Aanbiedingen delegeren in Azure Stack Hub
Als Azure Stack Hub-operator wilt u mogelijk andere personen verantwoordelijk stellen voor het registreren van gebruikers en het maken van abonnementen. Als u bijvoorbeeld een serviceprovider bent, wilt u mogelijk dat resellers klanten registreren en beheren namens u. Als u deel uitmaakt van een centrale IT-groep in een onderneming, kunt u zich mogelijk delegeren aan andere IT-medewerkers.
Delegering maakt het gemakkelijker om meer gebruikers te bereiken en te beheren dan u zelf kunt, zoals wordt weergegeven in de volgende afbeelding:
Met delegering beheert de gedelegeerde provider een aanbieding (een gedelegeerd aanbod genoemd) en eindklanten verkrijgen abonnementen onder die aanbieding zonder tussenkomst van de systeembeheerder.
Delegatierollen
De volgende rollen maken deel uit van delegering:
De Azure Stack Hub-operator beheert de Azure Stack Hub-infrastructuur en maakt een aanbiedingssjabloon. De operator delegeert anderen om aanbiedingen aan hun tenant te bieden.
De gedelegeerde Azure Stack Hub-operators zijn gebruikers met eigenaars - of inzenderrechten in de abonnementen die gedelegeerde providers worden genoemd. Ze kunnen deel uitmaken van andere organisaties, zoals andere Azure Active Directory (Azure AD)-tenants.
Gebruikers registreren zich voor de aanbiedingen en gebruiken ze voor het beheren van hun workloads, het maken van VM's, het opslaan van gegevens, enzovoort.
Delegeringsstappen
Er zijn twee stappen voor het instellen van delegering:
Maak een gedelegeerd providerabonnement: Abonneer een gebruiker op een aanbieding die alleen de abonnementsservice bevat. Gebruikers die zich abonneren op deze aanbieding, kunnen de gedelegeerde aanbiedingen vervolgens uitbreiden naar andere gebruikers door ze aan te melden voor deze aanbiedingen.
Een aanbieding delegeren aan de gedelegeerde provider: met deze aanbieding kan de gedelegeerde provider abonnementen maken of de aanbieding uitbreiden naar hun gebruikers. De gedelegeerde provider kan nu de aanbieding nemen en uitbreiden naar andere gebruikers.
In de volgende afbeelding ziet u de stappen voor het instellen van delegering:
Vereisten voor gedelegeerde providers
Als u als gedelegeerde provider wilt fungeren, brengt een gebruiker een relatie tot stand met de hoofdprovider door een abonnement te maken. Dit abonnement identificeert de gedelegeerde provider als het recht om de gedelegeerde aanbiedingen namens de hoofdprovider te presenteren.
Nadat deze relatie tot stand is gebracht, kan de Azure Stack Hub-operator een aanbieding delegeren aan de gedelegeerde provider. De gedelegeerde provider kan de aanbieding overnemen, de naam ervan wijzigen (maar niet de inhoud ervan wijzigen) en deze aanbieden aan haar klanten.
Overzicht van delegering
In de volgende secties worden de stappen beschreven voor het instellen van een gedelegeerde provider, het delegeren van een aanbieding en controleren of gebruikers zich kunnen registreren voor de gedelegeerde aanbieding.
Rollen instellen
Als u deze procedure wilt gebruiken, hebt u twee Azure AD-accounts nodig naast uw Azure Stack Hub-operatoraccount. Als u deze twee accounts niet hebt, moet u deze maken. De accounts kunnen deel uitmaken van elke Azure AD-gebruiker en worden aangeduid als de gedelegeerde provider en de gebruiker.
| Role | Organisatierechten |
|---|---|
| Gedelegeerde provider | Gebruiker |
| Gebruiker | Gebruiker |
Notitie
In het geval van een CSP-reseller vereist het maken van deze gedelegeerde provider dat deze gebruikers zich in de tenantmap (de gebruiker Azure AD) bevinden. De Azure Stack Hub-operator moet eerst die tenant Azure AD onboarden en vervolgens gebruik en facturering instellen door deze stappen uit te voeren.
De gedelegeerde provider identificeren
Meld u als Azure Stack Hub-operator aan bij de beheerportal.
