Delegare offerte nell'hub Azure StackDelegate offers in Azure Stack Hub

Gli operatori Azure Stack hub possono decidere di iscrivere gli utenti e creare le sottoscrizioni.As an Azure Stack Hub operator, you might want to put other people in charge of signing up users and creating subscriptions. Se, ad esempio, si dispone di un provider di servizi, è possibile che si desideri che i rivenditori acquistino i clienti e li gestiscano per conto dell'utente.For example, if you're a service provider, you might want resellers to sign up customers and manage them on your behalf. In alternativa, se si fa parte di un gruppo IT centrale in un'organizzazione, potrebbe essere necessario delegare l'iscrizione dell'utente ad altro personale IT.Or, if you're part of a central IT group in an enterprise, you might want to delegate user sign-up to other IT staff.

La delega semplifica la gestione e la gestione di un numero maggiore di utenti, come illustrato nella figura seguente:Delegation makes it easier to reach and manage more users than you can by yourself, as shown in the following figure:

Livelli di delega nell'hub Azure Stack

Con la delega, il provider delegato gestisce un'offerta (denominata offerta delegata) e i clienti finali ottengono sottoscrizioni in base a tale offerta senza coinvolgere l'amministratore di sistema.With delegation, the delegated provider manages an offer (called a delegated offer), and end customers obtain subscriptions under that offer without involvement from the system admin.

Ruoli di delegaDelegation roles

I ruoli seguenti fanno parte della delega:The following roles are part of delegation:

  • L' operatore Azure stack Hub gestisce l'infrastruttura dell'hub Azure stack e crea un modello di offerta.The Azure Stack Hub operator manages the Azure Stack Hub infrastructure and creates an offer template. L'operatore delega altri utenti per fornire offerte al tenant.The operator delegates others to provide offers to their tenant.

  • Gli operatori di hub Azure Stack delegati sono utenti con diritti di proprietario o di collaboratore nelle sottoscrizioni denominate provider delegati.The delegated Azure Stack Hub operators are users with Owner or Contributor rights in the subscriptions called delegated providers. Possono appartenere ad altre organizzazioni, ad esempio altri tenant di Azure Active Directory (Azure AD).They can belong to other organizations, such as other Azure Active Directory (Azure AD) tenants.

  • Gli utenti possono iscriversi alle offerte e usarle per gestire i propri carichi di lavoro, creare macchine virtuali, archiviare dati e così via.Users sign up for the offers and use them for managing their workloads, creating VMs, storing data, and so on.

Passaggi di delegaDelegation steps

Per configurare la delega sono necessari due passaggi:There are two steps to setting up delegation:

  1. Creare una sottoscrizione del provider delegato: sottoscrivere un utente a un'offerta contenente solo il servizio di sottoscrizione.Create a delegated provider subscription: Subscribe a user to an offer containing only the subscription service. Gli utenti che sottoscrivono questa offerta possono quindi estendere le offerte delegate ad altri utenti eseguendone l'iscrizione a tali offerte.Users who subscribe to this offer can then extend the delegated offers to other users by signing them up for those offers.

  2. Delegare un'offerta al provider delegato: questa offerta consente al provider delegato di creare sottoscrizioni o di estendere l'offerta agli utenti.Delegate an offer to the delegated provider: This offer enables the delegated provider to create subscriptions or to extend the offer to their users. Il provider delegato può ora eseguire l'offerta ed estenderla ad altri utenti.The delegated provider can now take the offer and extend it to other users.

Nella figura seguente vengono illustrati i passaggi per la configurazione della delega:The following figure shows the steps for setting up delegation:

Passaggi per la creazione del provider delegato e per consentire loro di iscrivere gli utenti nell'hub Azure Stack

Requisiti del provider delegatiDelegated provider requirements

Per fungere da provider delegato, un utente stabilisce una relazione con il provider principale creando una sottoscrizione.To act as a delegated provider, a user establishes a relationship with the main provider by creating a subscription. Questa sottoscrizione identifica il provider delegato come avente il diritto di presentare le offerte delegate per conto del provider principale.This subscription identifies the delegated provider as having the right to present the delegated offers on behalf of the main provider.

Una volta stabilita questa relazione, l'operatore Azure Stack Hub può delegare un'offerta al provider delegato.After this relationship is established, the Azure Stack Hub operator can delegate an offer to the delegated provider. Il provider delegato può prendere l'offerta, rinominarla (ma non modificarne la sostanza) e offrirla ai clienti.The delegated provider can take the offer, rename it (but not change its substance), and offer it to its customers.

Procedura dettagliata relativa alla delegaDelegation walkthrough

Le sezioni seguenti descrivono i passaggi per configurare un provider delegato, delegare un'offerta e verificare che gli utenti possano iscriversi all'offerta delegata.The following sections describe the steps to set up a delegated provider, delegate an offer, and verify that users can sign up for the delegated offer.

