Azure Marketplace에서 관리되는 서비스 제품 플랜을 만듭니다.

Microsoft 상용 마켓플레이스를 통해 판매되는 관리형 서비스 제품에는 하나 이상의 플랜이 있어야 합니다. 동일한 제품 내에서 다양한 옵션을 사용하여 다양한 플랜을 만들 수 있습니다. 이러한 계획(SKU라고도 함)은 버전, 수익 창출 또는 서비스 계층 측면에서 다를 수 있습니다. 계획에 대한 자세한 지침은 상업용 Marketplace 제품의 플랜 및 가격을 참조하세요.

계획 만들기

1. 파트너 센터에서 제품의 플랜 개요 탭에서 + 새 플랜 만들기를 선택합니다.
2. 표시되는 대화 상자의 계획 ID 아래에 고유한 계획 ID를 입력합니다. 최대 50개의 소문자 영숫자, 대시 또는 밑줄을 사용합니다. 만들기를 선택한 후에는 계획 ID를 수정할 수 없습니다. 이 ID는 고객들에게 공개됩니다.
3. 플랜 이름 상자에서 해당 플랜의 고유한 이름을 입력합니다. 최대 200자를 사용할 수 있습니다. 이 이름은 고객들에게 공개됩니다.
4. 만들기를 실행합니다.

플랜 목록 정의

계획 목록 탭에서 상업용 Marketplace에 표시할 계획 이름과 설명을 정의합니다.

1. 계획 이름 상자에는 이 계획에 대해 이전에 제공한 이름이 표시됩니다. 이는 언제든지 변경할 수 있습니다. 이 이름은 상업용 Marketplace에 제품 플랜의 제목으로 표시됩니다.
2. 계획 요약 상자에서 마켓플레이스 검색 결과에 사용될 수 있는 플랜에 대한 간단한 설명을 제공합니다.
3. 계획 설명 상자에서 이 플랜을 고유하게 만들고 제품 내의 다른 플랜과 다른 이유를 설명합니다.
4. 다음 탭으로 진행하기 전에 초안 저장을 선택합니다.

가격 책정 및 가용성 정의

관리형 서비스 제품에 사용할 수 있는 유일한 가격 책정 모델은 BYOL(사용자 라이선스 필요)입니다. 즉, 이 제품과 관련된 비용에 대해 고객에게 직접 청구하고 Microsoft는 요금을 부과하지 않습니다.

모든 사용자(퍼블릭) 또는 특정 대상 그룹(비공개)에게만 표시되도록 각 계획을 구성할 수 있습니다.

참고 항목

프라이빗 플랜은 CSP(클라우드 솔루션 공급자) 프로그램의 재판매인을 통해 설정된 구독에서 지원되지 않습니다.

Important

플랜이 공개로 게시된 후에는 다시 비공개로 변경할 수 없습니다. 제품을 수락하고 리소스를 위임할 수 있는 고객을 제어하려면 비공개 플랜을 사용합니다. 공개 플랜에서는 특정 고객이나 특정 수의 고객으로 가용성을 제한할 수 없습니다(원하면 플랜 판매를 완전히 중단할 수는 있음). 제품을 게시할 때 역할 정의가 관리형 서비스 등록 할당 삭제 역할로 설정된 권한 부여를 포함한 경우에만 고객이 제품을 수락한 후 위임에 대한 액세스 권한을 제거할 수 있습니다. 고객에게 연락하여 액세스 권한을 제거하도록 요청할 수도 있습니다.

플랜 공개

1. 계획 표시 유형에서 공용을 선택합니다.
2. 초안 저장을 선택합니다. 계획 개요 탭으로 돌아가려면 왼쪽 위에서 계획 개요를 선택합니다.
3. 이 제품에 대한 다른 계획을 만들려면 계획 개요 탭에서 + 새 계획 만들기를 선택합니다.

플랜을 프라이빗으로 설정

Azure 구독 ID를 사용하여 프라이빗 플랜에 대한 액세스 권한을 부여합니다. 을 사용하여 최대 10개의 구독 ID를 수동으로 추가하거나 최대 10,000개의 구독 ID를 추가할 수 있습니다. CSV 파일.

최대 10개의 구독 ID를 수동으로 추가하려면 다음을 수행합니다.

