Governar e controlar usando o Azure Marketplace privado

O Azure Marketplace privado permite que os administradores governem quais soluções de parceiros da Microsoft as pessoas em uma organização podem implantar. Ele faz isso permitindo que uma pessoa implante apenas ofertas que o administrador do marketplace aprove.

Siga estes passos para criar e ativar um Azure Marketplace privado:

• Atribua a função de administrador do marketplace à pessoa que gerencia o marketplace privado.
• Crie o Azure Marketplace privado.
• Personalize e crie coleções.

Nota

• Depois de criar o Azure Marketplace privado, comece com um mercado privado desativado e vazio e uma coleção onde pode adicionar soluções e planos aprovados
• O Azure Marketplace privado está em um nível de locatário. Uma vez habilitado, ele define a política para todos os usuários sob o locatário. Você pode gerenciar a lista aprovada em um nível de assinatura usando coleções.
• Todas as soluções Microsoft e distribuições Linux Endossadas são adicionadas automaticamente ao Azure Marketplace privado por padrão.

Valor e benefícios privados do Azure Marketplace

O Azure Marketplace privado é um serviço que permite que os administradores de TI adicionem uma camada de governança no nível de locatário do Azure para controlar quais ofertas de parceiros da Microsoft (ISVs) os usuários podem implantar e comprar. Somente as ofertas aprovadas pelo administrador privado do Azure Marketplace podem ser implantadas dentro do locatário do Azure.

O Azure Marketplace privado permite que os administradores governem quais aplicativos parceiros da Microsoft os usuários podem comprar e implantar. Os utilizadores podem pesquisar em todo o catálogo do Azure Marketplace, mas só podem comprar e implementar soluções aprovadas.

Nota

Todos os aplicativos publicados pela Microsoft e distribuidores Linux aprovados são aprovados por padrão e sempre podem ser comprados e implantados. Apenas as aplicações vendidas por parceiros Microsoft ou ISVs (Fornecedores Independentes de Software) podem ser controladas utilizando o Azure Marketplace privado.

Benefício	Azure Marketplace	Private Azure Marketplace
Descubra aplicativos da Microsoft e de parceiros da Microsoft (ISVs)	Sim	Sim
Controle a implantação de aplicativos em nuvem de parceiros da Microsoft (ISVs), incluindo distribuições Linux endossadas	Limitada	Sim
Controle a implantação de aplicativos em nuvem de parceiros da Microsoft (ISVs) no nível de plano (SKU), incluindo planos de produtos atuais e futuros	Não	Sim
Criar coleções personalizadas de aplicativos disponíveis para assinaturas específicas	Não	Sim
Os usuários podem solicitar ao administrador do marketplace que aprove aplicativos para implantação	Não	Sim

Atribuir a função de administrador do Marketplace

O administrador global do locatário deve atribuir a função de administrador do Marketplace ao administrador privado do Azure Marketplace que gerenciará o repositório particular.

Importante

O acesso à gestão privada do Azure Marketplace só está disponível para administradores de TI com a função de administrador do Marketplace atribuída.

Pré-requisitos

Estes pré-requisitos são necessários para que você possa atribuir a função de administrador do Marketplace a um usuário no escopo do locatário:

• Você tem acesso a um usuário administrador global.
• O inquilino tem pelo menos uma subscrição (pode ser de qualquer tipo).
• Ao usuário administrador global é atribuída a função de Colaborador ou superior para a assinatura escolhida.

Atribuir a função de administrador do Marketplace com controle de acesso (IAM)

1. Inicie sessão no portal do Azure.

2. Selecione Todos os serviços e, em seguida, Marketplace.

3. Selecione Private Marketplace no menu à esquerda.

   

4. Selecione Controle de acesso (IAM) para atribuir a função de administrador do Marketplace.

   

5. Selecione + Adicionar>Adicionar atribuição de função.

6. Em Função, escolha Administrador do Marketplace.

   

7. Selecione o usuário desejado na lista suspensa e, em seguida, selecione Concluído.

Atribuir a função de administrador do Marketplace com o PowerShell

Use o seguinte script do PowerShell para atribuir a função de administrador do Marketplace; requer os seguintes parâmetros:

• TenantId: A ID do locatário no escopo (a função de administrador do Marketplace é atribuível no escopo do locatário).
• SubscriptionId: uma assinatura à qual o administrador global tem a função de Colaborador ou superior atribuída.
• GlobalAdminUsername: O nome de usuário do administrador global.
• UsernameToAssignRoleFor: O nome de usuário ao qual a função de administrador do Marketplace será atribuída.

