Share via


Configurer un plan d’application managée

Cet article s’applique uniquement aux plans d’applications managées pour une offre d’application Azure. Si vous configurez un plan de modèle de solution, accédez à Configurer un plan de modèle de solution.

Réutiliser la configuration technique (facultatif)

Si vous avez créé plusieurs plans du même type dans cette offre et que la configuration technique est identique entre elles, vous pouvez réutiliser la configuration technique à partir d’un autre plan. Ce paramètre n’est plus modifiable après la publication du plan.

Pour réutiliser une configuration technique :

  1. Activez la case à cocher Ce plan réutilise la configuration technique d’un autre plan du même type.
  2. Dans la liste qui s’affiche, sélectionnez le plan de base souhaité.

Remarque

Si un plan est en cours de réutilisation ou a réutilisé la configuration technique d’un autre plan du même type, accédez à ce plan de base pour afficher l’historique des packages précédemment publiés. La réutilisation de la configuration technique remplace les paramètres de configuration technique du plan, notamment la gestion de l’éditeur et la sélection d’accès client des applications managées qui ne peuvent pas être modifiées une fois le plan publié.

Définir les marchés, la tarification et la disponibilité

Chaque plan doit être disponible sur au moins un marché. Sous l’onglet Tarification et disponibilité, vous pouvez configurer les marchés dans lesquels ce plan sera disponible, son prix, et spécifier s’il doit être visible pour tout le monde ou uniquement pour des clients spécifiques (plan privé).

  1. Sous Marchés, sélectionnez le lien Modifier les marchés.
  2. Dans la boîte de dialogue qui s’affiche, sélectionnez les emplacements de marché où vous souhaitez que votre plan soit disponible. Vous devez sélectionner au minimum 1 et au maximum 141 marchés.
  3. puis cliquez sur Enregistrer pour fermer la boîte de dialogue.

Remarque

Cette boîte de dialogue inclut une zone de recherche et une option permettant de filtrer uniquement sur les pays/régions « Taxes émises », dans lesquels Microsoft remet les ventes et les taxes d’utilisation en votre nom.

Définir la tarification

Les prix fixés en USD (USD = dollar américain) sont convertis dans la devise locale de tous les marchés sélectionnés, selon les taux de change en vigueur disponibles lors de l’enregistrement. Les prix sont publiés dans la devise locale des marchés sélectionnés et ne sont pas mis à jour une fois publiés. Validez ces prix avant la publication en exportant la feuille de calcul de tarification et en vérifiant le prix de chaque marché. Si vous souhaitez fixer des prix personnalisés dans un marché individuel, modifiez et importez la feuille de calcul de tarification.

Dans la zone Prix, indiquez le tarif mensuel de ce plan. Ce tarif s’ajoute aux coûts d’utilisation et d’infrastructure d’Azure qu’engendrent les ressources que cette solution déploie.

En plus du tarif mensuel, vous pouvez fixer des prix pour l’utilisation d’unités non standard assortie d’une facturation basée sur des mesures. Vous pouvez définir le prix par mois sur zéro et facturer exclusivement à l’aide de la facturation limitée si vous le souhaitez.

Remarque

La tarification de votre application Azure à l’aide du prix par mois et de la facturation limitée doit uniquement tenir compte des frais de gestion (c’est-à-dire, ne peut pas être utilisé pour les coûts IP/logiciels, l’infrastructure Azure ou les modules complémentaires). Utilisez la machine virtuelle ou l’offre conteneur sous-jacente pour traiter les coûts IP/logiciels.

