Recomendaciones y procedimientos recomendados de adquisiciones

En este artículo se incluyen procedimientos recomendados y recomendaciones para la adquisición de soluciones a través del marketplace comercial. Puede consultar la guía de gobernanza empresarial de Microsoft para conocer los procedimientos recomendados para agregar límites de protección de gobernanza en las suscripciones de Azure de su organización, incluidos los necesarios para implementar y comprar aplicaciones en la nube desde Azure Marketplace.

Consideraciones sobre la jerarquía organizativa

Una jerarquía organizativa bien estructurada le ayuda a organizar los recursos basados en la nube para adquirir de forma eficaz desde Marketplace, administrar y realizar un seguimiento de los costos. Azure proporciona cuatro niveles de administración: grupo de administración, suscripciones, grupos de recursos y recursos. Estas jerarquías se pueden adaptar para satisfacer las necesidades organizativas, ya sean funcionales, organizativas o basadas en entornos de prueba y producción.

Todas las jerarquías configuradas se aplican igualmente a Azure Marketplace. Al comprar una solución desde Marketplace, básicamente va a implementar un recurso en un grupo de recursos en una suscripción de Azure. Los recursos se implementan dentro de un inquilino y están asociados a una suscripción de Azure.

Ejemplo de una estructura de jerarquía:

Para optimizar la organización de recursos, las organizaciones deben consultar la guía de gobernanza de empresas complejas para obtener información sobre la guía de gobernanza de Azure, teniendo en cuenta las consideraciones geográficas y regionales.

Roles y permisos para comprar

Azure Marketplace usa el modelo de control de acceso basado en rol (RBAC) de Azure para las compras. Los usuarios que protegen soluciones deben tener asignados los roles adecuados. Para más información, consulte Roles y permisos para adquirir ofertas públicas o privadas. También puede aprender a enumerar las asignaciones de roles existentes a los usuarios de su organización.

Consulte el artículo ofertas privadas para conocer los pasos necesarios para adquirir una oferta privada y el informe de comprobación previa de la oferta de artículo para confirmar que un usuario tiene todos los permisos necesarios para implementar ofertas privadas en su suscripción de Azure.

Decidir la configuración de compra preferida

Se recomienda saber con antelación qué suscripciones quiere usar para comprar o suscribirse (por ejemplo, SaaS) y para ejecutar y comprobar quién tiene permisos para esa suscripción. Si prefiere crear una suscripción para la compra, créela de antemano y haga que sea propietario de esta suscripción.

Algunas organizaciones prefieren crear una suscripción para todas las compras de Marketplace y conceder permisos a los roles de adquisición a esa suscripción. Esto permite que el rol de adquisición complete todas las transacciones por sí mismas. Las compras se pueden trasladar posteriormente a otras suscripciones para que se puedan reflejar en los centros de costos correctos.

Administración de etiquetas

El etiquetado es una manera fácil de clasificar recursos y las etiquetas son una parte fundamental de la organización de los recursos de Azure en una taxonomía. Siguiendo los procedimientos recomendados, las etiquetas pueden ser la base para aplicar las directivas empresariales con Azure Policy o realizar un seguimiento de los costos de Azure Marketplace con Cost Management. Cuando se usan etiquetas para clasificar recursos como parte de un trabajo de administración de costos, las empresas suelen necesitar las siguientes etiquetas: unidad de negocio, departamento, código de facturación, zona geográfica, entorno, proyecto y carga de trabajo o categorización de aplicaciones. Microsoft Cost Management + Billing puede usar estas etiquetas para crear diferentes vistas de datos de costos, incluidos los recursos implementados a través de Azure Marketplace.

Defina su estrategia de nomenclatura y etiquetado lo antes posible. Una estrategia de nomenclatura y etiquetado incluye detalles empresariales y operativos. Siga estas instrucciones para desarrollar una estrategia de etiquetado. Asegúrese de que todas las cargas de trabajo y los recursos sigan convenciones de nomenclatura y etiquetado adecuadas y aplique convenciones de etiquetado con Azure Policy. Esto ayudará a los equipos de gobernanza centralizados a tomar decisiones de administración de costos sabias al implementar aplicaciones desde Azure Marketplace.

Configuración de las opciones de suscripción

Después de decidir la suscripción, asegúrese de que la suscripción se haya registrado para proveedores de recursos de Marketplace; de lo contrario, no podrá usarla para las implementaciones. En Azure Portal, vaya a: Suscripciones> Seleccione la suscripción > Seleccione los proveedores > de recursos Filtrar por la palabra Marketplace. Asegúrese de que los tres resultados están habilitados para Azure Marketplace.

Registro de aplicaciones de asociados de Microsoft a través del inicio de sesión único (SSO)

Para buscar si puede registrar aplicaciones asociadas de Microsoft a través del inicio de sesión único (SSO), compruebe el menú Id. de Microsoft Entra en si los usuarios pueden registrar aplicaciones. La activación de un servicio SaaS (software como servicio) requiere permisos de SSO para las aplicaciones de asociados de Microsoft:

Para más información, consulte Configuración de cómo los usuarios dan su consentimiento a las aplicaciones. Si no tiene los permisos necesarios, debe encontrar a alguien de su organización que los tenga. En algunas organizaciones, hay una necesidad de dos o tres personas diferentes que tengan cada uno de los permisos. Estas personas deben tomar medidas para completar la compra.

Suscripción a soluciones SaaS

En el caso de las soluciones de software como servicio (SaaS), la activación se produce fuera de Azure Marketplace, normalmente en el sitio web del proveedor de software independiente. Este proceso suele requerir permisos de Microsoft Entra para el inicio de sesión único en soluciones de asociados de Microsoft. La configuración del consentimiento del usuario en las aplicaciones es un paso fundamental en este proceso, consulte más información sobre cómo los usuarios dan su consentimiento a las aplicaciones.