Lihat dan kelola penyedia layanan

  • Artikel

Halaman Penyedia layanan di portal Azure memberi pelanggan kontrol dan visibilitas untuk penyedia layanan mereka yang menggunakan Azure Lighthouse. Pelanggan dapat mendelegasikan sumber daya tertentu, meninjau penawaran baru dan diperbarui, menghapus akses penyedia layanan, dan lainnya.

Untuk mengakses halaman Penyedia layanan di portal Azure, masukkan "Penyedia layanan" di kotak pencarian di dekat bagian atas portal Azure. Anda juga dapat memilih Semua layanan, lalu cari Azure Lighthouse, atau cari "Azure Lighthouse". Dari halaman Azure Lighthouse, pilih Tampilkan penawaran penyedia layanan.

Catatan

Untuk menampilkan halaman Penyedia layanan, pengguna di penyewa pelanggan harus memiliki Peran bawaan Pembaca (atau peran bawaan lain yang mencakup akses Pembaca).

Untuk menambah atau memperbarui penawaran, mendelegasikan sumber daya, dan menghapus penawaran, pengguna harus memiliki peran dengan Microsoft.Authorization/roleAssignments/write izin, misalnya sebagai Pemilik.

Perlu diingat bahwa halaman Penyedia layanan hanya menampilkan informasi tentang penyedia layanan yang memiliki akses ke langganan atau grup sumber daya pelanggan melalui Azure Lighthouse. Informasi tentang penyedia layanan tambahan yang tidak menggunakan Azure Lighthouse tidak ditampilkan.

Lihat detail penyedia layanan

Untuk melihat detail tentang penyedia layanan saat ini yang menggunakan Azure Lighthouse untuk bekerja di penyewa pelanggan, pilih Penawaran penyedia layanan di sebelah kiri halaman Penyedia layanan.

Untuk setiap penawaran, Anda akan melihat nama penyedia layanan dan penawaran yang terkait dengannya. Anda dapat memilih penawaran untuk melihat deskripsi dan detail lainnya, termasuk penetapan peran yang telah diberikan penyedia layanan.

Di kolom Delegasi, Anda bisa melihat berapa banyak langganan dan/atau grup sumber daya yang telah didelegasikan ke penyedia layanan penawaran tersebut. Penyedia layanan akan dapat mengakses dan mengelola langganan ini dan/atau grup sumber daya sesuai dengan tingkat akses yang ditentukan dalam penawaran.

Menambahkan penawaran penyedia layanan

Anda dapat menambahkan penawaran penyedia layanan baru dari halaman Penawaran penyedia layanan.

Untuk menambahkan penawaran dari marketplace, pilih tombol Tambahkan penawaran di tengah halaman, atau pilih Tambahkan penawaran di dekat bagian atas halaman, kemudian pilih Tambahkan melalui marketplace. Jika penawaran Layanan Terkelola telah diterbitkan khusus untuk pelanggan ini, pilih Penawaran privat untuk melihatnya. Pilih penawaran untuk meninjau detail. Untuk menambahkan penawaran, pilih Buat.

Untuk menambahkan penawaran dari templat, pilih Tambahkan penawaran di dekat bagian atas halaman, kemudian pilih Tambahkan melalui marketplace. Ini akan memungkinkan Anda untuk mengunggah templat dari penyedia layanan Anda dan melakukan onboarding langganan Anda (atau grup sumber daya). Untuk informasi selengkapnya, lihat Menyebarkan di portal Azure.

Memperbarui penawaran penyedia layanan

Setelah pelanggan menambahkan penawaran, penyedia layanan dapat menerbitkan versi terbaru dari penawaran yang sama ke Azure Marketplace, seperti untuk menambahkan definisi peran baru. Jika versi baru penawaran telah diterbitkan, halaman Penawaran penyedia layanan menampilkan ikon "perbarui" di baris untuk penawaran tersebut. Pilih ikon ini untuk melihat perbedaan antara versi penawaran saat ini dan yang baru.

Update offer icon

Setelah meninjau perubahan, Anda dapat memilih untuk memperbarui ke versi baru. Otorisasi dan pengaturan lain yang ditentukan dalam versi baru kemudian akan berlaku untuk setiap langganan dan/atau grup sumber daya yang telah didelegasikan untuk penawaran tersebut.

Menghapus penawaran penyedia layanan

Anda dapat menghapus penawaran penyedia layanan kapan saja dengan memilih ikon keranjang sampah di baris untuk penawaran tersebut.

Setelah mengonfirmasi penghapusan, penyedia layanan tersebut tidak akan lagi memiliki akses ke sumber daya yang sebelumnya didelegasikan untuk penawaran tersebut.

