Pubblicare un'offerta di servizio gestito in Azure Marketplace

  • Articolo

In questo articolo si apprenderà come pubblicare un'offerta di servizio gestito pubblico o privato in Azure Marketplace usando il programma marketplace commerciale nel Centro per i partner. I clienti che acquistano l'offerta delegano quindi sottoscrizioni o gruppi di risorse, consentendo di gestirli tramite Azure Lighthouse.

Requisiti per la pubblicazione

Per creare e pubblicare offerte, è necessario disporre di un account del marketplace commerciale valido nel Centro per i partner. Se non si ha già un account, il processo di iscrizione consentirà di seguire i passaggi per la creazione di un account nel Centro per i partner e la registrazione nel programma del marketplace commerciale.

In base ai requisiti di certificazione dell'offerta di servizi gestiti, è necessario avere la designazione del partner soluzioni per l'infrastruttura (Azure) o la sicurezza per pubblicare un'offerta di servizio gestito.

Se non si vuole pubblicare un'offerta in Azure Marketplace o se non si soddisfano tutti i requisiti, è possibile eseguire manualmente l'onboarding dei clienti usando i modelli di Azure Resource Manager.

La tabella seguente consente di determinare se eseguire l'onboarding dei clienti pubblicando un'offerta di servizio gestito o usando i modelli di Azure Resource Manager.

Considerazioni Offerta del servizio gestito Modelli di Gestione risorse di Azure
Richiede un account del marketplace commerciale nel Centro per i partner Sì No
Richiede la designazione del partner soluzioni per l'infrastruttura (Azure) o la sicurezza Sì No
Disponibile per i nuovi clienti tramite Azure Marketplace Sì No
Può limitare l'offerta a clienti specifici Sì (solo con piani privati, che non possono essere usati con le sottoscrizioni stabilite tramite un rivenditore del programma Cloud Solution Provider (CSP) Sì
Può connettere automaticamente i clienti al sistema CRM Sì No
Richiede l'accettazione del cliente in portale di Azure Sì No
Può usare l'automazione per eseguire l'onboarding di più sottoscrizioni, gruppi di risorse o clienti No Sì
Accesso immediato ai nuovi ruoli predefiniti e alle funzionalità di Azure Lighthouse Non sempre (disponibile a livello generale dopo un certo ritardo) Sì
I clienti possono rivedere e accettare offerte aggiornate nel portale di Azure Sì Numero

Nota

Le offerte di servizi gestiti potrebbero non essere disponibili in Azure per enti pubblici e in altri cloud nazionali.

Creare l'offerta

Per istruzioni dettagliate su come creare l'offerta, incluse tutte le informazioni e gli asset da fornire, vedere Creare un'offerta di servizio gestito.

Per informazioni sul processo di pubblicazione generale, vedere la documentazione del marketplace commerciale. È anche necessario esaminare i criteri di certificazione del Marketplace commerciale, in particolare la sezione Servizi gestiti.

Dopo che un cliente aggiunge l'offerta, sarà in grado di delegare una o più sottoscrizioni o gruppi di risorse, che verranno quindi onboarding in Azure Lighthouse.

Importante

Ogni piano in un'offerta di servizio gestito include una sezione Dettagli manifesto, in cui si definiscono le entità Microsoft Entra nel tenant che avranno accesso ai gruppi di risorse delegati e/o alle sottoscrizioni per i clienti che acquistano tale piano. È importante tenere presente che qualsiasi gruppo (o utente o entità servizio) incluso avrà le stesse autorizzazioni per ogni cliente che acquista il piano.

Per assegnare gruppi diversi per lavorare con ogni cliente, è possibile pubblicare un piano privato separato esclusivo per ogni cliente. Questi piani privati non sono supportati con le sottoscrizioni stabilite tramite un rivenditore del programma Cloud Solution Provider (CSP).

Pubblicare l'offerta

Dopo aver completato tutte le sezioni, il passaggio successivo consiste nel pubblicare l'offerta. Dopo aver avviato il processo di pubblicazione, l'offerta eseguirà diversi passaggi di convalida e pubblicazione. Per altre informazioni, vedere Esaminare e pubblicare un'offerta nel marketplace commerciale.

È possibile pubblicare una versione aggiornata dell'offerta in qualsiasi momento. Ad esempio, è possibile aggiungere una nuova definizione di ruolo a un'offerta pubblicata in precedenza. Quando si esegue questa operazione, i clienti che hanno già aggiunto l'offerta vedranno un'icona nella pagina Provider di servizi del portale di Azure che consente di sapere che è disponibile un aggiornamento. Ogni cliente sarà in grado di esaminare le modifiche e aggiornare alla nuova versione.

Il processo di onboarding del cliente

Dopo che un cliente aggiunge l'offerta, può delegare una o più sottoscrizioni o gruppi di risorse specifici, che verranno onboarding in Azure Lighthouse. Se un cliente ha accettato un'offerta ma non ha ancora delegato alcuna risorsa, verrà visualizzata una nota nella parte superiore della sezione Offerte del provider di servizi della pagina Provider di servizi nella portale di Azure.

Importante

La delega deve essere eseguita da un account non guest nel tenant del cliente che dispone di un ruolo con l'autorizzazione, ad esempio Proprietario, per la sottoscrizione di cui viene eseguito l'onboarding (o che contiene i gruppi di risorse di cui viene eseguito l'onboardingMicrosoft.Authorization/roleAssignments/write). Per trovare gli utenti che possono delegare la sottoscrizione, un utente nel tenant del cliente può selezionare la sottoscrizione nel portale di Azure, aprire Controllo di accesso (IAM) e visualizzare tutti gli utenti con il ruolo Proprietario.

Dopo che il cliente delega una sottoscrizione (o uno o più gruppi di risorse all'interno di una sottoscrizione), il provider di risorse Microsoft.ManagedServices viene registrato per tale sottoscrizione e gli utenti nel tenant potranno accedere alle risorse delegate in base alle autorizzazioni definite nell'offerta.

Nota

Per delegare altre sottoscrizioni o gruppi di risorse alla stessa offerta in un secondo momento, il cliente deve registrare manualmente il provider di risorse Microsoft.ManagedServices in ogni sottoscrizione prima di delegare.

Se si pubblica una versione aggiornata dell'offerta, il cliente può esaminare le modifiche nel portale di Azure e accettare la nuova versione.

Passaggi successivi