Microsoft에서 Startup 크레딧을 발급하는 경우, 해당 혜택은 항상 개인에게 발급되며 그 개인의 Microsoft 계정(MSA)에 연결됩니다(예: sally.sue@gmail.com). 이는 예상되며 필수입니다.
그러나 크레딧을 활성화한 후 추가 설정이 완료되지 않은 경우 Azure 환경은 다음과 같이 유지될 수 있습니다.
- 개인만 소유
- 회사 ID 누락
- 팀이 성장함에 따라 관리하기가 어렵습니다.
- Microsoft 지원, 청구 및 향후 시장 진출 기회와 일치하지 않음
이 가이드의 목표는 다음을 확인하는 데 도움이 되는 것입니다.
- 당신의 회사(예: Contoso Ltd.)는 Microsoft 내에서 확고히 자리 잡고 있습니다.
- 관리 제어는 한 사람에 종속되지 않습니다.
- Azure 테넌트, 사용량 및 ID가 규모에 맞게 올바르게 구성됨
- Microsoft 파트너십 및 GTM 전략을 위한 준비가 제대로 완료되었습니다.
Note
Azure에서 구축을 시작하기 전에 이 작업을 완료하지 못했다면, 가능한 한 빨리 이를 해결하고, Microsoft와의 시장 진출 여정을 시작하기 위해 CAIPP에 가입하고 Partner Center 계정을 만들기 전에 반드시 완료해 두는 것이 중요합니다.
다음 단계에 따라 수행할 작업
아래 단계를 완료하면 귀하의 스타트업이 다음을 수행합니다.
- 필요한 개별 기반 크레딧 활성화 유지
- 회사가 지원하는 Entra ID 테넌트 (이전의 "Azure Active Directory")를 설정합니다.
- 사용자 지정 회사 도메인 사용(예:@contoso.com)
- 크레딧을 활성화한 개인에게 올바른 관리자 권한이 있는지 확인합니다.
- 일반적인 Azure 지원 및 계정 소유 문제 방지
- 지원 티켓 발생 가능성을 줄이기 위해서 온보딩하는 동안 조치를 취하십시오.
필수 조건
시작하기 전에 다음을 확인합니다.
- Microsoft for Startups 크레딧 제공 안내 이메일을 받으셨거나, Azure Portal의 Microsoft for Startups 환경에서 사용 가능한 크레딧 오퍼가 준비되어 있는 것을 확인하실 수 있습니다.
- 한 개인(예: 설립자)이 신용 활성화에 사용되는 이메일 주소에 액세스할 수 있습니다.
- 회사에서 도메인 이름(예: contoso.com)을 소유(또는 소유할 계획)
단계별 설정 가이드
1단계: 시작 크레딧 및 테넌트 정보 찾기
크레딧이 있는 Microsoft 계정(MSA)이 어느 것인지 확실하지 않은 경우 다음 단계를 수행하여 확인할 수 있습니다.
- Azure Portal로 이동하십시오.
- 사용한 Microsoft 계정(예: 개인 전자 메일 주소)으로 로그인해 보세요.
- 로그인한 후 구독을 엽니다.
- Azure 스폰서쉽과 같은 구독 유형을 찾습니다.
MSA는 gmail.com, hotmail.com 또는 live.com 같은 전자 메일 주소를 사용하여 만든 개인 로그인으로, Microsoft 소비자 및 개별 서비스 계정에 로그인하는 데 사용됩니다. 그것은 회사가 아닌 개인에 묶여 있습니다.
- 예: sally.sue@gmail.com
예상된 결과:
- Azure 구독이 만들어지고 MSA를 소유자로 사용하여 Entra 테넌트에 연결됩니다.
- 크레딧은 MSA와 연결된 Entra 테넌트의 청구 프로필과 연결된 구독에 성공적으로 적용됩니다.
- _Note: 기존 종량제 구독이 있는 경우 크레딧이 적용되지 않습니다. 동일한 MSA를 사용하여 신용 제공 상품을 활성화한 경우, 해당 구독에서 크레딧을 사용하려면 구독을 동일한 청구 프로필에 연결해야 합니다. 이 작업을 요청하려면 Azure 지원 요청을 제출할 수 있습니다.
