Adicionar inquilino para utilização e faturação ao Azure Stack Hub

Este artigo descreve como adicionar um inquilino a uma implementação do Azure Stack Hub gerida por um Fornecedor de Soluções Cloud (CSP). Quando o novo inquilino utiliza recursos, o Azure Stack Hub comunica a utilização à respetiva subscrição CSP.

Muitas vezes, os CSPs oferecem serviços a vários clientes finais (inquilinos) na implementação do Azure Stack Hub. Adicionar inquilinos ao registo do Azure Stack Hub garante que a utilização de cada inquilino é reportada e faturada para a subscrição CSP correspondente. Se não concluir os passos neste artigo, a utilização do inquilino será cobrada na subscrição utilizada no registo inicial do Azure Stack Hub. Antes de poder adicionar um cliente final ao Azure Stack Hub para controlo de utilização e para gerir o respetivo inquilino, tem de configurar o Azure Stack Hub como um CSP. Para obter os passos e recursos, veja Gerir a utilização e a faturação do Azure Stack Hub como Fornecedor de Soluções Cloud.

A figura seguinte mostra os passos que um CSP precisa de seguir para permitir que um novo cliente final utilize o Azure Stack Hub e configure o controlo de utilização para o cliente. Ao adicionar o cliente final, também pode gerir recursos no Azure Stack Hub. Tem duas opções para gerir os respetivos recursos:

  • Pode manter o cliente final e fornecer credenciais para a subscrição local do Azure Stack Hub ao cliente final.
  • O cliente final pode trabalhar com a subscrição localmente e adicionar o CSP como convidado com permissões de proprietário.

Adicionar um cliente final

Antes de adicionar um cliente final, tem de ativar a faturação multi-inquilino no seu registo. Para ativar a faturação multi-inquilino, envie o ID da subscrição de registo, o nome do grupo de recursos e o nome de registo para azstcsp@microsoft.com. Normalmente, demora 1 a 2 dias úteis para ativar multi-inquilinos.

Execute os seguintes passos para adicionar um cliente final, conforme ilustrado na figura seguinte:

Configurar o Fornecedor de Soluções Cloud para controlo de utilização e para gerir a conta de cliente final

Criar um novo cliente no Centro de Parceiros

No Centro de Parceiros, crie uma nova subscrição do Azure para o cliente. Para obter instruções, consulte Adicionar um novo cliente.

Criar uma subscrição do Azure para o cliente final

Depois de criar um registo do cliente no Centro de Parceiros, pode vendê-los a subscrições de produtos no catálogo. Para obter instruções, consulte Criar, suspender ou cancelar subscrições de clientes.

Criar um utilizador convidado no diretório do cliente final

Por predefinição, como CSP, não tem acesso à subscrição do Azure Stack Hub do cliente final. No entanto, se o cliente quiser que faça a gestão dos respetivos recursos, pode adicionar a sua conta como proprietário/contribuidor à subscrição do Azure Stack Hub. Para tal, têm de adicionar a sua conta como utilizador convidado ao respetivo inquilino Microsoft Entra. É recomendável que utilize uma conta diferente da sua conta do Azure CSP para gerir a subscrição do Azure Stack Hub do cliente para garantir que não perde o acesso à subscrição do Azure do cliente.

Atualizar o registo com a subscrição do cliente final

Atualize o registo com a nova subscrição do cliente. O Azure comunica a utilização do cliente com a identidade do cliente no Centro de Parceiros. Este passo garante que a utilização de cada cliente é reportada na subscrição CSP individual desse cliente. Isto facilita o controlo da utilização e da faturação. Para efetuar este passo, primeiro tem de registar o Azure Stack Hub.

  1. Abra Windows PowerShell num pedido elevado e execute:

    Connect-AzAccount
    

    Nota

    Se a sua sessão expirar, a palavra-passe tiver sido alterada ou quiser mudar de conta, execute o seguinte cmdlet antes de iniciar sessão com Connect-AzAccount: Remove-AzAccount-Scope Process.

  2. Escreva as suas credenciais do Azure.

  3. Na sessão do PowerShell, execute:

    New-AzResource -ResourceId "subscriptions/{registrationSubscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.AzureStack/registrations/{registrationName}/customerSubscriptions/{customerSubscriptionId}" -ApiVersion 2017-06-01
    

New-AzResource parâmetros do PowerShell

A secção seguinte descreve os parâmetros do cmdlet New-AzResource :

Parâmetro Description
registrationSubscriptionID A subscrição do Azure que foi utilizada para o registo inicial do Azure Stack Hub.
customerSubscriptionID A subscrição do Azure (não o Azure Stack Hub) pertencente ao cliente a registar. Tem de ser criado na oferta CSP. Na prática, isto significa através do Centro de Parceiros. Se um cliente tiver mais de um inquilino Microsoft Entra, esta subscrição tem de ser criada no inquilino que será utilizado para iniciar sessão no Azure Stack Hub. O ID da subscrição do cliente é sensível a maiúsculas e minúsculas.
resourceGroup O grupo de recursos no Azure no qual o registo está armazenado.
registrationName O nome do registo do Azure Stack Hub. É um objeto armazenado no Azure.

Nota

Os inquilinos têm de estar registados em cada Azure Stack Hub que utilizam. Se tiver duas implementações do Azure Stack Hub e um inquilino utilizar ambas, tem de atualizar os registos iniciais de cada implementação com a subscrição do inquilino.

Integrar o inquilino no Azure Stack Hub

Configure o Azure Stack Hub para suportar utilizadores de vários inquilinos Microsoft Entra para utilizar serviços no Azure Stack Hub. Para obter instruções, veja Ativar multi-inquilinos no Azure Stack Hub.

Criar um recurso local no inquilino do cliente final no Azure Stack Hub

Depois de adicionar o novo cliente ao Azure Stack Hub ou o inquilino do cliente final ter ativado a sua conta de convidado com privilégios de proprietário, verifique se pode criar um recurso no respetivo inquilino. Por exemplo, podem Criar uma máquina virtual do Windows com o portal do Azure Stack Hub.

Passos seguintes