Azure Stack 허브의 대리자 제공Delegate offers in Azure Stack Hub

Azure Stack 허브 운영자는 다른 사용자에 게 사용자를 등록 하 고 구독을 만들 수 있도록 하는 것이 좋습니다.As an Azure Stack Hub operator, you might want to put other people in charge of signing up users and creating subscriptions. 예를 들어 서비스 공급자 인 경우 재판매인이 고객을 대신 하 여 고객을 등록 하 고 관리 하도록 할 수 있습니다.For example, if you're a service provider, you might want resellers to sign up customers and manage them on your behalf. 또는 기업의 중앙 IT 그룹의 일부인 경우 다른 IT 직원에 게 사용자 등록을 위임할 수 있습니다.Or, if you're part of a central IT group in an enterprise, you might want to delegate user sign-up to other IT staff.

위임을 사용 하면 다음 그림에 표시 된 것 처럼 사용자가 원하는 것 보다 더 쉽게 연결 하 고 관리할 수 있습니다.Delegation makes it easier to reach and manage more users than you can by yourself, as shown in the following figure:

Azure Stack 허브의 위임 수준

위임을 사용 하면 위임 된 공급자가 제안 ( 위임 된 제안)을 관리 하 고 최종 고객은 시스템 관리자의 개입 없이 해당 제품 아래에서 구독을 받습니다.With delegation, the delegated provider manages an offer (called a delegated offer), and end customers obtain subscriptions under that offer without involvement from the system admin.

위임 역할Delegation roles

위임의 일부인 역할은 다음과 같습니다.The following roles are part of delegation:

  • Azure Stack hub 운영자 는 Azure Stack 허브 인프라를 관리 하 고 제품 템플릿을 만듭니다.The Azure Stack Hub operator manages the Azure Stack Hub infrastructure and creates an offer template. 연산자는 다른 사용자를 위임 하 여 테 넌 트에 제공 합니다.The operator delegates others to provide offers to their tenant.

  • 위임 된 Azure Stack 허브 운영자는 위임 된 공급자 라는 구독의 소유자 또는 참가자 권한을 가진 사용자입니다.The delegated Azure Stack Hub operators are users with Owner or Contributor rights in the subscriptions called delegated providers. 다른 조직 (예: 다른 Azure Active Directory (Azure AD) 테 넌 트)에 속할 수 있습니다.They can belong to other organizations, such as other Azure Active Directory (Azure AD) tenants.

  • 사용자 는 제품을 등록 하 고 해당 작업을 관리 하 고, vm을 만들고, 데이터를 저장 하는 등의 작업을 하는 데 사용 합니다.Users sign up for the offers and use them for managing their workloads, creating VMs, storing data, and so on.

위임 단계Delegation steps

위임을 설정 하는 두 단계는 다음과 같습니다.There are two steps to setting up delegation:

  1. 위임 된 공급자 구독 만들기: 구독 서비스만 포함 하는 제품에 사용자를 구독 합니다.Create a delegated provider subscription: Subscribe a user to an offer containing only the subscription service. 이 제품을 구독 하는 사용자는 해당 제품에 대해 등록 하 여 위임 된 제품을 다른 사용자에 게 확장할 수 있습니다.Users who subscribe to this offer can then extend the delegated offers to other users by signing them up for those offers.

  2. 위임 된 공급자에 게 제품 위임:이 제안을 통해 위임 된 공급자는 구독을 만들거나 사용자에 게 제안을 확장할 수 있습니다.Delegate an offer to the delegated provider: This offer enables the delegated provider to create subscriptions or to extend the offer to their users. 이제 위임 된 공급자는 제안을 가져와 다른 사용자에 게 확장할 수 있습니다.The delegated provider can now take the offer and extend it to other users.

다음 그림에서는 위임을 설정 하는 단계를 보여 줍니다.The following figure shows the steps for setting up delegation:

위임 된 공급자를 만들고 Azure Stack 허브에서 사용자를 등록 하도록 설정 하는 단계

위임 된 공급자 요구 사항Delegated provider requirements

위임 된 공급자 역할을 하기 위해 사용자는 구독을 만들어 주 공급자와의 관계를 설정 합니다.To act as a delegated provider, a user establishes a relationship with the main provider by creating a subscription. 이 구독은 위임 된 공급자를 기본 공급자를 대신 하 여 위임 된 제품을 제공할 수 있는 권한이 있는 것으로 식별 합니다.This subscription identifies the delegated provider as having the right to present the delegated offers on behalf of the main provider.

