Configurando corretamente sua conta de Azure

Quando Microsoft emite créditos de inicialização, a oferta sempre é emitida a um indivíduo e vinculada à MSA (conta de Microsoft) dessa pessoa (por exemplo, sally.sue@gmail.com). Isso é esperado e necessário. 

No entanto, se nenhuma configuração adicional for concluída após a ativação dos créditos, o ambiente de Azure poderá permanecer:

  • Propriedade apenas de um indivíduo
  • Falta uma identidade corporativa
  • Difícil de gerenciar à medida que sua equipe cresce
  • Desalinhado com suporte da Microsoft, faturamento e futuras oportunidades de entrada no mercado

O objetivo deste guia é ajudá-lo a garantir que:

  • Sua empresa (por exemplo, Contoso Ltd.) está claramente estabelecida na Microsoft
  • O controle administrativo não depende de uma única pessoa
  • Seu tenant do Azure, uso e identidade estão configurados corretamente para escalabilidade
  • Tudo está preparado corretamente para futuras iniciativas de parceria e GTM da Microsoft

Note

Se isso não foi concluído antes de você começar a desenvolver no Azure, é importante resolver isso o mais rápido possível e certamente antes de ingressar no CAIPP e criar uma conta no Partner Center para iniciar sua jornada de entrada no mercado com a Microsoft.

O que você realizará seguindo estas etapas

Ao concluir as etapas abaixo, sua inicialização será:

  • Manter a ativação de crédito individual necessária
  • Estabeleça um locatário do Entra ID apoiado por uma empresa (anteriormente chamado Azure Active Directory).
  • Usar um domínio da empresa personalizado (por exemplo, @contoso.com)
  • Verifique se o indivíduo que ativou créditos tem as permissões de administrador corretas
  • Evitar problemas comuns de suporte e de propriedade da conta do Azure
  • Reduza a probabilidade de tíquetes de suporte durante a integração.

Pré-requisitos

Antes de começar, confirme se:

  • Você recebeu o email informando sobre sua oferta de crédito do Microsoft for Startups ou consegue ver que há uma oferta de crédito pronta para ser resgatada na experiência do Microsoft for Startups no portal do Azure.
  • Um indivíduo (por exemplo, um fundador) tem acesso ao endereço de email usado para ativação de crédito
  • Sua empresa possui (ou planeja possuir) um nome de domínio (por exemplo, contoso.com)

Guia de instalação passo a passo

Etapa 1: Localizar os créditos de startup e informações do locatário
Se você não tiver certeza em qual conta Microsoft (MSA) estão seus créditos, você pode identificá-la seguindo estas etapas:

  1. Acesse o Portal do Azure. 
  2. Tente entrar com qualquer conta da Microsoft que você possa ter usado (por exemplo, um endereço de email pessoal). 
  3. Depois de conectado, abra Assinaturas. 
  4. Procure um tipo de assinatura, como Azure Sponsorship.

Um MSA é um login pessoal criado com um endereço de email, como gmail.com, hotmail.com ou live.com, usado para entrar em contas de serviço individuais e de consumidor da Microsoft. Está ligado a um indivíduo, não a uma empresa. 

  • Exemplo: sally.sue@gmail.com

Resultado esperado:

  • A assinatura do Azure é criada e vinculada ao locatário do Microsoft Entra com o MSA como o Proprietário
  • Os créditos são aplicados com êxito à assinatura vinculada ao perfil de cobrança associado ao locatário do Entra, associado ao MSA.
    • _Observação: Se você já tiver uma assinatura de pagamento conforme o uso, os créditos não serão aplicados. Se você usou o mesmo MSA para ativar sua oferta de crédito para usar seus créditos nessa assinatura, precisará vincular suas assinaturas ao mesmo perfil de cobrança. Você pode solicitar que isso seja feito enviando uma solicitação de suporte do Azure. 

Se você precisar mover seus créditos para uma conta diferente, precisará concluir uma transferência de titularidade submetendo um tíquete de suporte para a equipe de suporte do Programa Microsoft para Startups. 

Importante

Não comece a criar cargas de trabalho ainda. Conclua as etapas abaixo primeiro.

Etapa 2: Criar uma segunda conta administrativa
Em seguida, você deve criar uma segunda conta administrativa, seja para si mesmo ou para um cofundador, e elevar suas permissões para o nível de administrador para evitar o possível bloqueio. Isso costuma ser conhecido como uma "conta de emergência". 
Instruções: Adicionar ou alterar administradores de assinatura do Azure 

Resultado esperado:

  • O Administrador Secundário deve ser elevado ao Administrador Global e tem os privilégios para atualizar contas e permissões
  • Você pode fazer logon no Azure usando o MSA ou a conta de Break-Glass

Etapa 3: adicionar o domínio personalizado da sua empresa ao Azure 
Em seguida, você associará a identidade da empresa ao locatário do Azure adicionando um domínio personalizado. Isso garante que o ambiente do Azure reflita a organização, e não apenas o indivíduo. 

Instruções: Gerenciar domínios de usuário
O que você fará:

  • Adicione seu domínio da empresa (por exemplo, contoso.com) ao Azure Active Directory (Entra ID) 
  • Verificar a propriedade do domínio por meio do DNS

Resultado esperado:

  • Seu tenant do Azure agora reconhece o domínio da sua empresa.
  • Você pode criar usuários como admin@contoso.com

Etapa 4: Atualizar usuários para domínio corporativo Agora, verifique se o indivíduo que ativou os créditos é adicionado formalmente como um usuário no locatário do Azure. 
*Observação: NÃO atualize o UPN do MSA, atualize apenas a conta de administrador secundário (Break-Glass)

Instruções: Criar ou excluir usuários 
  O que você fará:

Resultado esperado: 

  • O indivíduo é reconhecido como membro do Locatário Corporativo
  • O acesso não é mais implícito ou frágil
  • Novos usuários podem ser adicionados por meio de suas IDs de email corporativas.
  • Seu domínio corporativo é o domínio primário no Entra.  

Lista de verificação final (referência rápida)

Antes de começar a compilar no Azure, confirme:

  • Os créditos de startup são ativados
  • O domínio personalizado da empresa é adicionado e verificado
  • O MSA individual é adicionado como um usuário de locatário
  • Permissões de administrador adequadas são atribuídas
    Se todas as caixas estiverem marcadas, você estará pronto para construir! 

perguntas frequentes

O que se previne ao seguir este guia?

Seguir este guia ajuda você a evitar:

  • Assinaturas do Azure bloqueadas para um ex-funcionário
  • Casos de suporte bloqueados devido à propriedade não clara
  • GTM e atrasos na venda conjunta com a Microsoft
  • Problemas de identidade e acesso à medida que sua equipe é dimensionada

Quem na startup deve fazer isso? 

  • Fundadores de startups
  • Primeiros clientes potenciais de engenharia
  • Qualquer pessoa responsável por nuvem, segurança ou parcerias

E se eu não me lembrar de qual conta usei para ativar minha oferta de crédito?

Se não for possível determinar qual conta foi usada para ativar seus créditos, você também poderá enviar um tíquete de suporte para a Equipe de Suporte da Microsoft para Startups e eles ajudarão a identificar a conta para você.

E se eu precisar mover meus créditos para uma conta diferente?

Se precisar mover os créditos para uma conta diferente, você precisará enviar uma solicitação de transferência do direito enviando um tíquete de suporte para a equipe de suporte do programa Microsoft para Startups.

  • Última atualização em