Penawaran delegasi di Azure Stack Hub
Sebagai operator Azure Stack Hub, Anda mungkin ingin menempatkan orang lain yang bertanggung jawab untuk mendaftar pengguna dan membuat langganan. Misalnya, jika Anda adalah penyedia layanan, Anda mungkin ingin pengecer mendaftarkan pelanggan dan mengelolanya atas nama Anda. Atau, jika Anda adalah bagian dari grup TI pusat di suatu perusahaan, Anda mungkin ingin mendelegasikan pendaftaran pengguna ke staf TI lainnya.
Pendelegasian memudahkan Anda menjangkau dan mengelola lebih banyak pengguna dibandingkan saat Anda mengelolanya sendiri, seperti yang ditunjukkan pada gambar berikut:
Dengan pendelegasian, penyedia yang didelegasikan mengelola penawaran (disebut penawaran yang didelegasikan), dan pelanggan akhir mendapatkan langganan berdasarkan penawaran itu tanpa keterlibatan dari admin sistem.
Peran delegasi
Peran berikut adalah bagian dari delegasi:
Operator Azure Stack Hub mengelola infrastruktur Azure Stack Hub dan membuat template penawaran. Operator mendelegasikan orang lain untuk memberikan penawaran kepada penyewa mereka.
Operator Azure Stack Hub yang didelegasikan adalah pengguna dengan hak Pemilik atau Kontributor dalam langganan yang disebut penyedia terdelegasi. Mereka dapat menjadi milik organisasi lain, seperti penyewa Microsoft Entra lainnya.
Pengguna mendaftar untuk penawaran dan menggunakannya untuk mengelola beban kerja mereka, membuat VM, menyimpan data, dan sebagainya.
Langkah delegasi
Ada dua langkah untuk menyiapkan delegasi:
Membuat langganan penyedia yang didelegasikan: Membuat pengguna berlangganan ke penawaran yang hanya berisi layanan langganan. Pengguna yang berlangganan penawaran ini kemudian dapat memperluas penawaran yang didelegasikan kepada pengguna lain dengan mendaftarkan mereka untuk penawaran tersebut.
Mendelegasikan penawaran ke penyedia yang didelegasikan: Penawaran ini memungkinkan penyedia yang didelegasikan untuk membuat langganan atau memperluas penawaran kepada penggunanya. Penyedia yang didelegasikan sekarang dapat mengambil penawaran dan memperluasnya ke pengguna lain.
Gambar berikut menunjukkan langkah-langkah untuk menyiapkan delegasi:
Persyaratan penyedia yang didelegasikan
Untuk bertindak sebagai penyedia yang didelegasikan, pengguna membuat hubungan dengan penyedia utama dengan membuat langganan. Langganan ini mengidentifikasi penyedia yang didelegasikan memiliki hak untuk menyajikan penawaran yang didelegasikan atas nama penyedia utama.
Setelah hubungan ini dibuat, operator Azure Stack Hub dapat mendelegasikan penawaran ke penyedia yang didelegasikan. Penyedia yang didelegasikan dapat menerima penawaran, mengganti namanya (tetapi tidak mengubah substansinya), dan menawarkannya kepada pelanggannya.
Panduan delegasi
Bagian berikut menjelaskan langkah-langkah untuk menyiapkan penyedia yang didelegasikan, mendelegasikan penawaran, dan memverifikasi bahwa pengguna dapat mendaftar untuk penawaran yang didelegasikan.
Menyiapkan peran
Untuk menggunakan panduan ini, Anda memerlukan dua akun Microsoft Entra selain akun operator Azure Stack Hub Anda. Jika Anda tidak memiliki dua akun ini, Anda harus membuatnya. Akun dapat menjadi milik pengguna Microsoft Entra mana pun dan disebut sebagai penyedia dan pengguna yang didelegasikan.
| Peran | Hak organisasi |
|---|---|
| Penyedia yang didelegasikan | Pengguna |
| Pengguna | Pengguna |
Catatan
Dalam kasus reseller CSP, membuat penyedia yang didelegasikan ini mengharuskan pengguna ini berada di direktori penyewa (ID Microsoft Entra pengguna). Operator Azure Stack Hub harus terlebih dahulu onboarding ID Microsoft Entra penyewa tersebut, lalu menyiapkan penggunaan dan penagihan dengan mengikuti langkah-langkah ini.
Mengidentifikasi penyedia yang didelegasikan
Masuk ke portal administrator sebagai operator Azure Stack Hub.
Untuk membuat penawaran yang memungkinkan pengguna menjadi penyedia yang didelegasikan:
a. Membuat rencana. Paket ini hanya boleh berisi layanan langganan. Artikel ini menggunakan rencana bernama PlanForDelegation sebagai contoh.
b. Buat penawaran berdasarkan rencana ini. Artikel ini menggunakan penawaran bernama OfferToDP sebagai contoh.
c. Tambahkan penyedia yang didelegasikan sebagai pelanggan penawaran ini dengan memilih Langganan, Tambahkan, lalu Langganan Penyewa Baru.
