Solución de problemas de planes privados en el marketplace comercial
En este artículo se describen varios problemas y soluciones al solucionar problemas de planes privados.
Factores de bloqueo para los clientes y soluciones comunes
Aquí se muestran algunos problemas comunes que bloquean a los clientes e información sobre cómo resolverlos.
Cómo controlar mis costos y comprender cuánto gasto en Marketplace?
Involucre a su equipo de cuentas de Microsoft para un análisis detallado de su entorno concreto, la jerarquía de suscripciones de Azure y la configuración de EA.
Para más información, consulte Información general sobre Cost Management y facturación.
Administrador de Azure
- El administrador de Azure es responsable de controlar el control de acceso basado en roles de los usuarios. El administrador tiene la capacidad de conceder derechos de compra de Marketplace y determinar cómo se pueden ejercer estos derechos y en qué suscripciones de Azure el usuario tiene control de acceso.
- Involucre a su equipo de cuentas de Microsoft para un análisis detallado de su entorno concreto, la jerarquía de suscripciones de Azure y la configuración de EA.
- Microsoft recomienda que al menos dos usuarios tengan el rol de administrador de Azure. Consulte la documentación adecuada.
- Para más información, consulte la documentación sobre Roles y planeamiento de seguridad.
Las compras de Marketplace se realizaron correctamente, pero se ha producido un error en la implementación. El mensaje de error normalmente hace referencia a los términos y condiciones de los contratos, ¿qué más puede estar sucediendo?
- Azure proporciona a los clientes una pizarra en blanco en términos de directivas de seguridad. Estas directivas pueden tener consecuencias negativas. Por ejemplo, pueden bloquear la implementación de recursos de Marketplace en una suscripción o grupo de recursos de Azure determinado.
- Involucre a su equipo de cuentas de Microsoft para un análisis detallado de su entorno concreto, la jerarquía de suscripciones de Azure y las directivas de grupo de recursos.
- Las directivas ascendentes, implementadas en los niveles superiores de la jerarquía de suscripciones de Azure, se pueden ocultar. Si la directiva que bloquea la implementación no es evidente inmediatamente, capture el flujo de API mediante un archivo de seguimiento del explorador de red (HAR). Los archivos HAR proporcionan un seguimiento de las llamadas HTTPS y un registro de los mensajes enviados y recibidos durante el flujo de implementación. El análisis del registro har ayuda a usted y a Microsoft a identificar el identificador de la directiva específica que causa el error de implementación.
- Involucre a su equipo de cuentas de Microsoft para un análisis detallado de su entorno concreto, la jerarquía de suscripciones de Azure y la configuración de EA.
- El administrador de Azure tiene que agregar el nuevo recurso de Marketplace a la lista de implementaciones permitidas o suspender temporalmente la directiva hasta que se realice la implementación.
Las compras e implementaciones de Marketplace se realizan correctamente pero, en una fecha posterior, se produce un error sin indicar la causa principal. ¿Qué sucede?
- Recuerde que los robots automatizados podrían examinar la suscripción de Azure para los recursos nonauthorizados y eliminarlos automáticamente. Investigue los exámenes de seguridad automatizados si una implementación de Marketplace se realiza correctamente inicialmente y, a continuación, produce un error en una fase posterior. Examine también sus registros para la causa principal y la posible acción correctiva.
Nota:
Microsoft proporciona a los clientes una pizarra en blanco en cuanto a cómo configurar la jerarquía de cuentas, los inquilinos, las suscripciones y los grupos de recursos de Azure.
- Involucre a su equipo de cuentas de Microsoft para un análisis detallado de su entorno concreto, la jerarquía de suscripciones de Azure, los identificadores de inquilinos y los grupos de recursos.
- Cualquier usuario puede tener acceso a varias suscripciones, identificadores de inquilinos y grupos de recursos. Pero solo se necesita uno para la creación e implementación de un plan privado en Marketplace.
