Overzicht van Azure Managed Applications

Met Azure Managed Applications kunt u cloudoplossingen aanbieden die klanten eenvoudig kunnen implementeren en gebruiken. Als uitgever implementeert u de infrastructuur en kunt u doorlopende ondersteuning bieden. Als u een beheerde toepassing beschikbaar wilt maken voor alle klanten, publiceert u deze in Azure Marketplace. Als u het beschikbaar wilt maken voor alleen gebruikers in uw organisatie, publiceert u deze naar een interne servicecatalogus.

Een beheerde toepassing is vergelijkbaar met een oplossingssjabloon in Azure Marketplace, met één belangrijk verschil. In een beheerde toepassing worden de resources geïmplementeerd in een beheerde resourcegroep die wordt beheerd door de uitgever van de toepassing of door de klant. De beheerde resourcegroep is aanwezig in het abonnement van de klant, maar een identiteit in de tenant van de uitgever kan toegang krijgen tot de beheerde resourcegroep. Als u de toepassing beheert, geeft u als uitgever de kosten op voor doorlopende ondersteuning van de oplossing.

Notitie

De documentatie voor aangepaste Azure-providers werd gebruikt om te worden opgenomen in beheerde toepassingen. Deze documentatie is verplaatst naar aangepaste Azure-providers.

Machtigingen voor uitgever en klant

Voor de beheerde resourcegroep zijn de beheertoegang van de uitgever en de weigeringstoewijzing van de klant optioneel. Er zijn verschillende machtigingsscenario's beschikbaar op basis van de behoeften van de uitgever en de klant voor een beheerde toepassing.

• Uitgever beheerd: Publisher heeft beheertoegang tot resources in de beheerde resourcegroep in de Azure-tenant van de klant. Klanttoegang tot de beheerde resourcegroep wordt beperkt door een weigeringstoewijzing. Door Publisher beheerd is het standaardscenario voor beheerde toepassingsmachtigingen.
• Publisher en klanttoegang: Publisher en klant hebben volledige toegang tot de beheerde resourcegroep. De weigeringstoewijzing wordt verwijderd.
• Vergrendelde modus: Publisher heeft geen toegang tot de door klanten geïmplementeerde beheerde toepassing of beheerde resourcegroep. Klanttoegang wordt beperkt door weigeringstoewijzing.
• Klant beheerd: De klant heeft volledige beheertoegang tot de beheerde resourcegroep en de toegang van de uitgever wordt verwijderd. Er is geen weigeringstoewijzing. Publisher ontwikkelt de toepassing en publiceert op Azure Marketplace, maar beheert de toepassing niet. Publisher licenties voor de toepassing voor facturering via Azure Marketplace.

Voordelen van het gebruik van machtigingsscenario's:

• Uitgevers willen om veiligheidsredenen geen permanente beheertoegang tot de beheerde resourcegroep, de tenant van de klant of gegevens in een beheerde resourcegroep.
• Uitgevers willen de weigeringstoewijzing verwijderen, zodat klanten de toepassing kunnen beheren. Publisher hoeft de weigeringstoewijzing niet te beheren om acties voor de klant in of uit te schakelen. Bijvoorbeeld een actie zoals het opnieuw opstarten van een virtuele machine in de beheerde toepassing.
• Klanten volledig beheer bieden om de toepassing te beheren, zodat uitgevers geen serviceprovider hoeven te zijn om de toepassing te beheren.

Voordelen van beheerde toepassingen

Beheerde toepassingen verminderen barrières voor klanten die uw oplossingen gebruiken. Ze hebben geen kennis van de cloudinfrastructuur nodig om uw oplossing te kunnen gebruiken. Afhankelijk van de machtigingen die zijn geconfigureerd door de uitgever, hebben klanten mogelijk beperkte toegang tot de kritieke resources en hoeven ze zich geen zorgen te maken over het maken van een fout bij het beheren ervan.

Met beheerde toepassingen kunt u een doorlopende relatie tot stand brengen met uw klanten. U definieert termen voor het beheren van de toepassing en alle kosten worden verwerkt via Azure-facturering.

Hoewel klanten beheerde toepassingen in hun abonnementen implementeren, hoeven ze ze niet te onderhouden, bij te werken of te onderhouden. Er zijn echter machtigingen waarmee de klant volledige toegang heeft tot resources in de beheerde resourcegroep. U kunt ervoor zorgen dat alle klanten goedgekeurde versies gebruiken. Klanten hoeven geen toepassingsspecifieke domeinkennis te ontwikkelen om deze toepassingen te beheren. Klanten verkrijgen automatisch toepassingsupdates en hoeven zich geen zorgen te maken over probleemoplossing en diagnoseproblemen met de toepassingen.

Voor IT-teams kunt u met beheerde toepassingen vooraf goedgekeurde oplossingen aanbieden aan gebruikers in de organisatie. U weet dat deze oplossingen voldoen aan de organisatiestandaarden.

Beheerde toepassingen ondersteunen beheerde identiteiten voor Azure-resources.

Soorten beheerde toepassingen

U kunt uw beheerde toepassing intern publiceren in de servicecatalogus of extern in Azure Marketplace.

Servicecatalogus

De servicecatalogus is een interne catalogus van goedgekeurde oplossingen voor gebruikers in een organisatie. U gebruikt de catalogus om te voldoen aan de organisatiestandaarden en oplossingen te bieden voor de organisatie. Werknemers gebruiken de servicecatalogus om toepassingen te vinden die door hun IT-afdelingen worden aanbevolen en goedgekeurd. Ze hebben toegang tot de beheerde toepassingen die anderen in hun organisatie met hen delen.