Catatan
Sama seperti semua penawaran Azure Stack Hub, Anda memiliki opsi untuk membuat penawaran publik dan mengizinkan pengguna mendaftar, atau merahasiakannya dan membiarkan operator Azure Stack Hub mengelola pendaftaran. Penyedia yang didelegasikan biasanya merupakan kelompok kecil. Anda ingin mengontrol siapa yang menerimanya, jadi menetapkan status penawaran ini ke privat cocok dalam banyak kasus.
Operator Azure Stack Hub membuat penawaran yang didelegasikan
Langkah selanjutnya adalah membuat paket dan penawaran yang akan Anda delegasikan, dan yang akan digunakan pengguna Anda. Sebaiknya tentukan penawaran ini seperti yang Anda ingin pengguna lihat karena penyedia yang didelegasikan tidak dapat mengubah paket dan kuota yang disertakan.
Sebagai operator Azure Stack Hub, buat paket dan penawaran berdasarkan paket. Artikel ini menggunakan penawaran bernama DelegatedOffer sebagai contoh.
Catatan
Penawaran ini tidak harus publik, tetapi Anda dapat mempublikasikannya. Namun, dalam kebanyakan kasus, Anda hanya ingin penyedia yang didelegasikan memiliki akses ke penawaran. Setelah Anda mendelegasikan penawaran pribadi seperti yang dijelaskan dalam langkah-langkah berikut, penyedia yang didelegasikan memiliki akses ke sana.
Delegasikan penawaran. Buka DelegatedOffer. Di bawah Setelan, pilih Penyedia Terdelegasi, lalu pilih Tambahkan.
Pilih langganan untuk penyedia yang didelegasikan dari daftar drop-down, lalu pilih Delegasikan.
Penyedia yang didelegasikan menyesuaikan penawaran
Masuk ke portal pengguna sebagai penyedia yang didelegasikan, lalu buat penawaran baru dengan menggunakan penawaran yang didelegasikan sebagai template.
Pilih + Buat sumber daya, lalu Penawaran Penyewa + Paket, lalu pilih Penawaran.
Tetapkan nama untuk penawaran. Contoh ini menggunakan ResellerOffer. Pilih penawaran yang didelegasikan sebagai dasar, lalu pilih Buat.
Penting
Penyedia yang didelegasikan hanya dapat memilih penawaran yang didelegasikan kepada mereka. Mereka tidak dapat membuat perubahan pada penawaran tersebut; hanya operator Azure Stack Hub yang dapat mengubah penawaran ini. Misalnya, hanya operator yang dapat mengubah paket dan kuota mereka. Penyedia yang didelegasikan tidak membuat penawaran dari paket dasar dan paket add-on.
Penyedia yang didelegasikan dapat membuat penawaran ini menjadi publik melalui URL portal mereka sendiri. Untuk membuat penawaran menjadi publik, pilih Jelajahi, lalu Penawaran. Pilih penawaran, lalu pilih Ubah Status.
Penawaran yang didelegasikan publik sekarang hanya dapat dilihat melalui portal yang didelegasikan. Untuk menemukan dan mengubah URL ini:
a. Pilih Jelajahi, lalu Semua layanan, lalu di bagian kategori UMUM, pilih Langganan. Pilih langganan penyedia yang didelegasikan (misalnya, DPSubscription), lalu Properti.
b. Salin URL portal ke lokasi terpisah, seperti Notepad.
Anda telah selesai membuat penawaran yang didelegasikan sebagai penyedia yang didelegasikan. Keluar sebagai penyedia yang didelegasikan dan tutup jendela browser.
Daftar untuk penawaran
Di jendela browser baru, buka URL portal yang didelegasikan yang Anda simpan di langkah sebelumnya. Masuk ke portal sebagai pengguna.
Catatan
Penawaran yang didelegasikan tidak terlihat kecuali Anda menggunakan portal yang didelegasikan.
Di dasbor, pilih Dapatkan langganan. Anda akan melihat bahwa hanya penawaran yang didelegasikan yang dibuat oleh penyedia yang didelegasikan yang disajikan kepada pengguna.
Proses pendelegasian penawaran selesai. Sekarang pengguna dapat mendaftar untuk penawaran ini dengan berlangganan.
Memindahkan langganan antar penyedia yang didelegasikan
Jika diperlukan, langganan dapat dipindahkan antara langganan penyedia delegasi baru atau yang sudah ada milik penyewa direktori yang sama. Anda dapat memindahkannya menggunakan cmdlet PowerShell Move-AzsSubscription.
Memindahkan langganan berguna saat:
- Anda onboard anggota tim baru yang akan mengambil peran penyedia didelegasikan dan Anda ingin menetapkan langganan pengguna anggota tim ini yang sebelumnya dibuat dalam langganan penyedia default.
- Anda memiliki beberapa langganan penyedia yang didelegasikan di penyewa direktori yang sama (ID Microsoft Entra) dan perlu memindahkan langganan pengguna di antara mereka. Skenario ini dapat terjadi ketika anggota tim bergerak antara tim dan langganan mereka harus dialokasikan ke tim baru.