Nota

Para usuários convidados para o locatário, pode levar até 48 horas até que sua conta esteja disponível para atribuir a função de administrador do Marketplace. Para obter mais informações, consulte Propriedades de um usuário de colaboração B2B do Microsoft Entra.

Para obter informações sobre os cmdlets contidos no módulo Az.Portal PowerShell, consulte Microsoft Azure PowerShell: cmdlets do Painel do Portal.

Criar Azure Marketplace privado

1. Inicie sessão no portal do Azure.

2. Selecione Todos os serviços e, em seguida, Marketplace.

   

3. Selecione Private Marketplace no menu de navegação à esquerda.

4. Selecione Introdução para criar o Azure Marketplace privado (só tem de o fazer uma vez).

   

   Se o Azure Marketplace privado já existir para esse locatário, Gerenciar Marketplace será selecionado por padrão.

5. Depois de concluído, você terá um Azure Marketplace privado desabilitado com uma Coleção Padrão.

   

Nota

• Coleção padrão é um conjunto de coleta gerado pelo sistema com o escopo de todas as assinaturas sob o mesmo locatário.
• O nome e o escopo da Coleção Padrão não podem ser alterados e a coleção não pode ser excluída.

Visão geral das coleções

Uma coleção é uma lista de produtos aprovados no Azure Marketplace privado, criada pelo administrador do marketplace, que está disponível em diferentes assinaturas em toda a organização. As coleções são flexíveis e podem incluir um ou vários planos aprovados associados a uma solução. As coleções fornecem aos administradores do marketplace uma maneira de governar e controlar as soluções do marketplace no nível da assinatura quando o Azure Marketplace privado está habilitado.

Depois que um Azure Marketplace privado é criado, uma coleção padrão é criada. A coleção padrão é um conjunto de coleta gerado pelo sistema com o escopo de todas as assinaturas sob o mesmo locatário. O nome e o escopo da Coleção Padrão não podem ser alterados e a coleção não pode ser excluída.

Adicionar itens de coleção da galeria

Um item é uma combinação de uma oferta e um plano. Você pode pesquisar e adicionar itens na página da coleção.

1. Selecione o nome da coleção para gerenciar essa coleção.

2. Selecione Adicionar itens.

3. Navegue na Galeria ou use o campo de pesquisa para encontrar o item desejado.

   

4. Por padrão, ao adicionar uma nova oferta, todos os planos atuais são adicionados à lista aprovada. Para modificar a seleção do plano antes de adicionar os itens selecionados, selecione o menu suspenso na oferta e atualize os planos necessários.

   

5. Selecione Concluído no canto inferior esquerdo depois de ter feito as suas seleções.

Nota

Adicionar Itens ao Marketplace está disponível apenas para ofertas que não sejam da Microsoft. As soluções da Microsoft (incluindo distribuições Linux endossadas) são marcadas como "Aprovadas por padrão" e não podem ser gerenciadas no Private Marketplace.

Editar planos de itens

Edite os planos de um item na página da coleção.

1. Na coluna Planos, revise os planos disponíveis no menu suspenso para esse item.

2. Marque ou desmarque as caixas de seleção para escolher quais planos disponibilizar para seus usuários.

   

   Nota

   Cada oferta precisa de pelo menos um plano selecionado para que a atualização ocorra. Para remover todos os planos relacionados a uma oferta, exclua a oferta inteira (consulte a próxima seção).

Excluir itens

Na página da coleção, marque a caixa ao lado do nome da oferta e selecione Excluir itens.

Copiar itens de uma coleção para outra

1. Na página gerenciar coleção (mercado privado --> gerenciar marketplace, selecione a coleção da qual deseja copiar).

2. Marque a caixa ao lado do nome da oferta e selecione Copiar itens.

   

3. No painel direito, selecione a coleção de destino (se necessário, crie uma nova coleção selecionando Criar nova coleção).

