Aanbiedingen delegeren
Mogelijk wilt u andere personen verantwoordelijk stellen voor het registreren van gebruikers en het maken van abonnementen. Als u bijvoorbeeld een serviceprovider bent, wilt u mogelijk dat resellers klanten registreren en beheren namens u. Als u deel uitmaakt van een centrale IT-groep in een onderneming, kunt u zich ook delegeren aan andere IT-medewerkers.
Delegering maakt het gemakkelijker om meer gebruikers te bereiken en te beheren dan u zelf kunt, zoals wordt weergegeven in de volgende afbeelding:
Met delegatie beheert de gedelegeerde provider een aanbieding (een gedelegeerde aanbieding genoemd) en verkrijgt eindklanten abonnementen onder die aanbieding zonder tussenkomst van de systeembeheerder.
Delegatierollen
De volgende rollen maken deel uit van delegering:
- De Azure Stack Hub-operator beheert de Azure Stack Hub-infrastructuur en maakt een aanbiedingssjabloon. De operator delegeert anderen om aanbiedingen te bieden aan hun tenant.
- De gedelegeerde Azure Stack Hub-operators zijn gebruikers met eigenaars - of inzenderrechten in de abonnementen die gedelegeerde providers worden genoemd. Ze kunnen deel uitmaken van andere organisaties, zoals andere Microsoft Entra-tenants.
- Gebruikers registreren zich voor de aanbiedingen en gebruiken ze voor het beheren van hun workloads, het maken van virtuele machines, het opslaan van gegevens, enzovoort.
Delegeringsstappen
Er zijn twee stappen voor het instellen van delegering:
- Een gedelegeerd providerabonnement maken: Abonneer een gebruiker op een aanbieding die alleen de abonnementsservice bevat. Gebruikers die zich abonneren op deze aanbieding, kunnen de gedelegeerde aanbiedingen vervolgens uitbreiden naar andere gebruikers door ze te registreren voor deze aanbiedingen.
- Een aanbieding delegeren aan de gedelegeerde provider: Met deze aanbieding kan de gedelegeerde provider abonnementen maken of de aanbieding uitbreiden naar hun gebruikers. De gedelegeerde provider kan nu de aanbieding nemen en uitbreiden naar andere gebruikers.
In de volgende afbeelding ziet u de stappen voor het instellen van delegering:
Vereisten voor gedelegeerde providers
Als u als gedelegeerde provider wilt fungeren, brengt een gebruiker een relatie tot stand met de hoofdprovider door een abonnement te maken. Dit abonnement identificeert de gedelegeerde provider als het recht om de gedelegeerde aanbiedingen namens de hoofdprovider te presenteren.
Nadat deze relatie tot stand is gebracht, kan de Azure Stack Hub-operator een aanbieding delegeren aan de gedelegeerde provider. De gedelegeerde provider kan het aanbod overnemen, de naam ervan wijzigen (maar niet de inhoud ervan wijzigen) en het aan haar klanten aanbieden.
Stapsgewijze instructies voor delegatie
In de volgende secties worden de stappen beschreven voor het instellen van een gedelegeerde provider, het delegeren van een aanbieding en controleren of gebruikers zich kunnen registreren voor de gedelegeerde aanbieding.
Rollen instellen
Als u deze procedure wilt gebruiken, hebt u twee Microsoft Entra-accounts nodig naast uw Azure Stack Hub-operatoraccount. Als u deze twee accounts niet hebt, moet u deze maken. De accounts kunnen deel uitmaken van elke Microsoft Entra-gebruiker en worden aangeduid als de gedelegeerde provider en de gebruiker.
- Rol
Organisatierechten
Gedelegeerde provider
User
User
User
De gedelegeerde provider identificeren
Meld u als azure Stack Hub-operator aan bij de beheerportal.
Een aanbieding maken waarmee een gebruiker een gedelegeerde provider kan worden:
Maak een plan. Dit plan moet alleen de abonnementsservice bevatten. In deze les wordt een plan met de naam PlanForDelegation gebruikt als voorbeeld.
