Delegowanie ofert w usłudze Azure Stack Hub
Jako operator usługi Azure Stack Hub możesz umieścić inne osoby odpowiedzialne za rejestrację użytkowników i tworzenie subskrypcji. Jeśli na przykład jesteś dostawcą usług, możesz chcieć, aby odsprzedawcy rejestrowali klientów i zarządzali nimi w Twoim imieniu. Jeśli jesteś częścią centralnej grupy IT w przedsiębiorstwie, możesz chcieć delegować rejestrację użytkowników do innych pracowników IT.
Delegowanie ułatwia dostęp do większej liczby użytkowników i zarządzanie nimi samodzielnie, jak pokazano na poniższej ilustracji:
W przypadku delegowania dostawca delegowany zarządza ofertą (nazywaną ofertą delegowana), a klienci końcowi uzyskują subskrypcje w ramach tej oferty bez udziału administratora systemu.
Role delegowania
Następujące role są częścią delegowania:
Operator usługi Azure Stack Hub zarządza infrastrukturą usługi Azure Stack Hub i tworzy szablon oferty. Operator deleguje inne osoby, aby udostępniać oferty swojej dzierżawie.
Delegowani operatorzy usługi Azure Stack Hub to użytkownicy z uprawnieniami właściciela lub współautora w subskrypcjach nazywanych delegowanymi dostawcami. Mogą należeć do innych organizacji, takich jak inne dzierżawy Microsoft Entra.
Użytkownicy tworzą konta ofert i używają ich do zarządzania obciążeniami, tworzenia maszyn wirtualnych, przechowywania danych itd.
Kroki delegowania
Konfigurowanie delegowania obejmuje dwa kroki:
Utwórz subskrypcję dostawcy delegowanego: subskrybuj użytkownika do oferty zawierającej tylko usługę subskrypcji. Użytkownicy, którzy subskrybują tę ofertę, mogą następnie rozszerzyć delegowane oferty na innych użytkowników, rejestrując się w celu uzyskania tych ofert.
Delegowanie oferty do dostawcy delegowanego: ta oferta umożliwia delegowanemu dostawcy tworzenie subskrypcji lub rozszerzanie oferty na użytkowników. Dostawca delegowany może teraz przyjąć ofertę i rozszerzyć ją na innych użytkowników.
Na poniższej ilustracji przedstawiono kroki konfigurowania delegowania:
Wymagania delegowanego dostawcy
Aby działać jako dostawca delegowany, użytkownik ustanawia relację z głównym dostawcą, tworząc subskrypcję. Ta subskrypcja identyfikuje delegowanego dostawcę jako mającego prawo do prezentowania delegowanych ofert w imieniu głównego dostawcy.
Po ustanowieniu tej relacji operator usługi Azure Stack Hub może delegować ofertę do delegowanego dostawcy. Dostawca delegowany może przyjąć ofertę, zmienić jej nazwę (ale nie zmienić jej substancji) i zaoferować ją swoim klientom.
Przewodnik po delegowaniu
W poniższych sekcjach opisano kroki konfigurowania delegowanego dostawcy, delegowania oferty i weryfikowania, czy użytkownicy mogą zarejestrować się w ramach oferty delegowanej.
Konfigurowanie ról
Do korzystania z tego przewodnika potrzebne są dwa konta Microsoft Entra oprócz konta operatora usługi Azure Stack Hub. Jeśli nie masz tych dwóch kont, musisz je utworzyć. Konta mogą należeć do dowolnego użytkownika Microsoft Entra i są określane jako dostawca delegowany i użytkownik.
| Role | Prawa organizacyjne |
|---|---|
| Dostawca delegowany | Użytkownik |
| Użytkownik | Użytkownik |
Uwaga
W przypadku odsprzedawcy CSP utworzenie tego delegowanego dostawcy wymaga, aby ci użytkownicy znajdują się w katalogu dzierżawy (identyfikator Microsoft Entra użytkownika). Operator usługi Azure Stack Hub musi najpierw dołączyć ten identyfikator Microsoft Entra dzierżawy, a następnie skonfigurować użycie i rozliczenia, wykonując następujące kroki.
Identyfikowanie dostawcy delegowanego
Zaloguj się do portalu administratora jako operator usługi Azure Stack Hub.
Aby utworzyć ofertę, która umożliwia użytkownikowi zostanie dostawcą delegowanym:
a. Utwórz plan. Ten plan powinien zawierać tylko usługę subskrypcji. W tym artykule jako przykład użyto planu o nazwie PlanForDelegation .
b. Utwórz ofertę na podstawie tego planu. W tym artykule użyto oferty o nazwie OfferToDP jako przykładu.
c. Dodaj dostawcę delegowanego jako subskrybenta do tej oferty, wybierając pozycję Subskrypcje, a następnie pozycję Dodaj, a następnie pozycję Nowa subskrypcja dzierżawy.