1. 계획 표시 유형에서 프라이빗을 선택합니다.
2. 액세스 권한을 부여하려는 대상 그룹의 Azure 구독 ID를 입력합니다.
3. 필요에 따라 설명 상자에 이 대상 그룹에 대한 설명을 입력합니다.
4. 다른 ID를 추가하려면 ID 추가(최대 10)를 선택합니다.
5. ID 추가가 완료되면 초안 저장을 선택합니다.

을 사용하여 구독 ID를 최대 10,000개까지 추가하려면 CSV 파일:

1. 계획 표시 유형에서 프라이빗을 선택합니다.
2. 대상 그룹 내보내기(csv) 링크를 선택합니다. 그러면 .가 다운로드됩니다. CSV 파일.
3. .CSV 파일을 엽니다. ID 열에서 액세스 권한을 부여하려는 Azure 구독 ID를 입력합니다.
4. 설명 열에는 각 항목에 대한 설명을 추가하는 옵션이 있습니다.
5. 유형 열에서 ID가 있는 각 행에 SubscriptionId를 추가합니다.
6. 파일을 .로 저장합니다. CSV 파일.
7. 파트너 센터에서 대상 그룹 가져오기(csv) 링크를 선택합니다.
8. 확인 대화 상자에서 예를 선택한 다음 CSV 파일을 업로드합니다.
9. 초안 저장을 선택합니다.

기술 구성

이 섹션에서는 Microsoft Entra 사용자 계정에 대한 권한 부여 정보를 사용하여 매니페스트를 만듭니다. 이 정보는 Azure Lighthouse를 통해 고객의 리소스에 액세스할 수 있도록 하기 위해 필요합니다.

Azure Lighthouse 시나리오에서 테넌트, 역할 및 사용자를 검토하여 지원되는 역할과 권한 부여를 정의하는 모범 사례를 이해합니다.

참고 항목

권한 부여 항목의 사용자 및 역할은 플랜을 활성화한 모든 고객에게 적용됩니다. 특정 고객에 대한 액세스를 제한하려는 경우 독점 사용을 위해 프라이빗 플랜을 게시해야 합니다.

매니페스트

1. 매니페스트에서 매니페스트에 대한 버전을 제공합니다. n.n.n 형식(예: 1.2.5)을 사용합니다.
2. 테넌트 ID를 입력합니다. 조직의 Microsoft Entra 테넌트 ID와 연결된 GUID입니다. 즉, 고객의 리소스에 액세스할 관리 테넌트입니다. 이 편리한 기능이 없는 경우 Azure Portal의 오른쪽 위에 있는 계정 이름을 마우스로 가리키거나 디렉터리 전환(Switch Directory)을 선택하여 찾을 수 있습니다.

제품의 새 버전을 게시하고 업데이트된 매니페스트를 만들어야 하는 경우 + 새 매니페스트를 선택합니다. 이전 매니페스트 버전에서 버전 번호를 늘려야 합니다.

권한 부여

권한 부여는 플랜을 구매하는 고객을 위해 리소스 및 구독에 액세스할 수 있는 관리 테넌트에서 엔터티를 정의합니다. 각 엔터티에는 특정 수준의 액세스 권한을 부여하는 기본 제공 역할이 할당됩니다.

최대 20 개의 활성 권한 부여와 최대 20 개의 적격 권한 부여가 허용됩니다.

팁

대부분의 경우 일련의 개별 사용자 계정이 아닌 Microsoft Entra 사용자 그룹 또는 서비스 주체에 역할을 할당하려고 합니다. 이렇게 하면 액세스 요구 사항이 변경되면 계획을 업데이트하고 다시 게시하지 않고도 개별 사용자에 대한 액세스를 추가하거나 제거할 수 있습니다. Microsoft Entra 그룹에 역할을 할당할 때 그룹 유형은 Office 365가 아닌 보안이어야 합니다. 추가 권장 사항은 Azure Lighthouse 시나리오의 테넌트, 역할 및 사용자를 참조하세요.

각 권한 부여에 대해 다음 정보를 제공합니다. 사용자 및 역할 정의를 더 추가하는 데 필요한 만큼 + 권한 부여 추가를 선택합니다.