Ajouter une dimension de compteur personnalisée (facultatif)

  1. Sous Dimensions du service de contrôle de la Place de marché, sélectionnez le lien Ajouter une dimension de compteur personnalisée (18 max).
  2. Dans la zone ID, entrez l’identificateur immuable référencé lors de l’émission d’événements d’utilisation.
  3. Dans la zone Nom d’affichage, entrez le nom d’affichage associé à la dimension. Par exemple, « messages texte envoyés ».
  4. Dans la zone Unité de mesure, entrez la description de l’unité de facturation. Par exemple, « par message texte » ou « pour 100 e-mails ».
  5. Dans la zone Prix unitaire en USD, entrez un prix pour une unité de la dimension.
  6. Dans la zone Quantité mensuelle incluse de base, entrez la quantité (sous la forme d’un entier) de la dimension incluse chaque mois pour les clients qui paient des frais mensuels récurrents. Pour définir une quantité illimitée, cochez la case à la place.
  7. Pour ajouter une autre dimension de compteur personnalisée, répétez les étapes 1 à 6.

Remarque

Il est recommandé de restreindre l’accès des clients avec les affectations de refus pour empêcher les clients de falsifier les ressources qui émettent l’utilisation du groupe de ressources managés. Si votre application doit donner aux clients un accès complet et utiliser des compteurs de facturation, héberger le service de contrôle en dehors du groupe de ressources managé et s’authentifier à l’aide de l’ID d’application Microsoft Entra pour empêcher les clients de falsifier la ressource de contrôle

Définir des prix personnalisés (facultatif)

Les prix fixés en USD (USD = dollar américain) sont convertis dans la devise locale de tous les marchés sélectionnés selon les taux de change en vigueur disponibles lors de l’enregistrement. Les prix sont publiés dans la devise locale des marchés sélectionnés et ne sont pas mis à jour une fois publiés. Validez ces prix avant la publication en exportant la feuille de calcul de tarification et en vérifiant le prix de chaque marché. Si vous souhaitez fixer des prix personnalisés dans un marché individuel, modifiez et importez la feuille de calcul de tarification.

Pour fixer des prix personnalisés dans un marché individuel, exportez, modifiez et importez la feuille de calcul de tarification. Vous êtes responsable de valider cette tarification et possédez ces paramètres. Pour plus d’informations, consultez Prix personnalisés.

  1. Vous devez d’abord enregistrer les modifications de vos tarifs pour autoriser l’exportation des données de tarification. Près du bas de l’onglet Tarification et disponibilité, sélectionnez Enregistrer le brouillon.

  2. Sous Tarification, sélectionnez le lien Exporter les données de tarification.

  3. Ouvrez le fichier exportedPrice.xlsx dans Microsoft Excel.

  4. Dans la feuille de calcul, effectuez les mises à jour souhaitées pour vos informations de tarification, puis enregistrez le fichier.

    Vous devrez peut-être activer la modification dans Excel avant de pouvoir mettre à jour le fichier.

  5. Sous l’onglet de Tarification et de disponibilité, sous Tarification, sélectionnez Importer des données de tarification.

  6. Dans la boîte de dialogue qui s’affiche, cliquez sur Oui.

  7. Sélectionnez le fichier exportedPrice.xlsx que vous avez mis à jour, puis cliquez sur Ouvrir.

Remarque

Les offres seront facturées aux clients dans la devise du contrat client, en utilisant le prix du marché local publié au moment de la création de l’offre. Le montant payé par les clients et reçu par les éditeurs de logiciels indépendants dépend des taux de change au moment où le client effectue la transaction pour l’offre. En savoir plus sur la Procédure de conversion des devises.

Choisir qui peut voir votre plan

Vous pouvez configurer chaque plan de sorte qu’il soit visible de tous ou d’un public spécifique. Vous accordez l’accès à un public privé à l’aide d’ID d’abonnement Azure, avec la possibilité d’inclure une description de chaque ID d’abonnement que vous attribuez. Vous pouvez ajouter jusqu’à 10 ID d’abonnement manuellement ou jusqu’à 10 000 ID d’abonnement à l’aide d’un fichier .CSV. Les ID d’abonnements Azure sont représentés par des GUID, où les lettres doivent être en minuscules.

Remarque

Si vous publiez un plan privé, vous pouvez modifier sa visibilité sur public ultérieurement. Toutefois, une fois que vous avez publié un plan public, vous ne pouvez pas modifier sa visibilité en privé.

