Pemecahan masalah Paket Privat di marketplace komersial

Artikel ini membahas berbagai masalah dan solusi saat memecahkan masalah paket privat.

Pemblokir Pelanggan dan Solusi Umum

Berikut adalah beberapa masalah pemblokiran pelanggan umum dan informasi tentang cara mengatasinya.

Bagaimana cara mengontrol biaya saya, dan memahami berapa banyak yang saya belanjakan di marketplace?

Libatkan tim akun Microsoft Anda untuk analisis terperinci tentang lingkungan tertentu Anda, hierarki langganan Azure, dan penyiapan EA.

Untuk informasi selengkapnya, lihat Ringkasan Penagihan Cost Management.

Azure Administrator

• Administrator Azure bertanggung jawab untuk mengontrol Kontrol Akses Berbasis Peran pengguna. Mereka memiliki kemampuan untuk memberikan hak pembelian Marketplace, dan menentukan bagaimana hak-hak ini dapat dijalankan, dan ke langganan Azure mana pengguna memiliki kontrol akses.
• Libatkan tim akun Microsoft Anda untuk analisis terperinci tentang lingkungan tertentu Anda, hierarki langganan Azure, dan penyiapan EA.
• Microsoft merekomendasikan agar setidaknya dua pengguna membawa peran Administrator Azure. Lihat dokumentasi yang sesuai.
• Untuk informasi selengkapnya, lihat dokumentasi tentang Peran dan Perencanaan Keamanan.

Pembelian marketplace berhasil, tetapi penyebaran gagal. Pesan kesalahan biasanya mengacu pada syarat dan ketentuan kontrak, apa lagi yang dapat terjadi?

• Azure memberi pelanggan garis miring kosong dalam hal kebijakan keamanan. Kebijakan ini dapat memiliki konsekuensi negatif. Misalnya, mereka dapat memblokir penyebaran sumber daya marketplace ke dalam Langganan Azure atau Grup Sumber Daya tertentu.
• Libatkan tim akun Microsoft Anda untuk analisis terperinci tentang lingkungan tertentu Anda, hierarki langganan Azure, dan kebijakan Grup Sumber Daya.
• Kebijakan upstream, yang diterapkan pada tingkat hierarki Langganan Azure yang lebih tinggi dapat disembunyikan. Jika kebijakan yang memblokir penyebaran tidak segera terbukti, ambil alur API menggunakan file jejak browser jaringan (HAR). File HAR menyediakan jejak panggilan HTTPS, dan log pesan yang dikirim dan diterima, selama alur penyebaran. Analisis log HAR membantu Anda dan Microsoft mengidentifikasi ID kebijakan tertentu yang menyebabkan kegagalan penyebaran.
• Libatkan tim akun Microsoft Anda untuk analisis terperinci tentang lingkungan tertentu Anda, hierarki langganan Azure, dan penyiapan EA.
• Administrator Azure harus menambahkan sumber daya Marketplace baru ke daftar penyebaran yang diizinkan, atau menangguhkan kebijakan untuk sementara hingga penyebaran selesai.

Pembelian dan penyebaran marketplace berhasil, tetapi di kemudian hari, mereka gagal tanpa indikasi akar penyebabnya. Apa lagi yang bisa terjadi?

• Ingatlah bahwa robot otomatis mungkin memindai Langganan Azure untuk sumber daya yang tidak sah dan menghapusnya secara otomatis. Selidiki pemindaian keamanan otomatis jika penyebaran Marketplace awalnya berhasil dan kemudian gagal pada tahap selanjutnya. Periksa juga log mereka untuk akar penyebab dan tindakan korektif akhirnya.

Catatan

Microsoft memberi pelanggan garis miring kosong dalam hal cara menyiapkan Hierarki Akun Azure, Penyewa, Langganan, dan Grup Sumber Daya Anda.

