Správné nastavení účtu Azure

Když Microsoft poskytne kredity Startup, nabídka je vždy vystavena na konkrétní fyzickou osobu a je vázána na účet Microsoft (MSA) této osoby (například sally.sue@gmail.com). Toto je očekávané a povinné. 

Pokud se ale po aktivaci kreditů nedokončí žádné další nastavení, může prostředí Azure zůstat:

  • Vlastníkem je pouze jednotlivec
  • Chybí identita společnosti
  • Je obtížné spravovat, jak váš tým roste
  • Nesladěné s podporou společnosti Microsoft, fakturací a budoucími go-to-market příležitostmi na trhu.

Cílem tohoto průvodce je pomoct zajistit, aby:

  • Vaše společnost (například Contoso Ltd.) je jasně založena v Microsoftu.
  • Řízení správy není závislé na jedné osobě.
  • Váš Azure tenant, využití a identita jsou správně nakonfigurované pro škálování.
  • Jste správně připraveni na budoucí partnerství s Microsoftem a aktivity GTM.

Note

Pokud jste to nedokončili ještě předtím, než jste začali vyvíjet na Azure, je důležité to co nejdříve vyřešit, a rozhodně dříve, než se připojíte k CAIPP a vytvoříte si účet v Partner Center, abyste mohli zahájit svou cestu na trh s Microsoftem.

Coho dosáhnete dodržováním těchto kroků

Provedením následujících kroků vaše startup dosáhne:

  • Zachování aktivace požadovaného kreditu založené na jednotlivci
  • Vytvořte Entra ID tenant podporovaný společností (dříve nazývaný Azure Active Directory).
  • Použití vlastní domény společnosti (například @contoso.com)
  • Ujistěte se, že jednotlivec, který aktivoval kredity, má správná oprávnění správce.
  • Vyhněte se běžným problémům s podporou Azure a vlastnictvím účtu
  • Snižte pravděpodobnost lístků podpory během onboardingu.

Předpoklady

Než začnete, potvrďte, že:

  • Obdrželi jste e-mail, který vás informuje o nabídce kreditu v programu Microsoft for Startups, nebo vidíte, že máte v prostředí Microsoft for Startups na webu Azure Portal připravenou nabídku kreditu k uplatnění.
  • Jeden jednotlivec (například zakladatel) má přístup k e-mailové adrese použité k aktivaci kreditu.
  • Vaše společnost vlastní (nebo plánuje vlastní) název domény (například contoso.com)

Podrobný průvodce nastavením

Krok 1: Vyhledání počátečních kreditů a informací o klientovi
Pokud si nejste jisti, který účet Microsoft (MSA) obsahuje vaše kredity, můžete ho identifikovat pomocí následujících kroků:

  1. Přejděte na Azure Portal. 
  2. Zkuste se přihlásit pomocí libovolného účtu Microsoft, který jste použili (například osobní e-mailovou adresu). 
  3. Po přihlášení otevřete předplatná. 
  4. Vyhledejte typ předplatného, jako je Azure Sponsorship.

MsA je osobní přihlášení vytvořené s e-mailovou adresou, jako je gmail.com, hotmail.com nebo live.com– sloužící k přihlášení k uživatelským účtům Microsoftu a individuálním účtům služeb. Je svázaný s jednotlivcem, ne se společností. 

  • Příklad: sally.sue@gmail.com

Očekávaný výsledek:

  • Předplatné Azure bylo vytvořeno a propojeno s tenantem Entra s MSA jako vlastníkem.
  • Kredity se úspěšně aplikují na předplatné propojené s fakturačním profilem přidruženým k vašemu tenantovi Entra přidruženému k vaší službě MSA.
    • _Note: Pokud máte stávající předplatné s průběžnou platbou, kredity se nepoužijí. Pokud jste k aktivaci nabídky kreditu použili stejnou službu MSA, abyste mohli používat kredity pro toto předplatné, budete muset svá předplatná propojit se stejným fakturačním profilem. Můžete o to požádat odesláním žádosti o podporu Azure. 

