Plannen voor de Cloud Solution Provider-service
De CSP-service (Cloud Solution Provider) biedt Microsoft-partners toegang tot Microsoft-cloudservices binnen één platform. Het ondersteunt partners voor het volgende:
- Eigenaar zijn van de levenscyclus van de klant en de end-to-end-relatie.
- Stel prijzen, voorwaarden in en factureren klanten rechtstreeks.
- Rechtstreeks abonnementen inrichten en beheren.
- Voeg services toe die waarde toevoegen.
- Wees het eerste contactpunt van de klant voor ondersteuning.
Azure in CSP is een Azure-abonnement met verschillende abonnementen die worden gehost door de Microsoft Partner-overeenkomst (MPA) van de partner. De MPA is vergelijkbaar met de Microsoft-klantovereenkomst. Beide worden gehost op het moderne commerceplatform en gebruiken een vereenvoudigde aankoopovereenkomst.
Belangrijk
De partner-CSP beheert een MPA volledig.
Ontwerpoverwegingen
Er moet een CSP-resellerrelatie bestaan tussen de partner en elke Microsoft Entra-tenant waarin de klant een nieuw Azure-abonnement en CSP-abonnementen wil inrichten.
Alleen de partner kan een Azure-abonnement en CSP-abonnementen inrichten.
Er kan een specifieke set criteria worden gebruikt om te bepalen of een abonnement moet worden opgeschort; een partner kan ook een abonnement onderbreken.
De partner kan klanten toestaan om hun Azure-gebruikskosten per klant te bekijken. Zie Het beleid inschakelen om azure-gebruikskosten weer te geven voor meer informatie. Partners kunnen ook andere hulpprogramma's gebruiken om klanten toegang te bieden tot hun kosten.
Standaard kunnen alleen de Azure-reserveringen van de partner worden aangeschaft door de partner voor hun klant. De functie Klantmachtigingen verleent klanten echter toestemming om Azure-reserveringen te kopen bij hun CSP.
Ontwerpaanaanvelingen
Werk samen met uw CSP-partner om ervoor te zorgen dat Azure Lighthouse wordt gebruikt voor beheer namens (AOBO) voor de meeste ondersteuningsscenario's. Zie Azure Lighthouse en het Cloud Solution Provider-programma voor meer informatie.
Partners moeten gedelegeerde beheerdersbevoegdheden (GDAP) gebruiken of migreren in plaats van gedelegeerde beheerdersbevoegdheden (DAP) te gebruiken.
De best practices voor klantbeveiliging volgen en implementeren
Partners moeten de aanbevolen procedures voor CSP-beveiliging volgen en implementeren
Werk samen met uw CSP-partner om inzicht te krijgen in het maken van ondersteuningsaanvragen en escalatieprocessen.
Bespreek hoe u selfserviceabonnementen maakt met uw CSP-partner.
Gebruik Azure Cost Management + Factureringsrapporten en -weergaven. Deze rapporten kunnen azure-metagegevens, zoals tags en locatie, gebruiken om de kosten van uw organisatie te verkennen en te analyseren.
Elke gebruiker met machtigingen voor een factuursectie, factureringsprofiel of factureringsrekening voor het maken van abonnementen, zoals hier wordt beschreven, moet worden beveiligd met Multi-Factor Authentication (MFA) omdat elk ander bevoegd account moet worden beschreven, zoals hier wordt beschreven
Volgende stappen
Meer informatie over het verbeteren van uw beveiligingspostuur door uw Microsoft Entra-tenants te definiëren.