   

4. Selecione Copiar.

Ativar/desativar uma coleção

1. A página Gerenciar coleção exibe um banner mostrando o estado atual da coleção:

   

   

2. Na página Gerenciar Marketplace, selecione a coleção e use a barra de ações superior para habilitar ou desabilitar a coleção.

   

Ativar/desativar o Azure Marketplace privado

A página Gerenciar Marketplace exibe um destes banners mostrando o estado atual do Azure Marketplace privado:

Para ativar ou desativar o Azure Marketplace privado:

1. Selecione Configurações no menu de navegação à esquerda.
2. Selecione o botão de opção para o status desejado.
3. Selecione Aplicar na parte inferior da página.

Adicionar nova coleção

Com as coleções, o Administrador do Marketplace (função atribuída) pode criar várias listas de itens aprovados que estão disponíveis para diferentes assinaturas em toda a organização.

1. Selecione Adicionar coleção.

2. Dê um nome à sua coleção.

3. Selecione assinaturas no menu suspenso.

4. Selecione Criar na parte inferior (não mostrado abaixo) depois de fazer suas seleções.

   

5. Isso cria uma nova coleção privada vazia e desativada. Selecione um nome de coleção para gerenciá-lo.

   

Atualizar propriedades da coleção

1. Selecione o nome da coleção que deseja gerenciar.

2. Selecione Propriedades da coleção no menu de navegação à esquerda.

   

3. Atualize o nome e as assinaturas selecionadas conforme necessário.

4. Selecione Aplicar (não mostrado).

Regras de cobrança

Você pode adicionar regras para configurar a lista aprovada de soluções para uma coleção. As regras permitem a aprovação automática de soluções de parceiros da Microsoft para qualquer uma ou todas as seguintes condições:

• Habilitar produtos de contrato padrão da Microsoft: aprove automaticamente todos os produtos que seguem o contrato padrão da Microsoft. Quando a regra é habilitada para uma coleção, todos os produtos sob o contrato padrão da Microsoft são automaticamente aprovados para compra.
• Ativar produtos privados: aprove todas as ofertas privadas e planos privados para a sua organização. Ao adicionar uma regra para habilitar produtos particulares a uma coleção, todas as ofertas privadas e planos privados ficam automaticamente disponíveis para compra. Alternativamente, durante o processo de compra, a pessoa que compra o plano privado pode solicitar que o plano seja adicionado pela administradora do marketplace.

Para habilitar qualquer uma ou todas essas regras, siga estas etapas:

1. O administrador do marketplace acessa o marketplace no portal do Azure e seleciona Private marketplace:

   

2. Selecione Gerenciar marketplace:

   

3. Selecione uma coleção para a qual deseja habilitar uma regra. Pode haver várias coleções em seu locatário.

   

4. Selecione as Regras:

   

5. Selecione a regra que deseja habilitar para a coleção e selecione aplicar:

   

Eliminar uma coleção

Na página Gerenciar Marketplace, marque a caixa ao lado do nome da coleção e selecione Excluir coleção.

Nota

Default Collection é uma coleção gerada pelo sistema e não pode ser excluída.

Central de notificações privada do Azure Marketplace

A Central de Notificações consiste em três tipos de notificações e permite que o administrador do Marketplace execute ações com base na notificação:

• Solicitações de aprovação de usuários para itens que não estão na lista aprovada (consulte Solicitação para adicionar ofertas ou planos abaixo).
• Novas notificações de planos para ofertas que já têm um ou mais planos na lista aprovada.
• Notificações de plano removidas para itens que estão na lista aprovada, mas foram removidos do Azure Marketplace global.

Para aceder ao centro de notificações:

1. Selecione Notificações no menu de navegação à esquerda.

   

2. Selecione um menu de reticências à direita para mais ações.

   

3. Para solicitações de plano, Mostrar solicitações abre o formulário de solicitação de aprovação onde você pode revisar todas as solicitações de usuário para a oferta específica.

4. Selecione Aprovar ou Rejeitar.

   

5. Selecione o plano a ser aprovado no menu suspenso.

6. Selecione a coleção à qual adicionar as ofertas/planos.

7. Adicione um comentário e selecione Enviar.

Definições de notificações

O Administrador do Marketplace (função atribuída) pode habilitar notificações por email do Azure Marketplace privado para a lista de notificações mencionada acima.

Para ativar notificações:

1. Selecione Configurações no menu de navegação à esquerda.
2. Para enviar notificações ao grupo de administradores do Marketplace, marque a caixa de seleção ao lado de "Enviar todos os administradores do marketplace".
3. Para enviar notificações para um grupo do Microsoft Entra, selecione Adicionar destinatários (apenas os grupos do Microsoft 365 podem receber notificações por email).
4. Selecione o grupo Microsoft Entra desejado na lista e, em seguida, selecione Adicionar.

Para obter mais informações sobre como criar e gerenciar grupos do Microsoft Entra, consulte Como gerenciar grupos.

Navegar no Azure Marketplace privado (experiência do utilizador)

Quando o Azure Marketplace privado está habilitado, os usuários veem quais planos o administrador do Marketplace aprovou.

• Um aviso verde Aprovado indica uma oferta de Parceiro (não Microsoft) que foi aprovada.
• Um aviso azul Aprovado indica uma oferta da Microsoft (incluindo distribuições Linux Aprovadas) que foi aprovada.

Os usuários podem filtrar entre ofertas que são ou não aprovadas:

Comprar no Azure Marketplace privado

O Azure Marketplace privado é um serviço que permite que os administradores de TI adicionem uma camada de governança no nível do locatário para controlar quais ofertas de parceiros da Microsoft ou ISVs (fornecedores independentes de software) os usuários podem implantar e comprar. Apenas as ofertas aprovadas pelo administrador privado do Azure Marketplace que estejam em conformidade com as políticas de uma organização podem ser implementadas dentro de um inquilino.

O Azure Marketplace privado permite que os administradores de TI governem e controlem as soluções que podem ser compradas. Este artigo explica como comprar uma solução quando o Azure Marketplace privado foi ativado.

Soluções aprovadas adquiridas

Quando o Azure Marketplace privado está ativado, apenas as soluções de parceiros da Microsoft aprovadas pelo administrador do marketplace podem ser compradas. As ofertas publicadas pela Microsoft, incluindo todas as distribuições Linux aprovadas, sempre podem ser implantadas. Os usuários podem pesquisar o catálogo do marketplace, mas só podem comprar soluções aprovadas. As soluções aprovadas para compra exibem um selo aprovado.

Um selo verde aprovado indica uma solução de um parceiro da Microsoft aprovada para compra e implantação.

Um selo azul aprovado indica uma oferta da Microsoft e distribuições Linux endossadas aprovadas para compra e implantação.

Há três cenários para comprar soluções aprovadas quando o Azure Marketplace privado está habilitado:

• Quando um usuário seleciona uma combinação de plano aprovado e assinatura aprovada, o botão Criar é habilitado:

  

• Se uma seleção de plano de produto não aparecer na página de detalhes do produto, mas o administrador tiver aprovado um ou mais planos, um banner anotará quais planos foram aprovados e o botão Criar será ativado:

  

• Quando um usuário seleciona um plano ou assinatura não aprovado, um banner indica o plano como não aprovado para a assinatura selecionada e o botão Criar é desativado. O usuário pode solicitar para adicionar o plano à lista aprovada de soluções.

Pedido para adicionar ofertas ou planos

Você pode solicitar a adição de uma oferta ou plano não aprovado para compra pelo administrador do marketplace.

1. Selecione Solicitação para adicionar no banner para abrir o formulário de solicitação de acesso.

   

2. Selecione quais planos adicionar à solicitação (Qualquer plano informa ao administrador do Marketplace que você não prefere um plano específico dentro de uma oferta).

3. Adicione uma Justificação e selecione Pedido para submeter o seu pedido.

4. Uma indicação de um pedido pendente aparece no formulário de pedido de acesso com uma opção para Retirar pedido.

5. Assim que o administrador aprovar a solução, esta fica disponível para compra.

Contactar o suporte

• Para obter suporte do Azure Marketplace, visite Perguntas e respostas da Microsoft.