• 표시 이름: 고객이 이 권한 부여의 목적을 이해하는 데 도움이 되는 친숙한 이름입니다. 리소스를 위임할 때 고객에게 이 이름이 표시됩니다.

• 보안 주체 ID: 사용자, 사용자 그룹 또는 서비스 주체의 Microsoft Entra 식별자로, 고객의 리소스에 대한 특정 권한(지정한 역할에 정의된 대로)이 부여됩니다.

• 액세스 유형:

  • 활성 권한 부여에는 항상 역할에 할당된 권한이 있습니다. 각 계획에는 하나 이상의 활성 권한 부여가 있어야 합니다.
  • 적격 권한 부여는 시간이 제한되며 사용자의 활성화가 필요합니다. 적격을 선택하는 경우 활성화된 후 사용자가 적격 역할을 가질 총 시간을 정의하는 최대 기간을 선택해야 합니다. 최솟값은 30분이고 최댓값은 8시간입니다. 역할을 활성화하기 위해 다단계 인증을 요구할지 여부를 선택할 수도 있습니다. 이 기능에는 특정 라이선스 요구 사항이 있습니다. 자세한 내용은 적격 권한 부여 만들기를 참조하세요.

• 역할: 목록에서 사용 가능한 Microsoft Entra 기본 제공 역할 중 하나를 선택합니다. 이 역할은 보안 주체 ID 필드의 사용자가 고객의 리소스에 대해 가질 권한을 결정합니다. 이러한 역할에 대한 설명은 Azure Lighthouse에 대한 기본 제공 역할 및 역할 지원을 참조하세요.

  참고 항목

  적용 가능한 새 기본 제공 역할이 Azure에 추가되면 여기에서 사용할 수 있게 되지만 표시되기 전에 약간의 지연이 있을 수 있습니다.

• 할당 가능한 역할: 이 옵션은 이 권한 부여에 대한 역할 정의에서 사용자 액세스 관리자를 선택한 경우에만 표시됩니다. 그렇다면 여기에 할당 가능한 역할을 하나 이상 추가해야 합니다. Microsoft Entra 개체 ID 필드의 사용자는 수정할 수 있는 정책을 배포하기 위해 필요한 관리 ID에 이러한 역할을 할당할 수 있습니다. 일반적으로 사용자 액세스 관리자 역할과 연결된 다른 권한은 이 사용자에게 적용되지 않습니다.

• 승인자: 이 옵션은 Access 형식이 적격으로 설정된 경우에만 표시됩니다. 그렇다면 사용자의 요청을 승인하거나 거부하여 적격 역할을 활성화할 수 있는 사용자 또는 사용자 그룹의 목록을 선택적으로 지정할 수 있습니다. 승인이 요청되고 부여된 경우 승인자에게 알림이 제공됩니다. 아무 것도 제공되지 않으면 권한 부여가 자동으로 활성화됩니다.

팁

필요한 경우 위임에 대한 액세스를 제거할 수 있도록 역할 정의가 관리 서비스 등록 할당 삭제 역할로 설정된 권한 부여를 포함합니다. 이 역할이 할당되지 않은 경우 위임된 리소스는 고객 테넌트의 사용자만 제거할 수 있습니다.

플랜의 모든 섹션을 작성한 후에는 + 새 플랜 만들기를 선택하여 플랜을 추가로 만들 수 있습니다. 완료되면 초안 저장을 선택합니다. 계획 만들기를 마쳤으면 창 맨 위에 있는 이동 경로 탐색 모음에서 계획을 선택하여 제품의 왼쪽 탐색 메뉴로 돌아갑니다.

제품 업데이트

제품이 게시되면 언제든지 업데이트된 버전의 제품을 게시할 수 있습니다. 예를 들어 이전에 게시된 제품에 새 역할 정의를 추가할 수 있습니다. 이렇게 하면 제품을 이미 추가한 고객은 Azure Portal의 서비스 공급자 페이지에 업데이트를 사용할 수 있음을 알려 주는 아이콘이 표시됩니다. 각 고객은 변경 내용을 검토하고 새 버전으로 업데이트할지 여부를 결정할 수 있습니다.

관련 콘텐츠

• 플랜 설정을 종료하고 선택 사항인 Microsoft와 공동 판매를 계속합니다. 또는
• 제품 검토 및 게시