Maak een aanbieding op basis van dit abonnement. In deze les wordt een aanbieding met de naam OfferToDP gebruikt als voorbeeld.
Voeg de gedelegeerde provider toe als abonnee aan deze aanbieding door Abonnementen te selecteren en vervolgens Een nieuw tenantabonnement toe te voegen.
Net als bij alle Azure Stack Hub-aanbiedingen hebt u de mogelijkheid om de aanbieding openbaar te maken en gebruikers zich ervoor te laten registreren, of om deze privé te houden en de Azure Stack Hub-operator de registratie te laten beheren. Gedelegeerde providers zijn meestal een kleine groep. U wilt bepalen wie er wordt toegelaten, dus het privé houden van deze aanbieding is in de meeste gevallen logisch.
Azure Stack Hub-operator maakt de gedelegeerde aanbieding
De volgende stap bestaat uit het maken van het plan en de aanbieding die u gaat delegeren en die uw gebruikers gaan gebruiken. Het is een goed idee om deze aanbieding te definiëren zoals u wilt dat gebruikers deze zien, omdat de gedelegeerde provider de plannen en quota niet kan wijzigen.
Maak een plan en een aanbieding op basis van het plan. In deze les wordt een aanbieding met de naam DelegatedOffer gebruikt als voorbeeld.
Delegeer de aanbieding. Ga naar DelegatedOffer. Selecteer onder Instellingen gedelegeerde providers en selecteer vervolgens Toevoegen.
Selecteer het abonnement voor de gedelegeerde provider in de vervolgkeuzelijst en selecteer vervolgens Delegeren.
Gedelegeerde provider past de aanbieding aan
Meld u als gedelegeerde provider aan bij de gebruikersportal en maak vervolgens een nieuwe aanbieding met behulp van de gedelegeerde aanbieding als sjabloon.
Selecteer + Een resource maken, vervolgens tenantaanbiedingen en abonnementen en selecteer vervolgens Aanbieding.
Wijs een naam toe aan de aanbieding. In dit voorbeeld wordt ResellerOffer gebruikt. Selecteer de gedelegeerde aanbieding waarop u deze wilt baseren en selecteer vervolgens Maken.
Het is belangrijk om te begrijpen dat gedelegeerde providers alleen aanbiedingen kunnen kiezen die aan hen zijn gedelegeerd. Ze kunnen geen wijzigingen aanbrengen in deze aanbiedingen; alleen een Azure Stack Hub-operator kan deze aanbiedingen wijzigen. Zo kan alleen een operator hun plannen en quota wijzigen. Een gedelegeerde provider maakt geen aanbieding van basisplannen en uitbreidingsplannen.
De gedelegeerde provider kan deze aanbiedingen openbaar maken via hun eigen portal-URL. Als u de aanbieding openbaar wilt maken, selecteert u Bladeren en vervolgens Aanbiedingen. Selecteer de aanbieding en selecteer vervolgens Status wijzigen.
De openbare gedelegeerde aanbiedingen zijn nu alleen zichtbaar via de gedelegeerde portal. Ga als volgt te werk om deze URL te zoeken en te wijzigen:
Selecteer Bladeren, vervolgens Alle services en selecteer vervolgens onder de categorie ALGEMEEN de optie Abonnementen. Selecteer het abonnement van de gedelegeerde provider en vervolgens Eigenschappen.
Kopieer de portal-URL naar een afzonderlijke locatie, zoals Kladblok.
Registreren voor de aanbieding
- Ga in een nieuw browservenster naar de gedelegeerde portal-URL die u in de vorige stap hebt opgeslagen. Meld u als gebruiker aan bij de portal.
De gedelegeerde aanbiedingen zijn niet zichtbaar, tenzij u de gedelegeerde portal gebruikt.
Selecteer Een abonnement ophalen in het dashboard. U ziet dat alleen de gedelegeerde aanbiedingen die zijn gemaakt door de gedelegeerde provider, aan de gebruiker worden gepresenteerd.
Het proces voor het delegeren van een aanbieding is voltooid. Een gebruiker kan zich nu registreren voor deze aanbieding door er een abonnement op te krijgen.