Uwaga
Podobnie jak w przypadku wszystkich ofert usługi Azure Stack Hub, masz możliwość upublicznienia oferty i umożliwienia użytkownikom zarejestrowania się w niej lub zachowania jej prywatności i umożliwienia operatorowi usługi Azure Stack Hub zarządzania rejestracją. Dostawcy delegowani są zwykle małą grupą. Chcesz kontrolować, kto jest do niego przyjęty, więc utrzymanie tej oferty prywatnej ma sens w większości przypadków.
Operator usługi Azure Stack Hub tworzy ofertę delegowana
Następnym krokiem jest utworzenie planu i oferty, którą zamierzasz delegować, i że użytkownicy będą używać. Dobrym pomysłem jest zdefiniowanie tej oferty tak, jak chcesz, aby użytkownicy mogli ją zobaczyć, ponieważ dostawca delegowany nie może zmienić planów i przydziałów, które zawiera.
Jako operator usługi Azure Stack Hub utwórz plan i ofertę na podstawie planu. W tym artykule użyto oferty o nazwie DelegatedOffer jako przykładu.
Uwaga
Ta oferta nie musi być publiczna, ale można ją upublicznić. Jednak w większości przypadków chcesz, aby delegowani dostawcy mieli dostęp tylko do oferty. Po delegowaniu oferty prywatnej zgodnie z opisem w poniższych krokach dostawca delegowany ma do niej dostęp.
Delegowanie oferty. Przejdź do pozycji DelegatedOffer. W obszarze Ustawienia wybierz pozycję Dostawcy delegowani, a następnie wybierz pozycję Dodaj.
Wybierz subskrypcję delegowanego dostawcy z listy rozwijanej, a następnie wybierz pozycję Delegowanie.
Dostawca delegowany dostosowuje ofertę
Zaloguj się do portalu użytkowników jako dostawca delegowany, a następnie utwórz nową ofertę przy użyciu oferty delegowanej jako szablonu.
Wybierz pozycję + Utwórz zasób, a następnie pozycję Oferty dzierżawy i plany, a następnie wybierz pozycję Oferta.
Przypisz nazwę do oferty. W tym przykładzie użyto metody ResellerOffer. Wybierz ofertę delegowana, na której chcesz ją oprzeć, a następnie wybierz pozycję Utwórz.
Ważne
Dostawcy delegowani mogą wybierać tylko oferty delegowane do nich. Nie mogą wprowadzać zmian w tych ofertach; tylko operator usługi Azure Stack Hub może zmieniać te oferty. Na przykład tylko operator może zmienić swoje plany i limity przydziału. Dostawca delegowany nie tworzy oferty z planów podstawowych i planów dodatków.
Dostawca delegowany może upublicznić te oferty za pośrednictwem własnego adresu URL portalu. Aby udostępnić ofertę publicznie, wybierz pozycję Przeglądaj, a następnie pozycję Oferty. Wybierz ofertę, a następnie wybierz pozycję Zmień stan.
Publiczne oferty delegowane są teraz widoczne tylko za pośrednictwem delegowanego portalu. Aby znaleźć i zmienić ten adres URL:
a. Wybierz pozycję Przeglądaj, a następnie pozycję Wszystkie usługi, a następnie w kategorii OGÓLNE wybierz pozycję Subskrypcje. Wybierz subskrypcję dostawcy delegowanego (na przykład DPSubscription), a następnie pozycję Właściwości.
b. Skopiuj adres URL portalu do oddzielnej lokalizacji, takiej jak Notatnik.
Zakończono tworzenie oferty delegowanej jako dostawcy delegowanego. Wyloguj się jako dostawca delegowany i zamknij okno przeglądarki.
Zarejestruj się w celu uzyskania oferty
W nowym oknie przeglądarki przejdź do delegowanego adresu URL portalu zapisanego w poprzednim kroku. Zaloguj się do portalu jako użytkownik.
Uwaga
Delegowane oferty nie są widoczne, chyba że używasz delegowanego portalu.
Na pulpicie nawigacyjnym wybierz pozycję Pobierz subskrypcję. Zobaczysz, że do użytkownika są wyświetlane tylko delegowane oferty utworzone przez delegowanego dostawcę.
Proces delegowania oferty jest gotowy. Teraz użytkownik może zarejestrować się w tej ofercie, uzyskując do niej subskrypcję.
Przenoszenie subskrypcji między delegowanymi dostawcami
W razie potrzeby można przenieść subskrypcję między nowymi lub istniejącymi delegowanymi subskrypcjami dostawcy należącymi do tej samej dzierżawy katalogu. Można je przenieść przy użyciu polecenia cmdlet Programu PowerShell Move-AzsSubscription.
Przenoszenie subskrypcji jest przydatne, gdy:
- Dołączasz nowego członka zespołu, który będzie pełnić rolę delegowanego dostawcy i chcesz przypisać do tej subskrypcji użytkownika członka zespołu, które zostały wcześniej utworzone w domyślnej subskrypcji dostawcy.
- Masz wiele subskrypcji dostawców delegowanych w tej samej dzierżawie katalogu (identyfikator Microsoft Entra) i musisz przenieść między nimi subskrypcje użytkowników. Ten scenariusz może wystąpić, gdy członek zespołu przechodzi między zespołami i ich subskrypcją, musi zostać przydzielony do nowego zespołu.