Résolution des problèmes de plans privés dans la place de marché commerciale

Cet article traite de différents problèmes et solutions lors de la résolution des problèmes liés aux plans privés.

Bloqueurs client et solutions courantes

Voici quelques problèmes courants bloquant les clients, ainsi que des informations sur la façon de les résoudre.

Comment faire contrôler mes coûts et comprendre combien je dépense sur la Place de marché ?

Demandez à l’équipe de votre compte Microsoft une analyse détaillée de votre environnement particulier, de la hiérarchie d’abonnement Azure et de la configuration du Contrat Entreprise.

Pour plus d’informations, consultez Vue d’ensemble de la facturation de Cost Management.

Administrateur Azure

• Azure Administration istrator est chargé de contrôler le contrôle d’accès en fonction du rôle des utilisateurs. Ils ont la possibilité d’accorder des droits d’achat sur la Place de marché et de déterminer la façon dont ceux-ci peuvent être exercés, ainsi que les abonnements Azure dans lesquels l’utilisateur a le contrôle d’accès.
• Demandez à l’équipe de votre compte Microsoft une analyse détaillée de votre environnement particulier, de la hiérarchie d’abonnement Azure et de la configuration du Contrat Entreprise.
• Microsoft recommande qu’au moins deux utilisateurs endossent le rôle Administrateur Azure. Reportez-vous à la documentation appropriée.
• Pour plus d’informations, consultez la documentation sur les rôles et la planification de la sécurité.

Les achats sur la place de marché ont réussi, mais le déploiement échoue. Le message d’erreur fait généralement référence aux conditions générales contractuelles « Que peut-il se passer d’autre ? ».

• Azure offre aux clients une ardoise vide en termes de stratégies de sécurité. Ces politiques peuvent avoir des conséquences négatives. Par exemple, ils peuvent bloquer le déploiement de ressources de la Place de marché dans un abonnement Ou un groupe de ressources Azure particulier.
• Demandez à l’équipe de votre compte Microsoft une analyse détaillée de votre environnement particulier, de la hiérarchie d’abonnement Azure et des stratégies de groupe de ressources.
• Les stratégies en amont implémentées à des niveaux supérieurs de la hiérarchie d’abonnement Azure peuvent être masquées. Si la stratégie qui bloque le déploiement n’est pas immédiatement évidente, capturez le flux d’API à l’aide d’un fichier de trace de navigateur réseau (HAR). Les fichiers HAR fournissent un suivi des appels HTTPS, ainsi qu’un journal des messages envoyés et reçus durant le flux de déploiement. L’analyse du journal HAR vous aide et Microsoft à identifier l’ID de la stratégie spécifique à l’origine de l’échec du déploiement.
• Demandez à l’équipe de votre compte Microsoft une analyse détaillée de votre environnement particulier, de la hiérarchie d’abonnement Azure et de la configuration du Contrat Entreprise.
• Azure Administration istrator doit ajouter la nouvelle ressource de la Place de marché à la liste des déploiements autorisés ou suspendre temporairement la stratégie jusqu’à ce que le déploiement soit terminé.

L’achat et le déploiement à partir de la Place de marché réussissent mais, à une date ultérieure, ils échouent, sans aucune indication de la cause racine. Que peut-il se passer d’autre ?

• N’oubliez pas que les robots automatisés peuvent analyser l’abonnement Azure pour les ressources non autorisées et les supprimer automatiquement. Examinez les analyses de sécurité automatisées si un déploiement de la Place de marché réussit initialement, puis échouez à un stade ultérieur. Examinez également leurs journaux pour la cause racine et l’action corrective éventuelle.

Remarque

Microsoft propose aux clients une feuille blanche pour la configuration de la hiérarchie de leur compte Azure, de leurs locataires, de leurs abonnements et de leurs groupes de ressources.