이 관계가 설정 된 후 Azure Stack 허브 운영자는 제안을 위임 된 공급자에 게 위임할 수 있습니다.After this relationship is established, the Azure Stack Hub operator can delegate an offer to the delegated provider. 위임 된 공급자는 제품을 가져와 이름을 바꾸고 고객에 게 제공할 수 있습니다.The delegated provider can take the offer, rename it (but not change its substance), and offer it to its customers.

위임 연습Delegation walkthrough

다음 섹션에서는 위임 된 공급자를 설정 하 고, 제품을 위임 하 고, 사용자가 위임 된 제품에 등록할 수 있는지 확인 하는 단계를 설명 합니다.The following sections describe the steps to set up a delegated provider, delegate an offer, and verify that users can sign up for the delegated offer.

역할 설정Set up roles

이 연습을 사용 하려면 Azure Stack 허브 운영자 계정 외에도 두 개의 Azure AD 계정이 필요 합니다.To use this walkthrough, you need two Azure AD accounts in addition to your Azure Stack Hub operator account. 이러한 두 계정이 없으면 만들어야 합니다.If you don't have these two accounts, you must create them. 계정은 모든 Azure AD 사용자에 게 속할 수 있으며 위임 된 공급자사용자 라고 합니다.The accounts can belong to any Azure AD user and are referred to as the delegated provider and the user.

역할Role 조직 권한Organizational rights
위임 된 공급자Delegated provider 사용자User
사용자User 사용자User

참고

CSP-재판매인의 경우이 위임 된 공급자를 만들려면 해당 사용자가 테 넌 트 디렉터리 (사용자 Azure AD)에 있어야 합니다.In the case of a CSP-reseller, creating this delegated provider requires that these users are in the tenant directory (the user Azure AD). Azure Stack 허브 운영자는 먼저 Azure AD 테 넌 트를 등록 한 후 다음 단계를 수행 하 여 사용량 및 청구를 설정 해야 합니다.The Azure Stack Hub operator must first onboard that tenant Azure AD, and then set up usage and billing by following these steps.

위임 된 공급자 식별Identify the delegated provider

  1. Azure Stack 허브 운영자로 관리자 포털에 로그인 합니다.Sign in to the administrator portal as an Azure Stack Hub operator.

  2. 사용자가 위임 된 공급자가 될 수 있는 제품을 만들려면 다음을 수행 합니다.To create an offer that enables a user to become a delegated provider:

    a.a. 계획을 만듭니다.Create a plan. 이 계획에는 구독 서비스만 포함 되어야 합니다.This plan should include only the subscription service. 이 문서에서는 계획 된 계획 을 예로 사용 합니다.This article uses a plan named PlanForDelegation as an example.

    b.b. 이 계획을 기반으로 제품을 만듭니다 .Create an offer based on this plan. 이 문서에서는 OfferToDP 이라는 제안을 예로 사용 합니다.This article uses an offer named OfferToDP as an example.

    c.c. 구독, 추가, 새 테 넌 트 구독 을 차례로 선택 하 여 위임 된 공급자를이 제품에 구독자로 추가 합니다.Add the delegated provider as a subscriber to this offer by selecting Subscriptions, then Add, then New Tenant Subscription.

    Azure Stack Hub 관리자 포털에서 위임 된 공급자를 구독자로 추가 합니다.

    참고

    모든 Azure Stack Hub 제품을 사용 하는 것과 마찬가지로 제품을 공개로 설정 하 고 사용자가이를 사용자에 게 등록 하도록 허용 하거나, 사설으로 유지 하 고 Azure Stack 허브 운영자가 등록을 관리할 수 있습니다.As with all Azure Stack Hub offers, you have the option of making the offer public and letting users sign up for it, or keeping it private and letting the Azure Stack Hub operator manage the sign-up. 위임 된 공급자는 일반적으로 작은 그룹입니다.Delegated providers are usually a small group. 이 제품에 대 한 권한이 있는 사용자를 제어 하는 것이 좋습니다. 대부분의 경우이 제품을 비공개로 유지 하는 것이 좋습니다.You want to control who is admitted to it, so keeping this offer private makes sense in most cases.

