Configurazione corretta dell'account Azure

Quando Microsoft rilascia crediti di avvio, l'offerta viene sempre rilasciata a un singolo utente e associata all'account di Microsoft di tale persona (ad esempio, sally.sue@gmail.com). Questo è previsto e obbligatorio. 

Tuttavia, se non viene completata alcuna configurazione aggiuntiva dopo l'attivazione dei crediti, l'ambiente di Azure potrebbe rimanere:

  • Di proprietà solo di un individuo
  • Identità aziendale mancante
  • Difficile da gestire man mano che il team cresce
  • Mancato allineamento con il supporto di Microsoft, la fatturazione e le future opportunità di ingresso sul mercato.

L'obiettivo di questa guida è quello di garantire che:

  • La società (ad esempio, Contoso Ltd.) è chiaramente una realtà consolidata all'interno di Microsoft
  • Il controllo amministrativo non dipende da una singola persona
  • Il tenant, l'utilizzo e l'identità di Azure sono configurati correttamente per la scalabilità
  • L'utente è configurato correttamente per le future collaborazioni con Microsoft e le iniziative GTM

Annotazioni

Se questo non è stato completato prima di iniziare a costruire su Azure, è importante prenderne cura il prima possibile e sicuramente prima di partecipare a CAIPP e creare un account Partner Center iniziare il percorso di go-to-market con Microsoft.

Cosa otterrai seguendo questi passaggi

Seguendo i passaggi indicati, la tua startup:

  • Conservare l'attivazione del credito individuale richiesta
  • Stabilire un tenant Entra ID supportato dall'azienda (precedentemente chiamato Azure Active Directory).
  • Usare un dominio aziendale personalizzato , ad esempio @contoso.com)
  • Verificare che l'utente che ha attivato i crediti disponga delle autorizzazioni di amministratore corrette
  • Evitare problemi comuni di supporto Azure e proprietà dell'account
  • Ridurre la probabilità di richieste di assistenza durante l'onboarding.

Prerequisites

Prima di iniziare, verificare che:

  • Hai ricevuto l'email che ti informa della tua offerta di crediti Microsoft for Startups oppure puoi vedere che hai un'offerta di crediti pronta per essere riscattata nell'esperienza Microsoft for Startups nel portale di Azure.
  • Un individuo (ad esempio, un fondatore) ha accesso all'indirizzo di posta elettronica usato per l'attivazione del credito
  • La società è proprietaria (o prevede di possedere) un nome di dominio (ad esempio, contoso.com)

Guida dettagliata all'installazione

Passaggio 1: Individuare i crediti di avvio e le informazioni sul tenant
Se non si è certi del account Microsoft (MSA) che ospita i crediti, è possibile identificarlo seguendo questa procedura:

  1. Accedere al portale di Azure. 
  2. Prova ad accedere con qualsiasi account Microsoft che potresti aver usato (ad esempio, un indirizzo di posta elettronica personale). 
  3. Dopo aver eseguito l'accesso, aprire Sottoscrizioni. 
  4. Cercare un tipo di sottoscrizione, ad esempio Azure Sponsorship.

Un MSA è un account di accesso personale, creato con un indirizzo email come gmail.com, hotmail.com o live.com, usato per accedere agli account Microsoft Consumer e ai servizi individuali. È legato a un individuo, non a un'azienda. 

  • Esempio: sally.sue@gmail.com

Risultato previsto:

  • La sottoscrizione Azure viene creata e collegata al tenant Entra con l'MSA come proprietario
  • I crediti vengono applicati correttamente alla sottoscrizione collegata al profilo di fatturazione associato al tenant Entra e al tuo account Microsoft.
    • _Note: se si dispone di una sottoscrizione con pagamento in base al consumo esistente, i crediti non verranno applicati. Se hai utilizzato lo stesso account Microsoft per attivare l'offerta di credito Per usare i crediti in tale sottoscrizione, sarà necessario collegare le sottoscrizioni al profilo di fatturazione. È possibile richiederlo presentando una richiesta di supporto Azure. 