• Demandez à l’équipe de votre compte Microsoft une analyse détaillée de votre environnement particulier, de la hiérarchie d’abonnement Azure, des ID de locataire et des groupes de ressources.
• Tout utilisateur peut avoir accès à plusieurs abonnements, ID de locataire et groupes de ressources. Mais un seul est nécessaire pour la création et le déploiement d’un Plan privé dans la Place de marché.
• Il est impératif que vous fournissiez au fournisseur de logiciels indépendant (ISV) l’ID de locataire approprié qui est la valeur par défaut pour votre utilisateur. L’ID de locataire est associé à un compte EA spécifique et à un compte de facturation, et il s’agit de l’entité qui va « acheter » le plan privé de la Place de marché.
• Si vous ne pouvez pas « voir » un plan privé, examinez votre hiérarchie d’abonnements Azure, si l’ID de locataire auquel votre utilisateur a la valeur par défaut est identique à ce que vous avez fourni.
• N’oubliez pas de « basculer » les ID de locataire dans le Portail Azure vers l’ID de locataire que vous avez fourni au fournisseur de logiciels indépendants si vous souhaitez acheter sous un ID de locataire qui n’est pas le même que votre ID de locataire par défaut.
• Pour plus d’informations, consultez Stratégies de conception des abonnements dans le Guide de décision concernant les abonnements.

Hiérarchie d’abonnement Azure

Lors de la résolution des problèmes de hiérarchie d’abonnement Azure, gardez à l’esprit les points suivants :

• Peut être jusqu’à six niveaux de profondeur.
• Les stratégies de groupe de ressources et de sécurité se propagent et affectent le déploiement de la Place de marché, l’audience du plan privé, l’automatisation, etc.
• L’éditeur de logiciels indépendants doit s’assurer que l’abonnement approprié est utilisé par l’utilisateur final lors de la recherche de plans privés ou de déploiement : les utilisateurs peuvent accéder à plusieurs abonnements et le mappage n’est pas logique.

Liste de contrôle pour la résolution des problèmes

• ÉDITEUR de logiciels indépendants pour vous assurer que le plan privé SaaS utilise l’ID de locataire approprié pour le client - Comment trouver votre ID de locataire Microsoft Entra. Pour les machines virtuelles, utilisez l’ID d’abonnement Azure.
• ÉDITEUR de logiciels indépendants pour s’assurer que le client n’achète pas par le biais d’une fournisseur de solutions Cloud (CSP). Les plans privés ne sont pas disponibles sur un abonnement géré par csp.
• L’ISV doit vérifier que l’ID de locataire acheteur est toujours présent dans la liste d’audiences privées et n’est pas supprimé jusqu’à ce que l’abonnement SaaS du client soit annulé, car cela peut avoir des conséquences potentielles sur la gestion ou l’envoi de l’utilisation du compteur pour cet abonnement SaaS du client.
• Client pour vous assurer que le client se connecte avec un ID d’e-mail inscrit sous le même ID de locataire. Utilisez le même ID d’utilisateur que celui utilisé à l’étape 1 précédente.
• L’ISV doit demander au client de trouver le plan privé dans la Place de marché Azure : Plans privés dans la Place de marché Azure
• Le client Place de marché Azure doit contacter son Place de marché Azure Azure Administration istrator pour activer la Place de marché. Pour plus d’informations sur Place de marché Azure, consultez Place de marché Azure.
• (Client) Si l’offre n’est toujours pas visible, il est possible que le client dispose d’une Place de marché privée activée : le client demande à Azure Administration istrator d’activer le plan privé spécifique dans la Place de marché privée : créer et gérer des collections de Place de marché Azure privées dans le Portail Azure
• Si le plan privé est visible et que le déploiement échoue, la résolution des problèmes passe à la garantie que le client autorise la facturation de la Place de marché :
  • (Client) Azure Administration istrator doit suivre les instructions de l’option Activer les achats Place de marché Azure et discuter avec son représentant Microsoft des étapes permettant d’activer la facturation pour la Place de marché.
  • (client) Activer Place de marché Azure achats explique les détails permettant d’activer la facturation de la Place de marché pour les clients avec un Accord Entreprise Azure.

Si tout le reste échoue, ouvrez un ticket et créez un fichier HAR

• Si un client rencontre des problèmes lors de l’achat sur la Place de marché, un fichier HAR est un casseur de vie. Il s’agit d’un type de journal généré par le navigateur, qui trace tous les appels effectués entre les API, à l’aide de HTTP. Microsoft CSS nécessite un fichier HAR avant d’avancer et de résoudre les problèmes.
• Comment créer un fichier HAR ?
  • Consultez Génération d’un fichier HAR pour la résolution des problèmes.

Étapes suivantes

• Créer une demande de support Azure