Azure Stack Hub 연산자는 위임 된 제품을 만듭니다.Azure Stack Hub operator creates the delegated offer

다음 단계는 위임할 계획 및 제품을 만들고 사용자가 사용 하는 것입니다.The next step is to create the plan and offer that you're going to delegate, and that your users will use. 위임 된 공급자가 포함 된 계획 및 할당량을 변경할 수 없기 때문에 사용자에 게이 제품을 표시 하도록 정의 하는 것이 좋습니다.It's a good idea to define this offer as you want users to see it because the delegated provider can't change the plans and quotas it includes.

  1. Azure Stack 허브 운영자는 계획을 기반으로 계획 및 제품만듭니다 .As an Azure Stack Hub operator, create a plan and an offer based on the plan. 이 문서에서는 DelegatedOffer 이라는 제안을 예로 사용 합니다.This article uses an offer named DelegatedOffer as an example.

    참고

    이 제품은 공용이 아니어도 되지만 공개로 설정할 수 있습니다.This offer doesn't have to be public, but you can make it public. 그러나 대부분의 경우 위임 된 공급자만 제안에 액세스할 수 있습니다.However, in most cases, you only want delegated providers to have access to the offer. 다음 단계에 설명 된 것 처럼 개인 제안을 위임한 후에는 위임 된 공급자가 해당 제품에 액세스할 수 있습니다.After you delegate a private offer as described in the following steps, the delegated provider has access to it.

  2. 제품을 위임 합니다.Delegate the offer. DelegatedOffer 로 이동 합니다.Go to DelegatedOffer. 설정 아래에서 위임 된 공급자 를 선택 하 고 추가 를 선택 합니다.Under Settings, select Delegated Providers, then select Add.

  3. 드롭다운 목록에서 위임 된 공급자에 대 한 구독을 선택 하 고 위임 을 선택 합니다.Select the subscription for the delegated provider from the drop-down list, and then select Delegate.

    Azure Stack Hub 관리자 포털에서 위임 된 공급자 추가

위임 된 공급자는 제안을 사용자 지정 합니다.Delegated provider customizes the offer

위임 된 공급자로 사용자 포털에 로그인 한 다음 위임 된 제품을 템플릿으로 사용 하 여 새 제품을 만듭니다.Sign in to the user portal as the delegated provider and then create a new offer by using the delegated offer as a template.

  1. + 리소스 만들기 를 선택한 다음 테 넌 트 제안 + 계획 을 선택 하 고 제품 을 선택 합니다.Select + Create a resource, then Tenant Offers + Plans, then select Offer.

    Azure Stack Hub 사용자 포털에서 새 제품 만들기

  2. 제안에 이름을 할당 합니다.Assign a name to the offer. 이 예제에서는 ResellerOffer 를 사용 합니다.This example uses ResellerOffer. 기반으로 할 위임 된 제품을 선택 하 고 만들기 를 선택 합니다.Select the delegated offer on which to base it, and then select Create.

    Azure Stack 허브 사용자 포털에서 이름 할당

    중요

    위임 된 공급자는 위임 된 항목만 선택할 수 있음을 이해 하는 것이 중요 합니다.It's important to understand that delegated providers can only choose offers that are delegated to them. 이러한 제품을 변경할 수 없습니다. Azure Stack 허브 운영자만 이러한 제안을 변경할 수 있습니다.They cannot make changes to those offers; only an Azure Stack Hub operator can change these offers. 예를 들어 운영자만 계획 및 할당량을 변경할 수 있습니다.For example, only an operator can change their plans and quotas. 위임 된 공급자는 기본 계획 및 추가 기능 계획의 제안을 생성 하지 않습니다.A delegated provider does not construct an offer from base plans and add-on plans.