Pokud potřebujete přesunout kredity na jiný účet, budete muset dokončit převod oprávnění odesláním žádosti týmu podpory programu Microsoft pro Startups. 

Important

Zatím nezačínejte sestavovat úlohy. Nejprve proveďte následující kroky.


Krok 2: Vytvoření druhého účtu pro správu
Dále byste měli vytvořit druhý administrativní účet – buď pro sebe, nebo pro spoluzakladatele – a povýšit jeho oprávnění na úroveň správce, aby se zabránilo potenciálnímu uzamčení. To se běžně označuje jako "rozbitý účet". 
Pokyny: Přidání nebo změna správců předplatného Azure 

Očekávaný výsledek:

  • Sekundární správce by měl být zvýšen na globálního správce a má oprávnění k aktualizaci účtů a oprávnění.
  • Můžete se přihlásit k Azure pomocí MSA nebo účtu Break-Glass

Krok 3: Přidání vlastní domény vaší společnosti do Azure 
V dalším kroku přidružíte identitu vaší společnosti k vašemu Azure tenantovi přidáním vlastní domény. Tím zajistíte, že vaše Azure prostředí bude odrážet vaši organizaci, nejen jednotlivce. 

Pokyny: Správa uživatelských domén
Co budete dělat:

  • Přidání domény vaší společnosti (například contoso.com) k Azure Active Directory (Entra ID) 
  • Ověření vlastnictví domény prostřednictvím DNS

Očekávaný výsledek:

  • Váš tenant Azure teď rozpozná doménu vaší společnosti.
  • Můžete vytvářet uživatele, jako je admin@contoso.com

Krok 4: Aktualizace uživatelů na podnikovou doménu Teď se ujistěte, že jednotlivec, který aktivoval kredity, je formálně přidaný jako uživatel v tenantovi Azure. 
*Poznámka: Neaktualizujte uživatelské jméno (UPN) účtu Microsoft, aktualizujte pouze účet sekundárního správce (Break-Glass)

Pokyny: Vytvoření nebo odstranění uživatelů 
  Co budete dělat:

Očekávaný výsledek: 

  • Jednotlivec je rozpoznán jako člen korporátního nájemce.
  • Přístup už není implicitní ani křehký
  • Noví uživatelé je možné přidat prostřednictvím svých firemních e-mailových ID.
  • Vaše podniková doména je primární doména v entra.  

Konečný kontrolní seznam (stručná referenční dokumentace)

Než začnete sestavovat v Azure, potvrďte:

  • Aktivují se počáteční kredity.
  • Přidání a ověření vlastní domény společnosti
  • Jednotlivá služba MSA se přidá jako uživatel tenanta.
  • Přiřazují se správná oprávnění správce.
    Pokud jsou zaškrtnutá všechna políčka – jste připraveni sestavovat. 

časté otázky

Čemu zabraňuje dodržování tohoto průvodce?

Následující průvodce vám pomůže vyhnout se:

  • Předplatná Azure uzamčená bývalému zaměstnanci
  • Případy podpory zablokované kvůli nejasným vlastnictvím
  • GTM a zpoždění spoluprodeje s Microsoftem
  • Problémy s identitou a přístupem při škálování týmu

Kdo by to měl udělat při spuštění? 

  • Zakladatelé startupů
  • Vedoucí v rané fázi technického inženýrství
  • Kdokoli zodpovědný za cloud, zabezpečení nebo partnerství

Co když si nepamatuju účet, který jsem použil(a) k aktivaci nabídky kreditu?

Pokud nemůžete určit, který účet byl použit k aktivaci vašich kreditů, můžete také odeslat žádost o podporu týmu Microsoft for Startups, a oni vám pomohou identifikovat účet.

Co když potřebuji přesunout kredity na jiný účet?

Pokud potřebujete přesunout kredity na jiný účet, budete muset odeslat žádost o převod nároku vytvořením ticketu podpory pro tým podpory programu Microsoft for Startups.