Prawidłowe konfigurowanie konta platformy Azure

Gdy firma Microsoft przyznaje kredyty dla startupów, oferta jest zawsze przyznawana konkretnej osobie i powiązana z kontem Microsoft (MSA) tej osoby (na przykład sally.sue@gmail.com). Jest to oczekiwane i wymagane. 

Jeśli jednak po aktywowaniu środków nie zostanie ukończona żadna dodatkowa konfiguracja, środowisko platformy Azure może pozostać:

  • Należące tylko do osoby fizycznej
  • Brak tożsamości firmy
  • Trudno zarządzać w miarę rozwoju zespołu
  • Niedopasowane do pomocy technicznej Microsoftu, rozliczeń oraz przyszłych strategii wejścia na rynek

Celem tego przewodnika jest zapewnienie, że:

  • Twoja firma (na przykład Contoso Ltd.) jest wyraźnie ustanowiona w firmie Microsoft
  • Kontrola administracyjna nie zależy od jednej osoby
  • Dzierżawa, użycie i tożsamość platformy Azure są prawidłowo skonfigurowane pod kątem skalowania
  • Masz poprawnie skonfigurowane ustawienia na potrzeby przyszłych partnerstw z Microsoftem i inicjatyw GTM.

Note

Jeśli nie zrobiono tego przed rozpoczęciem tworzenia rozwiązań na platformie Azure, ważne jest, aby zająć się tym jak najszybciej — i koniecznie przed dołączeniem do CAIPP oraz utworzeniem konta w Partner Center — aby rozpocząć z Microsoft działania związane z wejściem na rynek.

Co wykonasz, wykonując te kroki

Wykonując poniższe kroki, Twoja firma zrobi następujące rzeczy:

  • Zachowaj wymaganą aktywację kredytową opartą na osobach
  • Ustanów firmowego dzierżawcę Entra ID (poprzednio nazywany Azure Active Directory).
  • Użyj niestandardowej domeny firmy (na przykład @contoso.com)
  • Upewnij się, że osoba, która aktywowała środki, ma odpowiednie uprawnienia administratora
  • Unikanie typowych problemów z obsługą i własnością konta platformy Azure
  • Zmniejsz prawdopodobieństwo zgłoszeń do pomocy technicznej podczas wprowadzenia.

Wymagania wstępne

Przed rozpoczęciem upewnij się, że:

  • Otrzymałeś(-aś) wiadomość e-mail z informacją o ofercie środków w ramach Microsoft for Startups lub widzisz w sekcji Microsoft for Startups w portalu Azure, że masz ofertę środków gotową do wykorzystania.
  • Jedna osoba (na przykład założyciel) ma dostęp do adresu e-mail używanego do aktywacji kredytowej
  • Twoja firma jest właścicielem (lub planuje posiadać) nazwę domeny (na przykład contoso.com)

Przewodnik konfiguracji krok po kroku

Krok 1. Lokalizowanie środków startowych i informacji o dzierżawcy
Jeśli nie masz pewności, które konto Microsoft (MSA) jest tym, na którym znajdują się Twoje środki, możesz je zidentyfikować, wykonując następujące kroki:

  1. Przejdź do witryny Azure Portal. 
  2. Spróbuj zalogować się przy użyciu dowolnego konta Microsoft, którego mogłeś używać (na przykład osobistego adresu e-mail). 
  3. Po zalogowaniu otwórz pozycję Subskrypcje. 
  4. Wyszukaj typ subskrypcji, taki jak Azure Sponsorship.

MsA to osobiste logowanie — tworzone przy użyciu adresu e-mail, takiego jak gmail.com, hotmail.com lub live.com — używane do logowania się do konta użytkownika Microsoft i poszczególnych kont usług. Jest on związany z jednostką, a nie firmą. 

  • Przykład: sally.sue@gmail.com

Oczekiwane wyniki:

  • subskrypcja platformy Azure jest tworzona i połączona z dzierżawą Entra przy użyciu konta MSA jako właściciela
  • Kredyty są pomyślnie zastosowane do subskrypcji powiązanej z profilem rozliczeniowym skojarzonym z dzierżawą Entra powiązaną z Twoim MSA.
    • _Uwaga: Jeśli masz istniejącą subskrypcję w modelu płatności zgodnie z rzeczywistym użyciem, kredyty nie zostaną naliczone. Jeśli użyto tej samej umowy MSA do aktywowania oferty kredytowej Aby korzystać z środków w ramach tej subskrypcji, musisz połączyć subskrypcje z tym samym profilem rozliczeniowym. Możesz poprosić o wykonanie tej czynności, przesyłając wniosek o pomoc techniczną platformy Azure. 