Sous Visibilité du plan, effectuez l’une des opérations suivantes :

  • Pour rendre le plan public, sélectionnez la case d’option (ou bouton d’option) Public.
  • Pour rendre le plan privé, sélectionnez la case d’option Privé, puis ajoutez les ID d’abonnement Azure manuellement ou à l’aide d’un fichier .CSV.

Remarque

Un public privé ou restreint est différent de l’audience d’aperçu que vous avez définie sous l’onglet Aperçu . Un public en préversion peut accéder à votre offre avant sa publication sur la Place de marché et ne doit être utilisée que pour la révision de l’éditeur. Tandis que la sélection d’un public privé ne s’applique qu’à un plan spécifique, le public de préversion peut voir tous les plans (privés ou non) dans le cadre de la validation.

Ajouter manuellement des ID d’abonnement Azure pour un plan privé

  1. Sous Visibilité du plan, sélectionnez la case d’option Privé.
  2. Dans la zone ID d’abonnement Azure qui s’affiche, entrez l’ID d’abonnement Azure du public auquel vous souhaitez accorder l’accès à ce plan privé. Au moins un ID d’abonnement est requis.
  3. (Facultatif) Entrez une description de ce public dans la zone Description.
  4. Pour ajouter un ID d’abonnement, sélectionnez le lien Ajouter ID (max 10), puis répétez les étapes 2 et 3.

Utiliser un fichier .CSV pour ajouter des ID d’abonnement Azure pour un plan privé

  1. Sous Visibilité du plan, sélectionnez la case d’option Privé.
  2. Sélectionnez le lien Exporter le public (CSV).
  3. Ouvrez le fichier .CSV et ajoutez les ID d’abonnement Azure auxquels vous souhaitez accorder l’accès à l’offre privée dans la colonne ID.
  4. Si vous le souhaitez, entrez une description pour chaque public dans la colonne Description.
  5. Ajoutez « SubscriptionId » dans la colonne Type pour chaque ligne contenant un ID d’abonnement.
  6. Enregistrez le fichier .CSV.
  7. Sous l’onglet Disponibilité, sous Visibilité du plan, sélectionnez le lien Importer le public (CSV).
  8. Dans la boîte de dialogue qui s’affiche, sélectionnez Oui.
  9. Sélectionnez le fichier .CSV, puis Ouvrir. Un message s’affiche, indiquant que le fichier .CSV a été correctement importé.

Définir la configuration technique

Sous l’onglet Configuration technique, vous allez charger le package de déploiement qui permet aux clients de déployer votre plan et de fournir un numéro de version pour le package. Vous fournirez également d’autres informations techniques.

Remarque

Cet onglet ne sera pas visible si vous avez choisi de réutiliser des packages à partir d’un autre plan sous l’onglet Configuration du plan . Si c’est le cas, accédez à Afficher vos plans.

Affecter un numéro de version pour le package

Dans la zone Version, fournissez la version actuelle de la configuration technique. Incrémentez cette version chaque fois que vous publiez une modification apportée à cette page. Le numéro de version doit être au format : entier.entier.entier. Par exemple : 1.0.2.

Charger un fichier de package

Assurez-vous que votre offre est conforme à nos pratiques recommandées à l’aide du kit de ressources de test de modèle ARM avant de charger votre fichier de package.

Sous Fichier de package (.zip), faites glisser votre fichier de package vers la zone grise, ou sélectionnez le lien pour parcourir vos fichiers.

Remarque

Si vous rencontrez un problème lors du chargement de fichiers, vérifiez que votre réseau local ne bloque pas le service https://upload.xboxlive.com utilisé par l’Espace partenaires.

Packages précédemment publiés

Le sous-onglet Packages précédemment publiés affiche toutes les versions publiées de votre configuration technique.

Sélectionner un mode de déploiement

Sélectionnez le mode de déploiement Complet ou Incrémentiel.