Configurare i ruoliSet up roles

Per usare questa procedura dettagliata, sono necessari due account Azure AD oltre all'account dell'operatore Azure Stack Hub.To use this walkthrough, you need two Azure AD accounts in addition to your Azure Stack Hub operator account. Se non si dispone di questi due account, è necessario crearli.If you don't have these two accounts, you must create them. Gli account possono appartenere a qualsiasi utente Azure AD e sono detti provider delegato e utente.The accounts can belong to any Azure AD user and are referred to as the delegated provider and the user.

RuoloRole Diritti dell'organizzazioneOrganizational rights
Provider delegatoDelegated provider UtenteUser
UtenteUser UtenteUser

Nota

Nel caso di CSP-Reseller, per creare questo provider delegato è necessario che questi utenti si trovino nella directory del tenant (l'utente Azure AD).In the case of a CSP-reseller, creating this delegated provider requires that these users are in the tenant directory (the user Azure AD). L'operatore Azure Stack hub deve prima caricare il tenant Azure ad, quindi impostare l'utilizzo e la fatturazione seguendo questa procedura.The Azure Stack Hub operator must first onboard that tenant Azure AD, and then set up usage and billing by following these steps.

Identificare il provider delegatoIdentify the delegated provider

  1. Accedere al portale di amministrazione come operatore Hub Azure Stack.Sign in to the administrator portal as an Azure Stack Hub operator.

  2. Per creare un'offerta che consenta a un utente di diventare un provider delegato:To create an offer that enables a user to become a delegated provider:

    a.a. Creare un piano.Create a plan. Questo piano deve includere solo il servizio di sottoscrizione.This plan should include only the subscription service. Questo articolo usa un piano denominato PlanForDelegation come esempio.This article uses a plan named PlanForDelegation as an example.

    b.b. Creare un'offerta in base a questo piano.Create an offer based on this plan. Questo articolo usa un'offerta denominata OfferToDP come esempio.This article uses an offer named OfferToDP as an example.

    c.c. Aggiungere il provider delegato come Sottoscrittore a questa offerta selezionando sottoscrizioni, quindi Aggiungi, quindi nuova sottoscrizione tenant.Add the delegated provider as a subscriber to this offer by selecting Subscriptions, then Add, then New Tenant Subscription.

    Aggiungere il provider delegato come Sottoscrittore nel portale dell'amministratore di Azure Stack Hub

    Nota

    Come per tutte le offerte di hub Azure Stack, è possibile scegliere di rendere pubblica l'offerta e consentire agli utenti di iscriversi a tale offerta oppure mantenerla privata e consentire all'operatore Azure Stack Hub di gestire l'iscrizione.As with all Azure Stack Hub offers, you have the option of making the offer public and letting users sign up for it, or keeping it private and letting the Azure Stack Hub operator manage the sign-up. I provider delegati sono in genere un piccolo gruppo.Delegated providers are usually a small group. Si vuole controllare gli utenti che vi sono ammessi, quindi mantenere questa offerta privata è sensata nella maggior parte dei casi.You want to control who is admitted to it, so keeping this offer private makes sense in most cases.

Azure Stack operatore Hub crea l'offerta delegataAzure Stack Hub operator creates the delegated offer

Il passaggio successivo consiste nel creare il piano e l'offerta che si intende delegare e che gli utenti utilizzeranno.The next step is to create the plan and offer that you're going to delegate, and that your users will use. È consigliabile definire questa offerta quando si desidera che gli utenti li visualizzino perché il provider delegato non può modificare i piani e le quote che include.It's a good idea to define this offer as you want users to see it because the delegated provider can't change the plans and quotas it includes.

  1. Gli operatori Azure Stack Hub creano un piano e un'offerta in base al piano.As an Azure Stack Hub operator, create a plan and an offer based on the plan. Questo articolo usa un'offerta denominata DelegatedOffer come esempio.This article uses an offer named DelegatedOffer as an example.

    Nota

    Questa offerta non deve essere pubblica, ma è possibile renderla pubblica.This offer doesn't have to be public, but you can make it public. Nella maggior parte dei casi, tuttavia, si desidera che i provider delegati abbiano accesso all'offerta.However, in most cases, you only want delegated providers to have access to the offer. Una volta delegata un'offerta privata, come descritto nei passaggi seguenti, il provider delegato può accedervi.After you delegate a private offer as described in the following steps, the delegated provider has access to it.

  2. Delegare l'offerta.Delegate the offer. Passare a DelegatedOffer.Go to DelegatedOffer. In Impostazioni selezionare provider delegati, quindi selezionare Aggiungi.Under Settings, select Delegated Providers, then select Add.

  3. Selezionare la sottoscrizione per il provider delegato dall'elenco a discesa, quindi selezionare delegate.Select the subscription for the delegated provider from the drop-down list, and then select Delegate.

    Aggiungere un provider delegato nel portale dell'amministratore di Azure Stack Hub

Il provider delegato Personalizza l'offertaDelegated provider customizes the offer

Accedere al portale per gli utenti come provider delegato, quindi creare una nuova offerta usando l'offerta delegata come modello.Sign in to the user portal as the delegated provider and then create a new offer by using the delegated offer as a template.

