Beszerzési javaslatok és ajánlott eljárások
Ez a cikk a kereskedelmi piactéren keresztüli megoldások beszerzéséhez ajánlott eljárásokat és javaslatokat tartalmaz. A Microsoft nagyvállalati szabályozási útmutatójában megismerheti azokat az ajánlott eljárásokat, amelyekkel cégirányítási védőkorlátokat adhat hozzá a szervezet Azure-előfizetéseihez, beleértve a felhőalkalmazások Azure Marketplace-ről való üzembe helyezéséhez és megvásárlásához szükséges megoldásokat is.
A szervezeti hierarchia szempontjai
A jól strukturált szervezeti hierarchia segít a felhőalapú erőforrások rendszerezésében, hogy hatékonyan beszerezze a piactérről, kezelje és nyomon kövesse a költségeket. Az Azure négy felügyeleti szintet biztosít: felügyeleti csoportok, előfizetések, erőforráscsoportok és erőforrások. Ezek a hierarchiák testre szabhatók a szervezeti igényeknek megfelelően, függetlenül attól, hogy funkcionálisak, szervezetiek vagy tesztelési és éles környezeteken alapulnak.
A konfigurált hierarchiák az Azure Marketplace-en is egyformán érvényesek. Amikor megoldást vásárol a piactérről, lényegében egy erőforrást helyez üzembe egy Azure-előfizetés alatt lévő erőforráscsoportban. Az erőforrások egy bérlőn belül vannak üzembe helyezve, és egy Azure-előfizetéshez vannak társítva.
Példa hierarchiastruktúrára:
Az erőforrás-szervezés optimalizálása érdekében a szervezeteknek a szabályozási útmutatót kell tanulmányoznia az összetett nagyvállalatok számára, hogy megismerjék az Azure szabályozási útmutatóját, figyelembe véve a földrajzi és regionális szempontokat.
Szerepkörök és vásárlási engedélyek
Az Azure Marketplace az Azure szerepköralapú hozzáférés-vezérlési (RBAC) modelljét használja a vásárlásokhoz. A megoldásokat beszerező felhasználóknak a megfelelő szerepköröknek kell rendelkezniük. További információ: Szerepkörök és engedélyek a nyilvános vagy privát ajánlatok beszerzéséhez. Azt is megtudhatja, hogyan listázhatja a szervezeten belüli felhasználók meglévő szerepkör-hozzárendeléseit.
Tekintse meg a magánajánlatok beszerzésének lépéseit ismertető cikket, és a cikkajánlat előzetes ellenőrzési jelentésében ellenőrizze, hogy a felhasználó rendelkezik-e a magánajánlatok Azure-előfizetésen való üzembe helyezéséhez szükséges összes engedéllyel.
Döntse el az előnyben részesített vásárlás beállítását
Javasoljuk, hogy előre tudja, hogy mely előfizetésekre szeretne vásárolni vagy előfizetni (például SaaS), és futtatni, és ellenőrizni, hogy ki rendelkezik az adott előfizetéshez szükséges engedélyekkel. Ha inkább új előfizetést szeretne létrehozni a vásárláshoz, hozza létre előre, és saját maga legyen az előfizetés tulajdonosa.
Egyes szervezetek szívesebben hoznak létre egy előfizetést az összes marketplace-vásárláshoz, és a beszerzési személyeknek engedélyeket adnak az előfizetéshez. Ez lehetővé teszi, hogy a beszerzési személy önállóan hajtsa végre az összes tranzakciót. A vásárlások később áthelyezhetők más előfizetésekbe, így azok a megfelelő költséghelyeken jelennek meg.
Címkekezelés
A címkézéssel egyszerűen osztályozhatja az eszközöket, és a címkék kulcsfontosságú szerepet játszanak az Azure-erőforrások rendszerezésében. Az ajánlott eljárások követésével a címkékkel alkalmazhatja üzleti szabályzatait az Azure Policy használatával, vagy nyomon követheti az Azure Marketplace költségeit a Cost Management használatával. Ha címkéket használnak az eszközök költségkezelési tevékenység részeként történő besorolásához, a vállalatoknak gyakran a következő címkékre van szükségük: üzleti egység, részleg, számlázási kód, földrajzi hely, környezet, projekt és számítási feladat vagy alkalmazás kategorizálása. A Microsoft Cost Management + Billing ezeket a címkéket használva különböző nézeteket hozhat létre a költségadatokról, beleértve az Azure Marketplace-en üzembe helyezett erőforrásokat is.
A lehető leghamarabb határozza meg az elnevezési és címkézési stratégiát. Az elnevezési és címkézési stratégia üzleti és üzemeltetési adatokat tartalmaz. A címkézési stratégia kialakításához kövesse ezt az útmutatót. Győződjön meg arról, hogy az összes számítási feladat és erőforrás megfelel a megfelelő elnevezési és címkézési konvencióknak és az Azure Policy használatával érvényesíti a címkézési konvenciókat. Ez segít a központosított szabályozási csapatoknak bölcs költségkezelési döntéseket hozni az alkalmazások Azure Marketplace-ről való üzembe helyezésekor.
Előfizetési beállítások konfigurálása
Miután eldöntötte az előfizetést, győződjön meg arról, hogy az előfizetés regisztrálva lett a Marketplace-erőforrás-szolgáltatóknál, ellenkező esetben nem fogja tudni használni az üzembe helyezésekhez. Az Azure Portalon nyissa meg a következőt: Előfizetések> Válassza ki az előfizetést>: Válassza ki az erőforrás-szolgáltatókat > a Piactér szó alapján szűrve. Győződjön meg arról, hogy mindhárom találat engedélyezve van az Azure Marketplace-en.
Microsoft-partneralkalmazások regisztrálása egyszeri bejelentkezéssel (SSO)
Ha szeretné megtudni, hogy regisztrálhat-e Microsoft-partneralkalmazásokat egyszeri bejelentkezéssel (SSO), ellenőrizze a Microsoft Entra ID menüjét, hogy a felhasználók regisztrálhatnak-e alkalmazásokat. Az SaaS -szolgáltatások aktiválásához SSO-engedélyekre van szükség a Microsoft-partneralkalmazásokhoz:
További információ: Konfigurálás, hogyan járulnak hozzá a felhasználók az alkalmazásokhoz. Ha nem rendelkezik a szükséges engedélyekkel, meg kell találnia valakit a szervezetében, aki rendelkezik velük. Egyes szervezetekben két vagy három különböző személyre van szükség, akik mindegyik engedéllyel rendelkeznek. Ezeknek az embereknek lépéseket kell tenniük a vásárlás befejezéséhez.
Feliratkozás SaaS-megoldásokra
Az SaaS-megoldások esetében az aktiválás az Azure Marketplace-en kívül történik, általában a független szoftverszállító webhelyén. Ez a folyamat gyakran igényel Microsoft Entra-engedélyeket a Microsoft-partnermegoldásokra való egyszeri bejelentkezéshez. A felhasználói hozzájárulás alkalmazásokhoz való konfigurálása kulcsfontosságú lépés ebben a folyamatban. További információ arról , hogy a felhasználók hogyan járulnak hozzá az alkalmazásokhoz.