  • En mode Complet , un redéploiement de l’application par le client entraîne la suppression de ressources dans le groupe de ressources managé si les ressources ne sont pas définies dans le mainTemplate.json.
  • En mode Incrémentiel, un redéploiement de l’application laisse les ressources existantes inchangées.

Pour en savoir plus sur les modes de déploiement, consultez Modes de déploiement Azure Resource Manager.

Fournir une URL de point de terminaison de notification

Dans la zone URL de point de terminaison de notification, fournissez un point de terminaison webhook HTTPS pour recevoir des notifications concernant toutes les opérations CRUD effectuées sur des instances d’application managée de cette version de plan.

Azure ajoute /resource à la fin de votre URI de webhook avant de l’appeler. Ainsi, votre URL de webhook doit se terminer par /resource, mais n’incluez pas /resource dans l’URL que vous entrez dans la zone URL de point de terminaison de notification. Pour plus d’informations sur l’URL du webhook, consultez Planifier une application managée.

Accès à la gestion des serveurs de publication

L’activation de l’accès de gestion donne à l’éditeur l’accès au groupe de ressources managé qui héberge votre application dans le locataire client. La désactivation de l’accès de gestion supprime entièrement la gestion et l’accès en lecture au groupe de ressources managé.

Remarque

L’accès à la gestion des serveurs de publication ne peut pas être modifié une fois que l’offre est active sur la Place de marché.

Sélectionnez l’option Activer l’accès de gestion ou Désactiver l’accès à la gestion.

  • Sélectionnez Activer l’accès de gestion si vous avez besoin d’un accès interlocataire pour gérer votre application hébergée dans le locataire Azure du client. Si vous sélectionnez pour activer l’accès à la gestion des éditeurs, vous devez spécifier le locataire Azure et l’ID principal qui géreront l’application.

  • Sélectionnez Désactiver l’accès de gestion pour supprimer la gestion et lire l’accès au groupe de ressources managé dans le locataire Azure du client.

Activer l’accès juste-à-temps (JIT) (facultatif)

Pour activer l’accès JIT pour ce plan, activez la case à cocher Activer l’accès juste-à-temps (JIT). Pour exiger que les consommateurs de votre application managée accordent à votre compte un accès permanent, laissez cette option non cochée. Pour en savoir plus sur cette option, consultez Accès juste-à-temps (JIT).

Choisir qui peut gérer l’application

Cette option est disponible uniquement lorsque l’accès à la gestion des serveurs de publication est activé.

Indiquez qui doit avoir un accès de gestion à cette application managée dans chaque région Azure sélectionnée : Azure global et Azure Government Cloud. Vous allez utiliser des identités Microsoft Entra pour identifier les utilisateurs, les groupes ou les applications que vous souhaitez accorder l’autorisation au groupe de ressources managé. Pour plus d’informations, consultez Planifier une application managée Azure pour une offre Azure Application.

Procédez comme suit pour Azure global et Azure Government Cloud, le cas échéant.

  1. Dans la zone ID de locataire Microsoft Entra, entrez l’ID de locataire Microsoft Entra (également appelé ID d’annuaire) contenant les identités des utilisateurs, des groupes ou des applications auxquels vous souhaitez accorder des autorisations.
  2. Dans la zone ID du principal, indiquez l’ID d’objet Microsoft Entra de l’utilisateur, du groupe ou de l’application que vous souhaitez accorder l’autorisation au groupe de ressources managé. Sélectionnez un utilisateur dans la liste dans le panneau Utilisateurs de Microsoft Entra et copiez la valeur d’ID d’objet de cet utilisateur.
  3. Dans la liste des définitions de rôle, sélectionnez un rôle intégré Microsoft Entra. Le rôle sélectionné détermine les autorisations que le principal aura sur les ressources dans l’abonnement client.
  4. Pour ajouter une autorisation, sélectionnez le lien Ajouter une autorisation (max 100), puis répétez les étapes 1 à 3.

Accès client

L’activation de l’accès complet du client donne à vos clients un accès et un contrôle complets aux ressources déployées dans le groupe de ressources managé déployé sur leur locataire Azure.

