Configuración correcta de la cuenta de Azure

Cuando Microsoft emite créditos de inicio, la oferta siempre se emite a una persona y está vinculada a la cuenta de Microsoft (MSA) de esa persona (por ejemplo, sally.sue@gmail.com). Esto es lo esperado y necesario. 

Sin embargo, si no se completa ninguna configuración adicional después de activar los créditos, el entorno de Azure puede permanecer:

  • Propiedad solo de un individuo
  • Falta una identidad de empresa
  • Difícil de administrar a medida que crece el equipo
  • No alineado con el soporte técnico de Microsoft, la facturación y las oportunidades futuras de salida al mercado

El objetivo de esta guía es ayudarle a asegurarse de que:

  • Su empresa (por ejemplo, Contoso Ltd.) está claramente establecida en Microsoft
  • El control administrativo no depende de una sola persona
  • La entidad, el uso y la identidad de Azure están configurados correctamente para escalar.
  • Está preparado correctamente para futuras asociaciones de Microsoft y movimientos GTM.

Note

Si esto no se completó antes de empezar a desarrollar en Azure, es importante ocuparse de ello lo antes posible y, en todo caso, antes de incorporarse a CAIPP y crear una cuenta de Partner Center para iniciar su salida al mercado con Microsoft.

Lo que logrará siguiendo estos pasos

Al completar los pasos a continuación, tu startup obtendrá los siguientes beneficios:

  • Conservar la activación de crédito individual necesaria
  • Establezca un tenant de Entra ID respaldado por la compañía (anteriormente denominado Azure Active Directory).
  • Usar un dominio de empresa personalizado (por ejemplo, @contoso.com)
  • Asegúrese de que la persona que ha activado créditos tiene los permisos de administrador correctos.
  • Evitar problemas comunes de soporte de Azure y propiedad de cuentas
  • Reduzca la probabilidad de generar tickets de soporte durante la incorporación.

Prerequisites

Antes de empezar, confirme que:

  • Ha recibido el correo electrónico en el que se le informa de su oferta de crédito de Microsoft for Startups, o bien puede ver que tiene una oferta de crédito lista para canjear en la experiencia de Microsoft for Startups en Azure Portal.
  • Un individuo (por ejemplo, un fundador) tiene acceso a la dirección de correo electrónico utilizada para la activación de crédito.
  • Su empresa posee (o planea poseer) un nombre de dominio (por ejemplo, contoso.com)

Guía de configuración paso a paso

Paso 1: Localiza tus créditos iniciales e información del inquilino
Si no está seguro de en qué cuenta Microsoft (MSA) se encuentran sus créditos, puede identificar cuál es siguiendo estos pasos:

  1. Vaya a Azure Portal. 
  2. Intente iniciar sesión con cualquier cuenta de Microsoft que haya usado (por ejemplo, una dirección de correo electrónico personal). 
  3. Una vez que haya iniciado sesión, abra Suscripciones. 
  4. Busque un tipo de suscripción, como el de Azure Sponsorship.

Una MSA es un inicio de sesión personal (creado con una dirección de correo electrónico como gmail.com, hotmail.com o live.com) que se usa para iniciar sesión en cuentas de servicio individuales y de consumidor de Microsoft. Está vinculado a un individuo, no a una empresa. 

  • Ejemplo: sally.sue@gmail.com

Resultado esperado:

  • La suscripción de Azure se crea y se vincula al inquilino de Entra con la MSA como propietario.
  • Los créditos se aplican correctamente a la suscripción vinculada al perfil de facturación asociado a su Entra Tenant, vinculado a su MSA.
    • _Nota: Si tiene una suscripción de pago por uso existente, no se aplicarán los créditos. Si usó la misma MSA para activar la oferta de crédito, para usar los créditos de esa suscripción, deberá vincular las suscripciones al mismo perfil de facturación. Puede solicitar que se haga presentando una solicitud de soporte de Azure. 

Si necesita mover sus créditos a otra cuenta, deberá completar una transferencia de derechos mediante el envío de una solicitud de soporte al Equipo de Soporte del Programa Microsoft for Startups. 

Importante

Todavía no empiece a crear cargas de trabajo. Complete primero los pasos siguientes.

Paso 2: Crear una segunda cuenta administrativa
A continuación, debe crear una segunda cuenta administrativa (ya sea para usted o un cofundador) y elevar sus permisos al nivel de administrador para evitar posibles bloqueos. Esto se conoce comúnmente como una "cuenta rompecristales". 
Instrucciones: Adición o cambio de administradores de suscripciones de Azure 

Resultado esperado:

  • El administrador secundario debe elevarse al administrador global y tener los privilegios para actualizar cuentas y permisos.
  • Puede iniciar sesión en Azure mediante la MSA o la cuenta de Break-Glass

Paso 3: Adición de un dominio personalizado de la empresa a Azure 
A continuación, asociará la identidad de su empresa con el tenant de Azure mediante la adición de un dominio personalizado. Esto garantiza que el entorno de Azure refleje su organización, no solo el usuario. 

Instrucciones: Administración de dominios de usuario
Qué hará:

  • Agregar el dominio de la empresa (por ejemplo, contoso.com) a Azure Active Directory (Entra ID) 
  • Comprobación de la propiedad del dominio a través de DNS

Resultado esperado:

  • Su entidad de Azure ahora reconoce el dominio de su empresa
  • Puede crear usuarios como admin@contoso.com

Paso 4: Actualizar usuarios al dominio corporativo Ahora, asegúrese de que la persona que ha activado los créditos se añade formalmente como usuario en el tenant de Azure. 
*Nota: No actualizar el UPN de MSA, solo actualice la cuenta del administrador secundario (Break-Glass)

Instrucciones: Creación o eliminación de usuarios 
  Lo que harás:

Resultado esperado: 

  • El individuo es reconocido como miembro del arrendatario corporativo.
  • El acceso ya no es implícito o frágil
  • Los nuevos usuarios se pueden agregar a través de sus identificadores de correo electrónico corporativos.
  • El dominio corporativo es el dominio principal de Entra.  

Lista de comprobación final (referencia rápida)

Antes de empezar a compilar en Azure, confirme lo siguiente:

  • Los créditos promocionales se activan
  • El dominio personalizado de la empresa se agrega y comprueba
  • La MSA individual se agrega como usuario de inquilino
  • Se asignan los permisos de administrador adecuados
    Si todas las casillas están activadas, ¡ya está listo para construir! 

FAQ

¿Qué previene seguir esta guía?

Seguir esta guía le ayuda a evitar:

  • Suscripciones de Azure asignadas a un ex empleado
  • Casos de soporte técnico bloqueados debido a una propiedad poco clara
  • Retrasos en GTM y venta conjunta con Microsoft
  • Problemas de identidad y acceso a medida que se escala el equipo

¿Quién en la startup debe hacer esto? 

  • Fundadores de startups
  • Primeras iniciativas de ingeniería
  • Cualquier persona responsable de la nube, la seguridad o las asociaciones

¿Qué ocurre si no recuerdo qué cuenta he usado para activar mi oferta de crédito?

Si no puede determinar qué cuenta se usó para activar sus créditos, también puede enviar una incidencia de soporte técnico al equipo de soporte técnico de Microsoft for Startups y le ayudará a identificar la cuenta.

¿Qué ocurre si necesito mover mis créditos a otra cuenta?

Si necesita mover sus créditos a otra cuenta, deberá enviar una solicitud de transferencia de créditos mediante el envío de una incidencia de soporte técnico al equipo de soporte del programa Microsoft for Startups..

  • Se actualizó por última vez el