  1. Selezionare + Crea una risorsa, quindi tenant offre + piani e quindi selezionare offerta.Select + Create a resource, then Tenant Offers + Plans, then select Offer.

    Creare una nuova offerta nel portale per gli utenti di Azure Stack Hub

  2. Assegnare un nome all'offerta.Assign a name to the offer. Questo esempio usa ResellerOffer.This example uses ResellerOffer. Selezionare l'offerta delegata su cui basarlo, quindi selezionare Crea.Select the delegated offer on which to base it, and then select Create.

    Assegnare un nome nel portale utenti di Azure Stack Hub

    Importante

    È importante comprendere che i provider delegati possono solo scegliere offerte Delegate.It's important to understand that delegated providers can only choose offers that are delegated to them. Non possono apportare modifiche a tali offerte; Queste offerte possono essere modificate solo da un operatore Azure Stack Hub.They cannot make changes to those offers; only an Azure Stack Hub operator can change these offers. Ad esempio, solo un operatore può modificare i piani e le quote.For example, only an operator can change their plans and quotas. Un provider delegato non crea un'offerta da piani di base e piani per i componenti aggiuntivi.A delegated provider does not construct an offer from base plans and add-on plans.

  3. Il provider delegato può rendere le offerte pubbliche tramite il proprio URL del portale.The delegated provider can make these offers public through their own portal URL. Per rendere pubblica l'offerta, selezionare Sfoglia e quindi offerte.To make the offer public, select Browse, and then Offers. Selezionare l'offerta e quindi selezionare modifica stato.Select the offer, and then select Change State.

  4. Le offerte delegate pubbliche sono ora visibili solo tramite il portale delegato.The public delegated offers are now visible only through the delegated portal. Per trovare e modificare l'URL:To find and change this URL:

    a.a. Selezionare Sfoglia, tutti i servizi, quindi sotto la categoria generale selezionare sottoscrizioni.Select Browse, then All services, and then under the GENERAL category, select Subscriptions. Selezionare la sottoscrizione del provider delegato (ad esempio, DPSubscription), quindi Proprietà.Select the delegated provider subscription (for example, DPSubscription), then Properties.

    b.b. Copiare l'URL del portale in un percorso separato, ad esempio Blocco note.Copy the portal URL to a separate location, such as Notepad.

    Selezionare la sottoscrizione del provider delegato nel portale per gli utenti di Azure Stack Hub

    È stata completata la creazione di un'offerta delegata come provider delegato.You've finished creating a delegated offer as a delegated provider. Disconnettersi come provider delegato e chiudere la finestra del browser.Sign out as the delegated provider and close the browser window.

Iscriversi per l'offertaSign up for the offer

  1. In una nuova finestra del browser passare all'URL del portale delegato salvato nel passaggio precedente.In a new browser window, go to the delegated portal URL that you saved in the previous step. Accedere al portale come utente.Sign in to the portal as a user.

    Nota

    Le offerte delegate non sono visibili a meno che non si usi il portale delegato.The delegated offers are not visible unless you use the delegated portal.

  2. Nel Dashboard selezionare ottenere una sottoscrizione.In the dashboard, select Get a subscription. Si noterà che all'utente vengono presentate solo le offerte delegate create dal provider delegato.You'll see that only the delegated offers that were created by the delegated provider are presented to the user.

    Visualizzare e selezionare le offerte nel portale utenti di Azure Stack Hub

Il processo di delega di un'offerta è terminato.The process of delegating an offer is finished. Ora un utente può iscriversi a questa offerta ottenendo una sottoscrizione.Now a user can sign up for this offer by getting a subscription to it.

Spostare sottoscrizioni tra provider delegatiMove subscriptions between delegated providers

Se necessario, è possibile spostare una sottoscrizione tra le sottoscrizioni del provider delegate nuove o esistenti che appartengono allo stesso tenant di directory.If needed, a subscription can be moved between new or existing delegated provider subscriptions that belong to the same directory tenant. È possibile spostarli usando il cmdlet di PowerShell Move-AzsSubscription.You can move them using the PowerShell cmdlet Move-AzsSubscription.

Lo stato delle sottoscrizioni è utile nei casi seguenti:Moving subscriptions is useful when:

  • Viene eseguito l'onboarding di un nuovo membro del team che prenderà il ruolo di provider delegato e si desidera assegnare a queste sottoscrizioni utente del membro del team create in precedenza nella sottoscrizione del provider predefinito.You onboard a new team member that will take on the delegated provider role and you want to assign to this team member user subscriptions that were previously created in the default provider subscription.
  • Sono presenti più sottoscrizioni di provider delegati nello stesso tenant di directory (Azure AD) ed è necessario spostare le sottoscrizioni utente tra di esse.You have multiple delegated providers subscriptions in the same directory tenant (Azure AD) and need to move user subscriptions between them. Questo scenario può verificarsi quando un membro del team si sposta tra i team e la sottoscrizione deve essere allocata al nuovo team.This scenario could occur when a team member moves between teams and their subscription must be allocated to the new team.

Passaggi successiviNext steps