La restriction de l’accès avec attribution de refus désactive l’accès du client à toutes les ressources déployées dans le groupe de ressources managé dans son locataire. Lorsque vous sélectionnez restreindre l’accès avec attribution de refus, l’éditeur peut également personnaliser les actions client autorisées.

Remarque

L’accès client ne peut pas être modifié une fois que l’offre est active sur la Place de marché.

Sélectionnez activer l’accès complet ou restreindre l’accès avec des affectations de refus

  • Sélectionnez Activer l’accès complet pour activer l’accès complet du client
  • Sélectionnez Restreindre l’accès avec des affectations de refus pour désactiver les clients de modifier les ressources déployées sur le groupe de ressources managé qui héberge votre application. L’autorisation de lecture est disponible par défaut.

Personnaliser les actions des clients autorisées (facultatif)

Si vous choisissez de restreindre l’accès avec des affectations de refus, vous pouvez éventuellement spécifier des actions que vos clients peuvent effectuer.

  1. Pour spécifier les actions que les clients peuvent effectuer sur les ressources managées en plus des actions « */read » autorisées par défaut, activez la case Personnaliser les actions des clients autorisées.
  2. Dans les zones qui s’affichent, indiquez les actions de contrôle supplémentaires et les actions sur les données autorisées que vous souhaitez autoriser votre client à effectuer, en les séparant par des points-virgules. Par exemple, pour permettre aux consommateurs de redémarrer des machines virtuelles, ajoutez Microsoft.Compute/virtualMachines/restart/action dans la zone Actions de contrôle autorisées.

Paramètres de stratégie (facultatif)

Vous pouvez configurer un maximum de cinq stratégies, et une seule instance de chaque option de stratégie. Certaines stratégies requièrent des paramètres supplémentaires.

  1. Sous Paramètres de stratégie, sélectionnez le lien + Ajouter une stratégie (max 5).

  2. Dans la zone Nom, entrez le nom de l’attribution de stratégie (limité à 50 caractères).

  3. Dans la zone de liste Stratégies, sélectionnez la définition Azure Policy qui sera appliquée aux ressources créées par l’application managée dans l’abonnement client.

  4. Dans la zone Paramètres de stratégie, entrez le paramètre auquel les stratégies de paramètres d’audit et de diagnostic doivent être appliquées.

  5. Dans la zone de liste Référence (SKU) de stratégie, sélectionnez le type de référence (SKU) de la stratégie.

    Remarque

    La référence (SKU) Stratégie standard est requise pour les stratégies d’audit.

Afficher vos plans

  • Sélectionnez Enregistrer le brouillon, puis, en haut à gauche de la page, sélectionnez Vue d’ensemble du plan pour revenir à l’onglet Vue d’ensemble du plan.

Une fois que vous avez créé un ou plusieurs plans, sous l’onglet Vue d’ensemble du plan, vous pouvez voir le nom de votre plan, son ID, son type, sa disponibilité (public ou privé), son état de publication actuel et toutes les actions disponibles.

Les actions disponibles dans la colonne Action de l’onglet Vue d’ensemble du plan varient en fonction de l’état de votre plan et peuvent inclure les éléments suivants :

  • Si l’état du plan est Brouillon, le lien figurant dans la colonne Action indique Supprimer le brouillon.
  • Si l’état du plan est Disponible, le lien dans la colonne Action est Arrêter la distribution ou Synchroniser le public privé. Le lien Synchroniser l’audience privé publiera uniquement les modifications apportées à votre audience privée, sans publier d’autres mises à jour éventuellement apportées à l’offre.
  • Pour créer un autre plan pour cette offre, en haut de l’onglet Vue d’ensemble du plan, sélectionnez + Créer un plan. Répétez les étapes décrites dans Comment créer des plans pour votre offre d’application Azure. Sinon, si vous avez terminé de créer des plans, accédez à la section suivante : Étapes suivantes.

Étapes suivantes