  3. 위임 된 공급자는 자체 포털 URL을 통해 이러한 제품을 공개로 설정할 수 있습니다.The delegated provider can make these offers public through their own portal URL. 제품을 공개로 설정 하려면 찾아보기 를 선택한 다음 제품 을 선택 합니다.To make the offer public, select Browse, and then Offers. 제품을 선택한 후 상태 변경 을 선택 합니다.Select the offer, and then select Change State.

  4. 이제 위임 된 포털을 통해서만 공용 위임 된 제품을 볼 수 있습니다.The public delegated offers are now visible only through the delegated portal. 이 URL을 찾아서 변경 하려면 다음을 수행 합니다.To find and change this URL:

    a.a. 찾아보기 를 선택한 다음 모든 서비스 를 선택 하 고 일반 범주 아래에서 구독 을 선택 합니다.Select Browse, then All services, and then under the GENERAL category, select Subscriptions. 위임 된 공급자 구독 (예: dpsubscription)을 선택 하 고 속성 을 선택 합니다.Select the delegated provider subscription (for example, DPSubscription), then Properties.

    b.b. 포털 URL을 메모장과 같은 별도의 위치에 복사 합니다.Copy the portal URL to a separate location, such as Notepad.

    Azure Stack Hub 사용자 포털에서 위임 된 공급자 구독을 선택 합니다.

    위임 된 공급자로 위임 된 제품을 만들었습니다.You've finished creating a delegated offer as a delegated provider. 위임 된 공급자로 로그 아웃 하 고 브라우저 창을 닫습니다.Sign out as the delegated provider and close the browser window.

제품 등록Sign up for the offer

  1. 새 브라우저 창에서 이전 단계에서 저장 한 위임 된 포털 URL로 이동 합니다.In a new browser window, go to the delegated portal URL that you saved in the previous step. 사용자로 포털에 로그인 합니다.Sign in to the portal as a user.

    참고

    위임 된 포털을 사용 하지 않는 한 위임 된 제안은 표시 되지 않습니다.The delegated offers are not visible unless you use the delegated portal.

  2. 대시보드에서 구독 가져오기 를 선택 합니다.In the dashboard, select Get a subscription. 위임 된 공급자가 만든 위임 된 제안만 사용자에 게 표시 됩니다.You'll see that only the delegated offers that were created by the delegated provider are presented to the user.

    Azure Stack Hub 사용자 포털에서 제품 보기 및 선택

제품 위임 프로세스가 완료 되었습니다.The process of delegating an offer is finished. 이제 사용자는 구독을 가져와이 제품에 등록할 수 있습니다.Now a user can sign up for this offer by getting a subscription to it.

위임 된 공급자 간에 구독 이동Move subscriptions between delegated providers

필요한 경우 동일한 디렉터리 테 넌 트에 속한 신규 또는 기존 위임 된 공급자 구독 간에 구독을 이동할 수 있습니다.If needed, a subscription can be moved between new or existing delegated provider subscriptions that belong to the same directory tenant. PowerShell cmdlet AzsSubscription를 사용 하 여 이동할 수 있습니다.You can move them using the PowerShell cmdlet Move-AzsSubscription.

구독 이동은 다음과 같은 경우에 유용 합니다.Moving subscriptions is useful when:

  • 위임 된 공급자 역할을 수행 하 고 이전에 기본 공급자 구독에서 만든이 팀 멤버 사용자 구독에 할당 하려고 하는 새 팀 멤버를 등록 합니다.You onboard a new team member that will take on the delegated provider role and you want to assign to this team member user subscriptions that were previously created in the default provider subscription.
  • 동일한 디렉터리 테 넌 트 (Azure AD)에 위임 된 공급자 구독이 여러 개 있으며 둘 간에 사용자 구독을 이동 해야 합니다.You have multiple delegated providers subscriptions in the same directory tenant (Azure AD) and need to move user subscriptions between them. 이 시나리오는 팀 멤버가 팀 간에 이동 하 고 해당 구독을 새 팀에 할당 해야 하는 경우에 발생할 수 있습니다.This scenario could occur when a team member moves between teams and their subscription must be allocated to the new team.

다음 단계Next steps