Penting

Jika langganan memiliki dua penawaran atau lebih dari penyedia layanan yang sama, menghapus salah satunya dapat menyebabkan beberapa pengguna penyedia layanan kehilangan akses yang diberikan melalui delegasi lain. Ini hanya terjadi ketika pengguna dan peran yang sama disertakan dalam beberapa delegasi dan kemudian salah satu delegasi dihapus. Untuk memperbaikinya, proses onboarding harus diulang untuk penawaran yang tidak Anda hapus.

Mendelegasikan sumber daya

Sebelum penyedia layanan dapat mengakses dan mengelola sumber daya pelanggan, satu atau beberapa langganan tertentu dan/atau grup sumber daya harus didelegasikan. Saat pelanggan menambahkan penawaran tanpa mendelegasikan sumber daya apa pun, catatan muncul di bagian atas bagian Penawaran penyedia layanan. Penyedia layanan tidak dapat mengerjakan sumber daya apa pun di penyewa pelanggan hingga delegasi selesai.

Untuk mendelegasikan langganan atau grup sumber daya:

  1. Centang kotak untuk baris yang berisi penyedia layanan, penawaran, dan nama. Lalu pilih Delegasikan sumber daya di bagian atas layar.
  2. Di bagian Detail penawaran dari halaman Delegasikan sumber daya, tinjau detail tentang penyedia layanan dan penawarannya. Untuk meninjau penetapan peran untuk penawaran, pilih Klik di sini untuk melihat detail penawaran yang dipilih.
  3. Di bagian Delegasikan, pilih Delegasikan langganan atau Delegasi grup sumber daya.
  4. Pilih grup langganan dan/atau sumber daya yang ingin Anda delegasikan untuk penawaran ini, lalu pilih Tambahkan.
  5. Pilih kotak centang di bagian bawah halaman untuk mengonfirmasi bahwa Anda ingin memberikan akses penyedia layanan ini ke sumber daya ini, lalu pilih Delegasi.

Melihat pendelegasian

Delegasi mewakili asosiasi sumber daya pelanggan tertentu (langganan dan/atau grup sumber daya) dengan penetapan peran yang memberikan izin kepada penyedia layanan untuk sumber daya tersebut. Untuk melihat detail delegasi, pilih Pendelegasian di sisi kiri halaman Penyedia layanan.

Filter di bagian atas halaman memungkinkan Anda mengurutkan dan mengelompokkan info pendelegasian Anda. Anda juga dapat memfilter menurut penyedia layanan, penawaran, atau kata kunci tertentu.

Catatan

Saat melihat penetapan peran untuk cakupan yang didelegasikan di portal Azure atau melalui API, pelanggan tidak akan melihat penetapan peran untuk pengguna dari penyewa penyedia layanan yang memiliki akses melalui Azure Lighthouse. Demikian pula, pengguna di penyewa penyedia layanan tidak akan melihat penetapan peran untuk pengguna di penyewa pelanggan, terlepas dari peran yang telah mereka tetapkan.

Perhatikan bahwa penetapan administrator klasik di penyewa pelanggan mungkin terlihat oleh pengguna di penyewa pengelola, atau sebaliknya, karena peran administrator klasik tidak menggunakan model penyebaran Resource Manager.

Mengaudit dan membatasi delegasi di lingkungan Anda

Pelanggan mungkin ingin meninjau semua langganan dan/atau grup sumber daya yang telah didelegasikan ke Azure Lighthouse. Ini sangat berguna bagi pelanggan dengan banyak langganan, atau yang memiliki banyak pengguna yang melakukan tugas manajemen.

Kami menyediakan definisi kebijakan bawaan Kebijakan Azure untuk mengaudit pendelegasian cakupan ke penyewa pengelola. Anda dapat menetapkan kebijakan ini ke grup manajemen yang menyertakan semua langganan yang ingin Anda audit. Saat Anda memeriksa kepatuhan terhadap kebijakan ini, langganan dan/atau grup sumber daya yang didelegasikan (dalam grup manajemen tempat kebijakan ditetapkan) ditampilkan dalam status tidak patuh. Anda kemudian dapat meninjau hasilnya dan mengonfirmasi bahwa tidak ada delegasi yang tidak terduga.

Definisi kebijakan bawaan lainnya memungkinkan Anda membatasi pendelegasian untuk mengelola penyewa tertentu. Kebijakan ini dapat ditetapkan ke grup pengelolaan yang mencakup langganan apa pun yang pendelegasiannya ingin dibatasi. Setelah kebijakan diterapkan, setiap upaya untuk mendelegasikan langganan ke penyewa di luar yang Anda tentukan akan ditolak.

Untuk informasi selengkapnya tentang cara menetapkan kebijakan dan melihat hasil status kepatuhan, lihat Mulai Cepat: Buat penetapan kebijakan.

Langkah berikutnya