- Es imperativo proporcionar al proveedor de software independiente (ISV) el identificador de inquilino correcto que sea el valor predeterminado para el usuario. El identificador de inquilino está asociado a un CONTRATO ENTERPRISE específico y a una cuenta de facturación, y esa es la entidad que "comprará" el plan privado de Marketplace.
- Si no puede "ver" un plan privado, investigue la jerarquía de suscripciones de Azure, si el identificador de inquilino al que el usuario tiene como valor predeterminado es el mismo que lo que proporcionó.
- Recuerde "cambiar" los identificadores de inquilino de Azure Portal al identificador de inquilino que proporcionó al ISV si desea comprar en un identificador de inquilino que no es el mismo que el identificador de inquilino predeterminado.
- Para más información, consulte Estrategias de diseño de suscripciones en la guía de decisiones de suscripción.
Jerarquía de suscripciones de Azure
Al solucionar problemas de la jerarquía de suscripciones de Azure, tenga en cuenta lo siguiente:
- Puede tener hasta seis niveles de profundidad.
- Las directivas de grupo de recursos y seguridad propagan y afectan a la implementación de Marketplace, la audiencia del plan privado, la automatización, etc.
- ISV debe asegurarse de que el usuario final use la suscripción correcta al buscar planes privados o implementar: los usuarios pueden acceder a varias suscripciones y la asignación no estrivial.
Lista de comprobación de solución de problemas
- ISV para asegurarse de que el plan privado de SaaS usa el identificador de inquilino correcto para el cliente: cómo encontrar el identificador de inquilino de Microsoft Entra. En el caso de las máquinas virtuales, use el identificador de suscripción de Azure.
- ISV para asegurarse de que el cliente no está comprando a través de un Proveedor de soluciones en la nube (CSP). Los planes privados no están disponibles en una suscripción administrada por CSP.
- El ISV debe asegurarse de que el id. de inquilino del comprador siempre está presente en la lista de audiencias privadas y no se quita hasta que la suscripción de SaaS del cliente se cancela, ya que podría tener posibles consecuencias al administrar o enviar el uso de medidor para esa suscripción de SaaS del cliente.
- Cliente para asegurarse de que el cliente inicia sesión con un identificador de correo electrónico registrado en el mismo identificador de inquilino. Use el mismo identificador de usuario que usó en el paso anterior n.º 1.
- El ISV debe pedir al cliente que busque el plan privado en Azure Marketplace: Planes privados en Azure Marketplace.
- El cliente para asegurarse de que Marketplace está habilitado: Azure Marketplace , si no es así, el usuario debe ponerse en contacto con su administrador de Azure para habilitar Marketplace para obtener más información sobre Azure Marketplace, consulte Azure Marketplace.
- (Cliente) Si la oferta sigue sin estar visible, es posible que el cliente tenga habilitado Marketplace privado: el cliente le pedirá al administrador de Azure que habilite el plan privado específico en Marketplace privado: Creación y administración de colecciones privadas de Azure Marketplace en Azure Portal.
- Si el plan privado está visible y se produce un error en la implementación, la solución de problemas se mueve a asegurarse de que el cliente permite la facturación de Marketplace:
- (Cliente) El administrador de Azure debe seguir las instrucciones de Habilitación de las compras de Azure Marketplace y analizar con su representante de Microsoft los pasos para habilitar la facturación de Marketplace.
- (cliente) Habilitar las compras de Azure Marketplace explica los detalles para habilitar la facturación de Marketplace para los clientes con una Contrato Enterprise de Azure.
- Al comprar planes privados, confirme si el cliente final usa una tarjeta no prepago, ya que no se admiten tarjetas de prepago.
Si se produce un error en todo lo demás, abra una incidencia y cree un archivo HAR.
- Si un cliente tiene problemas para realizar una compra en Marketplace, un archivo HAR es un protector de vida. Es un tipo de registro generado por el explorador, que realiza un seguimiento de todas las llamadas realizadas entre las API mediante HTTP. Microsoft CSS requiere un archivo HAR antes de avanzar y solucionar problemas.
- ¿Cómo se crea un archivo HAR?