Adicionar locatário para uso e cobrança ao Azure Stack Hub

Este artigo descreve como adicionar um locatário a uma implantação do Azure Stack Hub gerenciada por um CSP (Provedor de Soluções na Nuvem). Quando o novo locatário usa recursos, o Azure Stack Hub relata o uso para a sua assinatura do CSP.

Os CSPs geralmente oferecem serviços a vários clientes finais (locatários) na implantação do Azure Stack Hub deles. A adição de locatários ao registro do Azure Stack Hub garante que o uso de cada locatário seja relatado e faturado para a assinatura de CSP correspondente. Se você não concluir as etapas neste artigo, o uso do locatário será cobrado pela assinatura usada no registro inicial do Azure Stack Hub. Antes de adicionar um cliente final ao Azure Stack Hub para acompanhamento de uso e gerenciar seu locatário, você precisa configurar o Azure Stack Hub como um CSP. Para obter etapas e recursos, consulte Gerenciar o uso e a cobrança do Azure Stack Hub como um Provedor de Soluções na Nuvem.

A figura a seguir mostra as etapas que um CSP precisa seguir para permitir que um novo cliente final use o Azure Stack Hub e configure o controle de uso para o cliente. Ao adicionar o cliente final, você também poderá gerenciar recursos no Azure Stack Hub. Você tem duas opções para gerenciar os recursos dele:

  • Você pode manter o cliente final e fornecer credenciais da assinatura local do Azure Stack Hub para o cliente final.
  • O cliente final pode trabalhar com a própria assinatura localmente e adicionar o CSP como um convidado com permissões de proprietário.

Adicionar um cliente final

Antes de adicionar um cliente final, você precisa habilitar a cobrança de vários locatários no seu registro. Para habilitar a cobrança de vários locatários, envie a ID da assinatura de registro, o nome do grupo de recursos e o nome de registro para azstcsp@microsoft.com. Geralmente leva 1-2 dias úteis para habilitar a multilocação.

Execute as seguintes etapas para adicionar um cliente final, conforme mostrado na figura a seguir:

Configurar o Provedor de Soluções na Nuvem para acompanhamento de uso e gerenciar a conta do cliente final

Criar um cliente no Partner Center

No Partner Center, crie uma assinatura do Azure para o cliente. Para obter instruções, confira Adicionar um novo cliente.

Criar uma assinatura do Azure para o cliente final

Depois de criar um registro de seu cliente no Partner Center, você poderá vender a ele assinaturas de produtos no catálogo. Para obter instruções, consulte Criar, suspender ou cancelar assinaturas de clientes.

Criar um usuário convidado no diretório do cliente final

Por padrão, você, como o CSP, não tem acesso à assinatura do Azure Stack Hub do cliente final. No entanto, se o cliente quiser que você gerencie os recursos dele, ele poderá adicionar sua conta como proprietário/colaborador à própria assinatura do Azure Stack Hub. Para fazer isso, eles devem adicionar sua conta como um usuário convidado ao locatário Microsoft Entra. É aconselhável que você use uma conta diferente da sua conta do CSP do Azure para gerenciar a assinatura do Azure Stack Hub do seu cliente, a fim de garantir que você não perca o acesso à assinatura do Azure do seu cliente.

Atualizar o registro com a assinatura do cliente final

Atualize seu registro com a nova assinatura do cliente. O Azure relata o uso do cliente usando a identidade do cliente do Partner Center. Essa etapa garante que o uso de cada cliente seja relatado sob a assinatura de CSP individual do cliente. Isso facilita o controle de uso e a cobrança. Para executar essa etapa, primeiro você deve registrar o Azure Stack Hub.

  1. Abra o Windows PowerShell num prompt com privilégios elevados e execute:

    Connect-AzAccount
    

    Observação

    Se a sessão expirar, sua senha foi alterada ou você deseja alternar as contas, execute o seguinte cmdlet antes de entrar usando Connect-AzAccount: Remove-AzAccount-Scope Process.

  2. Digite as suas credenciais do Azure.

  3. Na sessão do PowerShell, execute:

    New-AzResource -ResourceId "subscriptions/{registrationSubscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.AzureStack/registrations/{registrationName}/customerSubscriptions/{customerSubscriptionId}" -ApiVersion 2017-06-01
    

Parâmetros New-AzResource do PowerShell

A seção a seguir descreve os parâmetros para o cmdlet New-AzResource:

Parâmetro Descrição
registrationSubscriptionID A assinatura do Azure que foi usada para o registro inicial do Azure Stack Hub.
customerSubscriptionID A assinatura do Azure (não Azure Stack Hub) que pertence ao cliente a ser registrado. Precisa ser criada na oferta do CSP. Na prática, isso significa por meio do Partner Center. Se um cliente tiver mais de um Microsoft Entra locatário, essa assinatura deverá ser criada no locatário que será usado para fazer logon no Azure Stack Hub. A ID da assinatura do cliente diferencia maiúsculas de minúsculas.
resourceGroup O grupo de recursos no Azure no qual seu registro está armazenado.
registrationName O nome do registro do seu Azure Stack Hub. É um objeto armazenado no Azure.

Observação

Os locatários precisam ser registrados com cada Azure Stack Hub que usam. Se você tiver duas implantações do Azure Stack Hub e um locatário usar ambas, você precisará atualizar os registros iniciais de cada implantação com a assinatura de locatário.

Integrar o locatário ao Azure Stack Hub

Configure o Azure Stack Hub para dar suporte a usuários de vários locatários do Microsoft Entra para usar serviços no Azure Stack Hub. Para obter instruções, consulte Habilitar multilocação no Azure Stack Hub.

Criar um recurso local no locatário do cliente final no Azure Stack Hub

Depois que você tiver adicionado o novo cliente ao Azure Stack Hub, ou o locatário do cliente final tiver habilitado sua conta de convidado com privilégios de proprietário, verifique se você pode criar um recurso no locatário dele. Por exemplo, eles podem Criar uma máquina virtual do Windows com o portal do Azure Stack Hub.

Próximas etapas