního plánu, automatizaci atd.
- IsV musí zajistit, aby koncový uživatel při hledání privátních plánů nebo nasazení používal správné předplatné – uživatelé mají přístup k více předplatným a mapování není možné.
Kontrolní seznam pro řešení potíží
- IsV k zajištění, že privátní plán SaaS používá pro zákazníka správné ID tenanta – jak najít ID tenanta Microsoft Entra. Pro virtuální počítače použijte ID předplatného Azure.
- IsV, aby zajistil, že zákazník nekupuje prostřednictvím CSP (Cloud Solution Provider). Privátní plány nejsou k dispozici v předplatném spravovaném CSP.
- IsV, aby se zajistilo, že ID tenanta kupujícího je vždy v seznamu privátních cílových skupin a neodebere se, dokud se neodhlásí předplatné SaaS zákazníka, protože to může mít potenciální důsledky při správě nebo odesílání využití měřičů pro toto předplatné SaaS zákazníka.
- Zákazník se chce ujistit, že se zákazník přihlašuje pomocí e-mailového ID, které je zaregistrované pod stejným ID tenanta. Použijte stejné ID uživatele, které použili v předchozím kroku 1.
- ISV to ask the customer to find the Private Plan in Azure Marketplace: Private plans in Azure Marketplace
- Pokud chce zákazník zajistit, aby byl marketplace povolený – Azure Marketplace – pokud tomu tak není, musí se obrátit na správce Azure, aby povolil Marketplace. Další informace o Azure Marketplace najdete v tématu Azure Marketplace.
- (Zákazník) Pokud se nabídka stále nezobrazuje, je možné, že má zákazník povolené privátní marketplace – Zákazník požádá správce Azure o povolení konkrétního privátního plánu na privátním marketplace: Vytvoření a správa privátních kolekcí Azure Marketplace na webu Azure Portal
- Pokud je soukromý plán viditelný a nasazení selže, přesune se řešení potíží, aby zákazník zajistil fakturaci marketplace:
- (Zákazník) Správce Azure musí postupovat podle pokynů v tématu Povolení nákupů na Azure Marketplace a projednat si s jeho zástupcem Microsoftu kroky pro povolení fakturace pro Marketplace.
- (zákazník) Povolení nákupů na Azure Marketplace vysvětluje podrobnosti o povolení fakturace Marketplace pro zákazníky s azure smlouva Enterprise.
Pokud všechno ostatní selže, otevřete lístek a vytvořte soubor HAR.
- Pokud má zákazník problémy s nákupem na marketplace, soubor HAR je lifesaver. Jedná se o typ protokolu vygenerovaný prohlížečem, který pomocí protokolu HTTP sleduje všechna volání provedená mezi rozhraními API. Před přechodem vpřed a řešením potíží vyžaduje microsoft CSS soubor HAR.
- Jak vytvoříte soubor HAR?
- Informace o řešení potíží najdete v tématu Generování souboru HAR.