Jeśli musisz przenieść kredyty na inne konto, musisz wykonać przeniesienie uprawnień, składając zgłoszenie do zespołu wsparcia programu Microsoft dla startupów. 

Important

Nie zaczynaj jeszcze tworzyć obciążeń. Najpierw wykonaj poniższe kroki.

Krok 2. Tworzenie drugiego konta administracyjnego
Następnie należy utworzyć drugie konto administracyjne — dla siebie lub współpracownika — i podnieść jego uprawnienia do poziomu administratora, aby zapobiec potencjalnemu zablokowaniu. Jest to często określane jako "konto awaryjne". 
Instrukcje: Dodawanie lub zmienianie administratorów subskrypcji platformy Azure 

Oczekiwane wyniki:

  • Administrator pomocniczy powinien mieć podwyższony poziom uprawnień administratora globalnego i ma uprawnienia do aktualizowania kont i uprawnień
  • Możesz zalogować się do platformy Azure przy użyciu konta MSA lub Break-Glass

Krok 3: dodaj domenę niestandardową firmy do Azure 
Następnie skojarzysz tożsamość firmy z dzierżawą Azure, dodając domenę niestandardową. Dzięki temu środowisko Azure odzwierciedla twoją organizację, a nie tylko konkretną osobę. 

Instrukcje: Zarządzanie domenami użytkowników
Co zrobisz:

  • Dodaj domenę firmy (na przykład contoso.com) do Azure Active Directory (Entra ID) 
  • Weryfikowanie własności domeny za pośrednictwem usługi DNS

Oczekiwane wyniki:

  • Dzierżawca platformy Azure rozpoznaje domenę Twojej firmy
  • Możesz tworzyć użytkowników, takich jak admin@contoso.com

Krok 4: Aktualizowanie użytkowników do domeny firmowej Teraz upewnij się, że osoba, która aktywowała kredyty, została formalnie dodana jako użytkownik w tenant Azure. 
*Uwaga: NIE aktualizuj UPN MSA, aktualizuj tylko konto administratora pomocniczego (tzw. Break-Glass)

Instrukcje: tworzenie lub usuwanie użytkowników 
  Co zrobisz:

Oczekiwane wyniki: 

  • Osoba jest uznawana za członka najemcy korporacyjnego.
  • Dostęp nie jest już niejawny lub kruchy
  • Nowi użytkownicy mogą być dodawani za pośrednictwem firmowych identyfikatorów poczty e-mail.
  • Domena firmowa jest domeną podstawową w entra.  

Końcowa lista kontrolna (szybki odnośnik)

Przed rozpoczęciem kompilowania na platformie Azure potwierdź:

  • Kredyty startowe są aktywowane
  • Domena niestandardowa firmy jest dodawana i weryfikowana
  • Indywidualny MSA został dodany jako użytkownik dzierżawy
  • Przypisane są odpowiednie uprawnienia administratora
    Jeśli wszystkie pola są zaznaczone — jesteś gotowy do budowy! 

Często zadawane pytania

Jakiemu problemowi zapobiega przestrzeganie tego przewodnika?

Uniknięcie tych problemów jest możliwe dzięki temu przewodnikowi.

  • Subskrypcje platformy Azure zablokowane dla byłego pracownika
  • Zgłoszenia do pomocy technicznej zablokowane z powodu niejasnego statusu właściciela
  • GTM i opóźnienia we współsprzedaży z Microsoft
  • Problemy z tożsamością i dostępem podczas skalowania zespołu

Kto podczas uruchamiania powinien to zrobić? 

  • Założyciele startupów
  • Wczesnych liderów inżynieryjnych
  • Każda osoba odpowiedzialna za chmurę, zabezpieczenia lub partnerstwa

Co zrobić, jeśli nie pamiętam, które konto zostało użyte do aktywowania oferty kredytowej?

Jeśli nie możesz określić, które konto zostało użyte do aktywowania środków, możesz również złożyć zgłoszenie do Zespołu Wsparcia Microsoft for Startups, a oni pomogą ci zidentyfikować konto.

Co zrobić, jeśli muszę przenieść środki na inne konto?

Jeśli musisz przenieść środki uznaniowe na inne konto, musisz przesłać żądanie przeniesienia uprawnień, przesyłając zgłoszenie do pomocy technicznej do zespołu pomocy technicznej programu Microsoft dla startupów.

  • Ostatnia aktualizacja o