Rekomendasi pengadaan dan praktik terbaik
Artikel ini mencakup praktik terbaik dan rekomendasi untuk pengadaan solusi melalui marketplace komersial. Anda dapat berkonsultasi dengan panduan tata kelola perusahaan Microsoft untuk praktik terbaik untuk menambahkan pagar pembatas tata kelola di seluruh langganan Azure organisasi Anda, termasuk yang diperlukan untuk menyebarkan dan membeli aplikasi cloud dari Marketplace Azure.
Pertimbangan hierarki organisasi
Hierarki organisasi yang terstruktur dengan baik membantu Anda mengatur sumber daya berbasis cloud untuk mendapatkan secara efisien dari marketplace, mengelola, dan melacak biaya. Azure menyediakan empat tingkat manajemen: grup manajemen, langganan, grup sumber daya, dan sumber daya. Hierarki ini dapat disesuaikan untuk memenuhi kebutuhan organisasi, baik fungsional, organisasi, atau berdasarkan lingkungan pengujian dan produksi.
Setiap hierarki yang dikonfigurasi berlaku sama untuk Marketplace Azure. Saat membeli solusi dari marketplace, Anda pada dasarnya menyebarkan sumber daya ke dalam grup sumber daya di bawah langganan Azure. Sumber daya disebarkan dalam penyewa dan dikaitkan dengan langganan Azure.
Contoh struktur hierarki:
Untuk mengoptimalkan organisasi sumber daya, organisasi harus berkonsultasi dengan panduan tata kelola bagi perusahaan kompleks untuk mempelajari panduan tata kelola Azure, dengan mempertimbangkan pertimbangan geografis dan regional.
Peran dan izin untuk membeli
Marketplace Azure menggunakan model kontrol akses berbasis peran (RBAC) Azure untuk pembelian. Pengguna yang mendapatkan solusi harus memiliki peran yang tepat yang ditetapkan. Untuk mempelajari lebih lanjut, lihat Peran dan izin untuk mendapatkan penawaran publik atau privat. Anda juga dapat mempelajari cara mencantumkan penetapan peran yang ada kepada pengguna dalam organisasi Anda.
Lihat artikel penawaran privat untuk langkah-langkah untuk mendapatkan penawaran privat, dan artikel ini menawarkan laporan pra-pemeriksaan untuk mengonfirmasi bahwa pengguna memiliki semua izin yang diperlukan untuk menyebarkan penawaran privat pada langganan Azure mereka.
Tentukan penyiapan pembelian yang disukai
Disarankan untuk mengetahui terlebih dahulu langganan mana yang ingin Anda gunakan untuk membeli atau berlangganan (misalnya, SaaS), dan untuk menjalankan, dan memeriksa siapa yang memiliki izin untuk langganan tersebut. Jika Anda lebih suka membuat langganan baru untuk pembelian, buat terlebih dahulu dan jadikan diri Anda pemilik langganan ini.
Beberapa organisasi lebih suka membuat satu langganan untuk semua pembelian marketplace dan memberikan izin persona pengadaan untuk langganan tersebut. Ini memungkinkan persona pengadaan untuk menyelesaikan semua transaksi sendiri. Pembelian nantinya dapat dipindahkan ke langganan lain sehingga dapat tercermin di bawah pusat biaya yang benar.
Manajemen tag
Pemberian tag adalah cara mudah untuk mengklasifikasikan aset, dan tag adalah bagian penting untuk mengatur sumber daya Azure Anda ke dalam taksonomi. Dengan mengikuti praktik terbaik, tag dapat menjadi dasar untuk menerapkan kebijakan bisnis Anda dengan Azure Policy atau melacak biaya Marketplace Azure dengan Cost Management. Ketika tag digunakan untuk mengklasifikasikan aset sebagai bagian dari upaya manajemen biaya, perusahaan sering kali memerlukan tag berikut: unit bisnis, departemen, kode penagihan, geografi, lingkungan, proyek, serta kategorisasi beban kerja atau aplikasi. Microsoft Cost Management + Billing dapat menggunakan tag ini untuk membuat tampilan data biaya yang berbeda, termasuk sumber daya yang disebarkan melalui Marketplace Azure.
Tentukan strategi penamaan dan penandaan Anda sedini mungkin. Strategi penamaan dan pemberian tag mencakup detail bisnis dan operasional. Ikuti panduan ini untuk mengembangkan strategi pemberian tag. Pastikan semua beban kerja dan sumber daya mengikuti konvensi penamaan dan pemberian tag yang benar dan menerapkan konvensi pemberian tag menggunakan Azure Policy. Ini akan membantu tim tata kelola terpusat Anda membuat keputusan manajemen biaya yang bijak saat menyebarkan aplikasi dari Marketplace Azure.
Mengonfigurasi pengaturan langganan
Setelah Anda memutuskan langganan, pastikan langganan Anda telah didaftarkan untuk penyedia sumber daya marketplace, jika tidak, Anda tidak akan dapat menggunakannya untuk penyebaran. Di portal Azure, buka: Langganan> Pilih langganan > Pilih penyedia > sumber daya Filter menurut marketplace kata. Pastikan ketiga hasil diaktifkan untuk Marketplace Azure.
Mendaftarkan aplikasi mitra Microsoft melalui akses menyeluruh (SSO)
Untuk menemukan apakah Anda dapat mendaftarkan aplikasi mitra Microsoft melalui akses menyeluruh (SSO), periksa menu ID Microsoft Entra tentang apakah pengguna dapat mendaftarkan aplikasi. Mengaktifkan layanan SaaS (Software as a Service) memerlukan izin SSO ke aplikasi mitra Microsoft:
Untuk mempelajari selengkapnya, lihat Mengonfigurasi bagaimana pengguna menyetujui aplikasi. Jika Anda tidak memiliki izin yang diperlukan, Anda perlu menemukan seseorang di organisasi Anda yang memilikinya. Di beberapa organisasi, ada kebutuhan untuk dua atau tiga orang berbeda yang memiliki masing-masing izin. Orang-orang ini perlu mengambil tindakan untuk menyelesaikan pembelian.
Berlangganan solusi SaaS
Untuk solusi Software as a Service (SaaS), aktivasi terjadi di luar Marketplace Azure, biasanya di situs web Vendor Perangkat Lunak Independen. Proses ini sering memerlukan izin Microsoft Entra untuk akses menyeluruh ke solusi mitra Microsoft. Mengonfigurasi persetujuan pengguna untuk aplikasi adalah langkah penting dalam proses ini, lihat informasi selengkapnya tentang mengonfigurasi bagaimana pengguna menyetujui aplikasi.