Delen via


Plannen voor de Cloud Solution Provider-service

De CSP-service (Cloud Solution Provider) biedt Microsoft-partners toegang tot Microsoft-cloudservices binnen één platform. Het ondersteunt partners voor het volgende:

  • Eigenaar zijn van de levenscyclus van de klant en de end-to-end-relatie.
  • Stel prijzen, voorwaarden in en factureren klanten rechtstreeks.
  • Rechtstreeks abonnementen inrichten en beheren.
  • Voeg services toe die waarde toevoegen.
  • Wees het eerste contactpunt van de klant voor ondersteuning.

Azure in CSP is een Azure-abonnement met verschillende abonnementen die worden gehost door de Microsoft Partner-overeenkomst (MPA) van de partner. De MPA is vergelijkbaar met de Microsoft-klantovereenkomst. Beide worden gehost op het moderne commerceplatform en gebruiken een vereenvoudigde aankoopovereenkomst.

Diagram met een MPA-hiërarchie.

Belangrijk

De partner-CSP beheert een MPA volledig.

Ontwerpoverwegingen

  • Er moet een CSP-resellerrelatie bestaan tussen de partner en elke Microsoft Entra-tenant waarin de klant een nieuw Azure-abonnement en CSP-abonnementen wil inrichten.

  • Alleen de partner kan een Azure-abonnement en CSP-abonnementen inrichten.

  • Er kan een specifieke set criteria worden gebruikt om te bepalen of een abonnement moet worden opgeschort; een partner kan ook een abonnement onderbreken.

  • De partner kan klanten toestaan om hun Azure-gebruikskosten per klant te bekijken. Zie Het beleid inschakelen om azure-gebruikskosten weer te geven voor meer informatie. Partners kunnen ook andere hulpprogramma's gebruiken om klanten toegang te bieden tot hun kosten.

  • Standaard kunnen alleen de Azure-reserveringen van de partner worden aangeschaft door de partner voor hun klant. De functie Klantmachtigingen verleent klanten echter toestemming om Azure-reserveringen te kopen bij hun CSP.

Ontwerpaanaanvelingen

  • Werk samen met uw CSP-partner om ervoor te zorgen dat Azure Lighthouse wordt gebruikt voor beheer namens (AOBO) voor de meeste ondersteuningsscenario's. Zie Azure Lighthouse en het Cloud Solution Provider-programma voor meer informatie.

  • Partners moeten gedelegeerde beheerdersbevoegdheden (GDAP) gebruiken of migreren in plaats van gedelegeerde beheerdersbevoegdheden (DAP) te gebruiken.

  • De best practices voor klantbeveiliging volgen en implementeren

  • Partners moeten de aanbevolen procedures voor CSP-beveiliging volgen en implementeren

  • Werk samen met uw CSP-partner om inzicht te krijgen in het maken van ondersteuningsaanvragen en escalatieprocessen.

  • Bespreek hoe u selfserviceabonnementen maakt met uw CSP-partner.

  • Gebruik Microsoft Cost Management-rapporten en -weergaven. Deze rapporten kunnen azure-metagegevens, zoals tags en locatie, gebruiken om de kosten van uw organisatie te verkennen en te analyseren.

  • Elke gebruiker met machtigingen voor een factuursectie, factureringsprofiel of factureringsrekening voor het maken van abonnementen, zoals hier wordt beschreven, moet worden beveiligd met Multi-Factor Authentication (MFA) omdat elk ander bevoegd account moet worden beschreven, zoals hier wordt beschreven

Volgende stappen

Meer informatie over het verbeteren van uw beveiligingspostuur door uw Microsoft Entra-tenants te definiëren.