크레딧을 다른 계정으로 이동해야 하는 경우 Microsoft for Startups 프로그램 지원 팀에 지원 티켓을 제출하여 자격 이전을 완료해야 합니다.
Important
워크로드 빌드를 아직 시작하지 마세요. 먼저 아래 단계를 완료합니다.
2단계: 두 번째 관리 계정 만들기
다음으로, 두 번째 관리 계정(자신 또는 공동 설립자)을 만들고 관리자 수준으로 권한을 상승하여 잠재적 잠금을 방지해야 합니다. 이러한 계정을 일반적으로 "비상용 계정"이라고 합니다.
지침: Azure 구독 관리자 추가 또는 변경
예상된 결과:
- 보조 관리자는 전역 관리자로 승격되어야 하며 계정 및 권한을 업데이트할 수 있는 권한이 있어야 합니다.
- MSA 또는 Break-Glass 계정을 사용하여 Azure에 로그인할 수 있습니다.
3단계: 회사의 사용자 지정 도메인을 Azure에 추가합니다
다음으로 사용자 지정 도메인을 추가하여 회사의 식별 정보를 Azure 테넌트에 연결합니다. 이렇게 하면 Azure 환경이 개인뿐만 아니라 조직을 반영합니다.
지침: 사용자 도메인 관리
수행할 내용:
- Azure Active Directory(Entra ID)에 회사 도메인(예: contoso.com)을 추가합니다.
- DNS를 통해 도메인 소유권 확인
예상된 결과:
- 이제 Azure 테넌트가 회사 도메인을 인식합니다.
- 다음과 같은 사용자를 만들 수 있습니다. admin@contoso.com
4단계: 사용자를 회사 도메인으로 업데이트 이제 크레딧을 활성화한 개인이 Azure 테넌트에서 사용자로 공식적으로 추가되었는지 확인합니다.
*참고: MSA UPN을 업데이트 하지 않고 보조 관리자(Break-Glass) 계정만 업데이트합니다.
지침: 사용자 만들기 또는 삭제
수행할 내용:
- 새 회사 도메인을 사용하도록 보조 관리자 계정(예sally.sue@sallysuegmail.onmicrosoft.com: )을 편집합니다. sally.sue@contoso.com
- Entra에서 새 도메인을 기본 도메인으로 설정
예상된 결과:
- 개인은 회사 테넌트 구성원으로 인식됩니다.
- 액세스가 더 이상 암시적이거나 취약하지 않습니다.
- 회사 전자 메일 ID를 통해 새 사용자를 추가할 수 있습니다.
- 회사 도메인은 Entra의 기본 도메인입니다.
최종 검사 목록(빠른 참조)
Azure에서 빌드를 시작하기 전에 다음을 확인합니다.
- 시동 크레딧이 활성화됨
- 회사 사용자 지정 도메인이 추가 및 확인됨
- 개별 MSA가 테넌트 사용자로 추가됨
- 적절한 관리자 권한이 할당됨
모든 확인란이 선택되어 있으면 빌드할 준비가 된 것입니다.
FAQ
이 가이드를 따르는 것은 무엇을 방지하나요?
이 가이드를 따르면 다음을 방지할 수 있습니다.
- 전 직원에게 귀속된 Azure 구독
- 소유권이 불분명하여 지원 사례가 차단됨
- GTM 및 Microsoft 공동 판매 지연
- 팀의 규모에 따라 ID 및 액세스 문제
시작 시 누가 이 작업을 수행해야 하나요?
- 스타트업 창업자
- 초기 엔지니어링 기회
- 클라우드, 보안 또는 파트너 관계를 담당하는 모든 사용자
크레딧 제안을 활성화하는 데 사용한 계정을 기억할 수 없는 경우 어떻게 해야 하나요?
크레딧을 활성화하는 데 사용된 계정을 확인할 수 없는 경우 Microsoft for Startups 지원 팀에 지원 티켓을 제출할 수도 있습니다. 그러면 계정을 식별하는 데 도움이 됩니다.
크레딧을 다른 계정으로 이동해야 하는 경우 어떻게 해야 하나요?
크레딧을 다른 계정으로 이동해야 하는 경우 Microsoft for Startups 프로그램 지원 팀에 지원 티켓을 제출하여 자격 이전 요청을 제출해야 합니다.