Se è necessario spostare i crediti in un account diverso, è necessario completare un trasferimento di diritti inviando un ticket di supporto al team di supporto del Programma Microsoft for Startups. 

Importante

Non iniziare ancora a creare carichi di lavoro. Completare prima i passaggi seguenti.

Passaggio 2: Creare un secondo account amministrativo
Successivamente, è necessario creare un secondo account amministrativo, sia per se stessi che per un cofondatore, e elevare le autorizzazioni a livello di amministratore per evitare potenziali blocchi. Questo è comunemente definito un "account break-glass". 
Istruzioni: Aggiungere o modificare gli amministratori delle sottoscrizioni di Azure 

Risultato previsto:

  • L'Amministratore secondario dovrebbe essere elevato a Amministratore globale e dispone dei privilegi per aggiornare account e autorizzazioni.
  • È possibile accedere ad Azure usando l'MSA o l'account "Break-Glass"

Passaggio 3: Aggiungere il dominio personalizzato aziendale ad Azure 
Successivamente, si assocerà l'identità della società al tenant Azure aggiungendo un dominio personalizzato. Ciò garantisce che l'ambiente di Azure rifletta l'organizzazione, non solo il singolo individuo. 

Istruzioni: Gestire i domini utente
Operazioni da eseguire:

  • Aggiungi il dominio aziendale (ad esempio, contoso.com) a Azure Active Directory (Entra ID) 
  • Verificare la proprietà del dominio tramite DNS

Risultato previsto:

  • Il tenant Azure ora riconosce il dominio aziendale
  • È possibile creare utenti come admin@contoso.com

Passaggio 4: Aggiornare gli utenti al dominio aziendale Assicurarsi ora che l'utente che ha attivato i crediti venga aggiunto formalmente come utente nel tenant di Azure. 
Nota: NON aggiornare l'UPN MSA, aggiornare solo l'account di amministratore secondario (Break-Glass)

Istruzioni: Creare o eliminare utenti 
  Operazioni da eseguire:

Risultato previsto: 

  • L'individuo viene riconosciuto come membro del tenant aziendale
  • L'accesso non è più implicito o fragile
  • I nuovi utenti possono essere aggiunti tramite gli ID di posta elettronica aziendali.
  • Il tuo dominio aziendale è il Dominio Primario in Entra.  

Elenco di controllo finale (riferimento rapido)

Prima di iniziare a creare in Azure, confermare:

  • I crediti di avvio vengono attivati
  • Il dominio personalizzato dell'azienda viene aggiunto e verificato
  • Il singolo account di servizio gestito (MSA) viene aggiunto come utente del tenant
  • Le autorizzazioni di amministratore appropriate vengono assegnate
    Se tutte le caselle sono selezionate, sei pronto per la costruzione! 

FAQ

Cosa impedisce di seguire questa guida?

Seguendo questa guida è possibile evitare:

  • Sottoscrizioni di Azure bloccate a un ex dipendente
  • Casi di supporto bloccati a causa di proprietà poco chiara
  • GTM e ritardi nella vendita congiunta con Microsoft
  • Problemi di identità e accesso man mano che il team si espande

Chi all'avvio dovrebbe farlo? 

  • Fondatori della startup
  • Primi potenziali clienti di ingegneria
  • Chiunque sia responsabile del cloud, della sicurezza o delle partnership

Cosa succede se non riesco a ricordare quale account ho usato per attivare l'offerta di credito?

Se non riesci a determinare quale account è stato usato per attivare i crediti, puoi anche inviare un ticket di supporto al team di Supporto di Microsoft per Startups, e ti aiuteranno a identificare l'account.

Cosa accade se è necessario spostare i crediti in un account diverso?

Se è necessario spostare i crediti in un account diverso, è necessario inviare una richiesta di trasferimento dei crediti inviando un ticket di supporto al team di supporto del programma Microsoft for Startups.

  • Ultimo aggiornamento: