Delegování nabídek ve službě Azure Stack Hub

Jako operátor služby Azure Stack Hub můžete chtít dát ostatním uživatelům poplatky za registraci uživatelů a vytváření předplatných. Pokud jste například poskytovatel služeb, můžete chtít, aby se prodejci zaregistrovali a spravovali je vaším jménem. Nebo pokud jste součástí centrální it skupiny v podniku, můžete chtít delegovat registraci uživatelů na jiné pracovníky IT.

Delegování usnadňuje přístup a správu více uživatelů, než můžete sami, jak je znázorněno na následujícím obrázku:

Levels of delegation in Azure Stack Hub

Delegování spravuje delegovaný poskytovatel nabídku (označovanou jako delegovaná nabídka) a koncoví zákazníci získají předplatná v rámci této nabídky bez zapojení od správce systému.

Role delegování

Součástí delegování jsou následující role:

  • Operátor služby Azure Stack Hub spravuje infrastrukturu služby Azure Stack Hub a vytvoří šablonu nabídky. Operátor deleguje ostatní na poskytování nabídek tenantovi.

  • Delegovaní operátoři služby Azure Stack Hub jsou uživatelé s právy vlastníka nebo přispěvatele v předplatných označovaných jako delegovaní poskytovatelé. Můžou patřit do jiných organizací, například do jiných tenantů Azure Active Directory (Azure AD).

  • Uživatelé se zaregistrují k nabídkám a používají je ke správě úloh, vytváření virtuálních počítačů, ukládání dat atd.

Kroky delegování

Delegování můžete nastavit dvěma kroky:

  1. Vytvoření delegovaného předplatného poskytovatele: Přihlášení uživatele k odběru nabídky obsahující pouze službu předplatného Uživatelé, kteří se přihlásí k odběru této nabídky, pak můžou delegované nabídky rozšířit na jiné uživatele tím, že je zaregistrují k těmto nabídkám.

  2. Delegování nabídky delegovanému poskytovateli: Tato nabídka umožňuje delegovanému poskytovateli vytvářet předplatná nebo rozšířit nabídku na své uživatele. Delegovaný poskytovatel teď může nabídku převzít a rozšířit ji na ostatní uživatele.

Následující obrázek znázorňuje kroky pro nastavení delegování:

Steps for creating the delegated provider and enabling them to sign up users in Azure Stack Hub

Požadavky delegovaného poskytovatele

Aby uživatel fungoval jako delegovaný poskytovatel, vytvoří vztah s hlavním poskytovatelem vytvořením předplatného. Toto předplatné identifikuje delegovaného poskytovatele jako právo prezentovat delegovanou nabídky jménem hlavního poskytovatele.

Po vytvoření této relace může operátor služby Azure Stack Hub delegovat nabídku delegovanému poskytovateli. Delegovaný poskytovatel může nabídku převzít, přejmenovat (ale ne změnit její látku) a nabídnout ji svým zákazníkům.

Návod k delegování

Následující části popisují postup nastavení delegovaného poskytovatele, delegování nabídky a ověření, že se uživatelé můžou k delegovanou nabídku zaregistrovat.

Nastavení rolí

K použití tohoto návodu potřebujete kromě účtu operátora služby Azure Stack Hub dva účty Azure AD. Pokud tyto dva účty nemáte, musíte je vytvořit. Účty můžou patřit libovolnému uživateli Azure AD a označují se jako delegovaný poskytovatel a uživatel.

Role Práva organizace
Delegovaný poskytovatel Uživatel
Uživatel Uživatel

Poznámka

V případě prodejce CSP vyžaduje vytvoření tohoto delegovaného poskytovatele, aby tito uživatelé jsou v adresáři tenanta (uživatel Azure AD). Operátor služby Azure Stack Hub musí nejprve nasadit tento tenanta Azure AD a pak podle těchto kroků nastavit využití a fakturaci.

Identifikace delegovaného poskytovatele

  1. Přihlaste se k portálu pro správu jako operátor služby Azure Stack Hub.

  2. Vytvoření nabídky, která uživateli umožní stát se delegovaným poskytovatelem:

    a. Vytvořte plán. Tento plán by měl zahrnovat pouze službu předplatného. Tento článek používá jako příklad plán s názvem PlanForDelegation .

    b. Vytvořte nabídku na základě tohoto plánu. Tento článek používá jako příklad nabídku s názvem OfferToDP .

    c. Delegovaný poskytovatel přidejte jako odběratele této nabídky tak, že vyberete Předplatná a pak Přidáte a pak Nové předplatné tenanta.

    Add the delegated provider as a subscriber in Azure Stack Hub administrator portal

    Poznámka

    Stejně jako u všech nabídek služby Azure Stack Hub máte možnost nastavit nabídku jako veřejnou a umožnit uživatelům, aby se k ní zaregistrovali, nebo ji nechat soukromou a nechat operátora služby Azure Stack Hub spravovat registraci. Delegovaní poskytovatelé jsou obvykle malou skupinou. Chcete řídit, kdo je k tomu přijat, takže zachování této nabídky soukromé dává smysl ve většině případů.

Operátor služby Azure Stack Hub vytvoří delegovanou nabídku.

Dalším krokem je vytvoření plánu a nabídky, kterou budete delegovat, a to, že vaši uživatelé budou používat. Tuto nabídku je vhodné definovat tak, jak chcete, aby ji uživatelé viděli, protože delegovaný poskytovatel nemůže změnit plány a kvóty, které zahrnuje.

  1. Jako operátor služby Azure Stack Hub vytvořte plán a nabídku na základě plánu. Tento článek používá jako příklad nabídku s názvem DelegatedOffer .

    Poznámka

    Tato nabídka nemusí být veřejná, ale můžete ji zpřístupnit. Ve většině případů ale chcete, aby k nabídce měli přístup jenom delegovaní poskytovatelé. Jakmile delegujete soukromou nabídku, jak je popsáno v následujících krocích, má k ní delegovaný poskytovatel přístup.

  2. Delegujte nabídku. Přejděte na DelegatedOffer. V části Nastavení vyberte Delegovaní zprostředkovatelé a pak vyberte Přidat.

  3. V rozevíracím seznamu vyberte předplatné delegovaného poskytovatele a pak vyberte Delegát.

    Add a delegated provider in Azure Stack Hub administrator portal

Delegovaný poskytovatel nabídku přizpůsobí.

Přihlaste se k portálu User Portal jako delegovaný poskytovatel a pak vytvořte novou nabídku pomocí delegované nabídky jako šablony.

  1. Vyberte + Vytvořit prostředek, pak nabídky tenantů a plány a pak vyberte Nabídku.

    Create a new offer in Azure Stack Hub user portal

  2. Přiřaďte k nabídce název. V tomto příkladu se používá ResellerOffer. Vyberte delegovanou nabídku, na které ji chcete založit, a pak vyberte Vytvořit.

    Assign a name in Azure Stack Hub user portal

    Důležité

    Delegovaní poskytovatelé můžou zvolit jenom nabídky, které jsou jim delegovány. Nemohou provádět změny těchto nabídek; Tyto nabídky může změnit pouze operátor služby Azure Stack Hub. Například pouze operátor může změnit své plány a kvóty. Delegovaný poskytovatel nekonstruuje nabídku ze základních plánů a plánů doplňků.

  3. Delegovaný poskytovatel může tyto nabídky zveřejnit prostřednictvím vlastní adresy URL portálu. Pokud chcete nabídku nastavit jako veřejnou, vyberte Procházet a pak nabídky. Vyberte nabídku a pak vyberte Změnit stav.

  4. Veřejné delegovaná nabídky se teď zobrazují jenom prostřednictvím delegovaného portálu. Vyhledání a změna této adresy URL:

    a. Vyberte Procházet, pak Všechny služby a potom v kategorii OBECNÉ vyberte Předplatná. Vyberte předplatné delegovaného poskytovatele (například DPSubscription) a pak vlastnosti.

    b. Zkopírujte adresu URL portálu do samostatného umístění, například Poznámkový blok.

    Select the delegated provider subscription in Azure Stack Hub user portal

    Dokončili jste vytvoření delegovaných nabídek jako delegovaného poskytovatele. Odhlaste se jako delegovaný poskytovatel a zavřete okno prohlížeče.

Registrace nabídky

  1. V novém okně prohlížeče přejděte na adresu URL delegovaného portálu, kterou jste uložili v předchozím kroku. Přihlaste se k portálu jako uživatel.

    Poznámka

    Delegovaná nabídky se nezobrazují, pokud nepoužíváte delegovaný portál.

  2. Na řídicím panelu vyberte Získat předplatné. Uvidíte, že uživateli se zobrazí jenom delegované nabídky vytvořené delegovaným poskytovatelem.

    View and select offers in Azure Stack Hub user portal

Proces delegování nabídky je dokončen. Uživatel se teď může k této nabídce zaregistrovat tím, že k ní získá předplatné.

Přesun předplatných mezi delegovanými poskytovateli

V případě potřeby je možné předplatné přesunout mezi novými nebo stávajícími delegovanými předplatnými poskytovatele, která patří do stejného tenanta adresáře. Můžete je přesunout pomocí rutiny PowerShellu Move-AzsSubscription.

Přesun předplatných je užitečný v následujících případech:

  • Připojíte nového člena týmu, který převezme roli delegovaného poskytovatele a chcete přiřadit předplatné uživatelů tohoto člena týmu, která byla dříve vytvořená ve výchozím předplatném poskytovatele.
  • Ve stejném tenantovi adresáře (Azure AD) máte více delegovaných předplatných poskytovatelů a potřebujete mezi nimi přesouvat předplatná uživatelů. K tomuto scénáři může dojít, když se člen týmu přesune mezi týmy a jeho předplatné, musí být novému týmu přidělen.

Další kroky