Zie quickstart: Een definitie van een beheerde toepassing maken en publiceren voor informatie over het publiceren van een beheerde toepassing naar een servicecatalogus.

Azure Marketplace

Leveranciers die hun services willen factureren, kunnen een beheerde toepassing beschikbaar maken via Azure Marketplace. Nadat de leverancier een toepassing heeft gepubliceerd, is deze beschikbaar voor gebruikers buiten hun organisatie. Met deze aanpak kan een managed service provider (MSP), onafhankelijke softwareleverancier (ISV) of systeemintegrator (SI) hun oplossingen aanbieden aan alle Azure-klanten.

Zie Een Azure-toepassingsaanbieding maken voor informatie over het publiceren van een beheerde toepassing naar Azure Marketplace.

Resourcegroepen voor beheerde toepassingen

De resources voor een beheerde toepassing bevinden zich doorgaans in twee resourcegroepen. De klant beheert één resourcegroep en de uitgever beheert de andere resourcegroep. Wanneer de beheerde toepassing is gedefinieerd, geeft de uitgever de toegangsniveaus op. De uitgever kan een permanente roltoewijzing aanvragen of Just-In-Time-toegang aanvragen voor een toewijzing die is beperkt tot een periode. Uitgevers kunnen ook de beheerde toepassing configureren, zodat er geen uitgeverstoegang is.

Het beperken van de toegang voor gegevensbewerkingen wordt momenteel niet voor alle gegevensproviders in Azure ondersteund.

In de volgende afbeelding ziet u de relatie tussen het Azure-abonnement van de klant en het Azure-abonnement van de uitgever. Dit is de standaard door uitgever beheerde machtiging. De beheerde toepassing en de beheerde resourcegroep bevinden zich in het abonnement van de klant. De uitgever heeft beheertoegang tot de beheerde resourcegroep om de resources van de beheerde toepassing te onderhouden. De uitgever plaatst een alleen-lezenvergrendeling (toewijzing weigeren) op de beheerde resourcegroep waarmee de toegang van de klant tot het beheren van resources wordt beperkt. De identiteiten van de uitgever die toegang hebben tot de beheerde resourcegroep, worden uitgesloten van de vergrendeling.

De beheertoegang, zoals weergegeven in de afbeelding, kan worden gewijzigd. De klant kan volledige toegang krijgen tot de beheerde resourcegroep. En de uitgevertoegang tot de beheerde resourcegroep kan worden verwijderd.

Resourcegroep van toepassing

Deze resourcegroep bevat het exemplaar van de beheerde toepassing. Deze resourcegroep kan slechts één resource bevatten. Het resourcetype van de beheerde toepassing is Microsoft.Solutions/applications.

De klant heeft volledige toegang tot de resourcegroep en gebruikt deze om de levenscyclus van de beheerde toepassing te beheren.

Beheerde resourcegroep

Deze resourcegroep bevat alle resources die vereist zijn voor de beheerde toepassing. Bijvoorbeeld de virtuele machines, opslagaccounts en virtuele netwerken van een toepassing. De klant heeft mogelijk beperkte toegang tot deze resourcegroep omdat, tenzij de machtigingsopties worden gewijzigd, de klant de afzonderlijke resources voor de beheerde toepassing niet beheert. De toegang van de uitgever tot deze resourcegroep komt overeen met de rol die is opgegeven in de definitie van de beheerde toepassing. De uitgever kan bijvoorbeeld de rol van eigenaar of bijdrager voor deze resourcegroep aanvragen. De toegang is permanent of beperkt geldig. De uitgever kan ervoor kiezen geen toegang te hebben tot de beheerde resourcegroep.

Wanneer de beheerde toepassing wordt gepubliceerd naar de marketplace, kan de uitgever klanten de mogelijkheid bieden om specifieke acties uit te voeren op resources in de beheerde resourcegroep of volledige toegang te krijgen. De uitgever kan bijvoorbeeld opgeven dat klanten virtuele machines opnieuw kunnen opstarten. Acties die groter zijn dan lees-acties, worden nog steeds geweigerd. Wijzigingen in resources in een beheerde resourcegroep door een klant met toegewezen acties zijn onderworpen aan de Azure Policy-toewijzingen binnen het bereik van de tenant van de klant om de beheerde resourcegroep op te nemen.

Wanneer de klant de beheerde toepassing verwijdert, wordt de beheerde resourcegroep ook verwijderd.

Resourceprovider

Beheerde toepassingen gebruiken de Microsoft.Solutions resourceprovider met ARM-sjabloon JSON. Zie de resourcetypen en API-versies voor meer informatie.

• Microsoft.Solutions/applicationDefinitions
• Microsoft.Solutions/applications
• Microsoft.Solutions/jitRequests

Azure Policy

U kunt een Azure Policy toepassen om uw beheerde toepassing te controleren. U past beleidsdefinities toe om te verzekeren dat geïmplementeerde exemplaren van uw beheerde toepassing aan gegevens- en beveiligingsvereisten voldoen. Als uw toepassing met gevoelige gegevens werkt, zorg er dan voor dat u hebt geëvalueerd hoe die moeten worden beschermd. Als uw toepassing bijvoorbeeld met gegevens uit Microsoft 365 werkt, past u een beleidsdefinitie toe om te verzekeren dat gegevensversleuteling is ingeschakeld.

Volgende stappen

In dit artikel hebt u geleerd over de voordelen van het gebruik van beheerde toepassingen. Ga naar het volgende artikel om een definitie van een ​​beheerde toepassing te maken.

Quickstart: Een definitie van een beheerde Azure-toepassing maken en publiceren