• Libatkan tim akun Microsoft Anda untuk analisis terperinci tentang lingkungan tertentu Anda, hierarki langganan Azure, ID Penyewa, dan Grup sumber daya.
• Setiap pengguna dapat memiliki akses ke beberapa langganan, ID penyewa, dan Grup Sumber Daya. Tetapi hanya satu yang diperlukan untuk pembuatan dan penyebaran Paket Privat di Marketplace.
• Sangat penting bahwa Anda menyediakan vendor perangkat lunak independen (ISV) dengan ID Penyewa yang benar yang merupakan default untuk pengguna Anda. ID Penyewa dikaitkan dengan EA tertentu, dan Akun Penagihan, dan itulah entitas yang akan "membeli" Paket Privat Marketplace.
• Jika Anda tidak dapat "melihat" Paket Privat, selidiki Hierarki Langganan Azure Anda, apakah ID Penyewa yang default pengguna Anda sama dengan yang Anda berikan.
• Ingatlah untuk "beralih" ID Penyewa di portal Azure ke ID Penyewa yang Anda berikan ke ISV jika Anda ingin membeli di bawah ID Penyewa yang tidak sama dengan ID Penyewa default Anda.
• Untuk informasi selengkapnya, lihat Strategi Desain Langganan di Panduan Keputusan Langganan.

Hierarki Langganan Azure

Saat memecahkan masalah Hierarki Langganan Azure, ingatlah hal-hal ini:

• Bisa sampai enam tingkat dalam.
• Kebijakan grup keamanan dan sumber daya menyebar ke bawah dan memengaruhi penyebaran Marketplace, audiens Paket Privat, otomatisasi, dll.
• ISV harus memastikan Langganan yang tepat sedang digunakan oleh pengguna akhir saat mencari Paket Privat atau penyebaran – pengguna dapat mengakses beberapa langganan, dan pemetaannya nonpengguna.

Daftar Periksa Pemecahan Masalah

• ISV untuk memastikan paket privat SaaS menggunakan ID penyewa yang benar untuk pelanggan - Cara menemukan ID penyewa Microsoft Entra Anda. Untuk VM, gunakan ID Langganan Azure.
• ISV untuk memastikan bahwa Pelanggan tidak membeli melalui Penyedia Solusi Cloud (CSP). Paket Privat tidak tersedia pada langganan yang dikelola CSP.
• ISV untuk memastikan ID penyewa pembeli selalu ada dalam daftar audiens privat dan tidak dihapus sampai langganan SaaS pelanggan berhenti berlangganan karena ini dapat memiliki konsekuensi potensial dalam mengelola atau mengirim penggunaan meter untuk langganan SaaS pelanggan tersebut.
• Pelanggan untuk memastikan pelanggan masuk dengan ID email yang terdaftar di bawah ID penyewa yang sama. Gunakan ID pengguna yang sama dengan yang mereka gunakan di langkah sebelumnya #1.
• ISV untuk meminta pelanggan menemukan Paket Privat di Marketplace Azure: Paket privat di Marketplace Azure
• Pelanggan untuk memastikan marketplace diaktifkan - Marketplace Azure - jika tidak, pengguna harus menghubungi Administrator Azure mereka untuk mengaktifkan marketplace, untuk informasi selengkapnya mengenai Marketplace Azure, lihat Marketplace Azure.
• (Pelanggan) Jika penawaran masih belum terlihat, ada kemungkinan pelanggan mengaktifkan Marketplace Privat - Pelanggan meminta Administrator Azure untuk mengaktifkan Paket Privat tertentu di Marketplace Privat: Membuat dan mengelola koleksi Marketplace Azure privat di portal Azure
• Jika Paket Privat terlihat, dan penyebaran gagal, pemecahan masalah bergerak untuk memastikan pelanggan mengizinkan penagihan Marketplace:
  • (Pelanggan) Administrator Azure harus mengikuti instruksi di Mengaktifkan pembelian Marketplace Azure, dan mendiskusikan dengan Perwakilan Microsoft mereka langkah-langkah untuk mengaktifkan penagihan untuk Marketplace.
  • (pelanggan) Mengaktifkan pembelian Marketplace Azure menjelaskan detail untuk mengaktifkan penagihan Marketplace bagi pelanggan dengan azure Perjanjian Enterprise.

Jika semua gagal, buka tiket dan buat file HAR

• Jika pelanggan mengalami masalah saat melakukan pembelian di marketplace, file HAR adalah penyelamat. Ini adalah jenis log yang dihasilkan oleh browser, yang melacak semua panggilan yang dilakukan antara API, menggunakan HTTP. Microsoft CSS memerlukan file HAR sebelum melanjutkan dan memecahkan masalah.
• Bagaimana Anda membuat file HAR?
  • Lihat Membuat file HAR untuk pemecahan masalah.

Konten terkait

• Membuat Permintaan Dukungan Azure