Een aanbieding maken waarmee een gebruiker een gedelegeerde provider kan worden:
a. Maak een plan. Dit abonnement moet alleen de abonnementsservice bevatten. In dit artikel wordt een plan met de naam PlanForDelegation gebruikt als voorbeeld.
b. Maak een aanbieding op basis van dit plan. In dit artikel wordt een aanbieding met de naam OfferToDP als voorbeeld gebruikt.
c. Voeg de gedelegeerde provider toe als abonnee aan deze aanbieding door Abonnementen te selecteren, vervolgens Toevoegen en vervolgens Nieuw tenantabonnement te selecteren.
Notitie
Net als bij alle aanbiedingen van Azure Stack Hub hebt u de mogelijkheid om de aanbieding openbaar te maken en gebruikers zich ervoor te laten registreren, of privé te houden en de Azure Stack Hub-operator de registratie te laten beheren. Gedelegeerde providers zijn meestal een kleine groep. U wilt bepalen wie er wordt toegelaten, dus het privé houden van deze aanbieding is in de meeste gevallen logisch.
Azure Stack Hub-operator maakt de gedelegeerde aanbieding
De volgende stap is het maken van het plan en de aanbieding die u gaat delegeren en dat uw gebruikers gebruiken. Het is een goed idee om deze aanbieding te definiëren zoals u wilt dat gebruikers deze kunnen zien, omdat de gedelegeerde provider de plannen en quota niet kan wijzigen.
Maak als Azure Stack Hub-operator een plan en een aanbieding op basis van het plan. In dit artikel wordt een aanbieding met de naam DelegatedOffer als voorbeeld gebruikt.
Notitie
Deze aanbieding hoeft niet openbaar te zijn, maar u kunt deze openbaar maken. In de meeste gevallen wilt u echter alleen gedelegeerde providers toegang geven tot de aanbieding. Nadat u een privéaanbieding hebt gedelegeerd zoals beschreven in de volgende stappen, heeft de gedelegeerde provider toegang tot deze aanbieding.
Delegeer de aanbieding. Ga naar DelegatedOffer. Selecteer onder Instellingengedelegeerde providers en selecteer vervolgens Toevoegen.
Selecteer het abonnement voor de gedelegeerde provider in de vervolgkeuzelijst en selecteer vervolgens Gedelegeerde.
Gedelegeerde provider past de aanbieding aan
Meld u als gedelegeerde provider aan bij de gebruikersportal en maak vervolgens een nieuwe aanbieding met behulp van de gedelegeerde aanbieding als sjabloon.
Selecteer + Een resource maken, vervolgens tenantaanbiedingen en abonnementen en selecteer Vervolgens Aanbieding.
Wijs een naam toe aan de aanbieding. In dit voorbeeld wordt ResellerOffer gebruikt. Selecteer de gedelegeerde aanbieding waarop u deze wilt baseren en selecteer vervolgens Maken.
Belangrijk
Gedelegeerde providers kunnen alleen aanbiedingen kiezen die aan hen zijn gedelegeerd. Ze kunnen geen wijzigingen aanbrengen in deze aanbiedingen; alleen een Azure Stack Hub-operator kan deze aanbiedingen wijzigen. Alleen een operator kan bijvoorbeeld hun plannen en quota wijzigen. Een gedelegeerde provider maakt geen aanbieding van basisplannen en invoegtoepassingsplannen.
De gedelegeerde provider kan deze aanbiedingen openbaar maken via hun eigen portal-URL. Als u de aanbieding openbaar wilt maken, selecteert u Bladeren en vervolgens Aanbiedingen. Selecteer de aanbieding en selecteer vervolgens Status wijzigen.
De openbare gedelegeerde aanbiedingen zijn nu alleen zichtbaar via de gedelegeerde portal. Ga als volgt te werk om deze URL te zoeken en te wijzigen:
a. Selecteer Bladeren, vervolgens Alle services en selecteer vervolgens onder de categorie ALGEMEENabonnementen. Selecteer het gedelegeerde providerabonnement (bijvoorbeeld DPSubscription) en vervolgens Eigenschappen.
b. Kopieer de portal-URL naar een afzonderlijke locatie, zoals Kladblok.
U bent klaar met het maken van een gedelegeerde aanbieding als gedelegeerde provider. Meld u af als de gedelegeerde provider en sluit het browservenster.
Registreren voor de aanbieding
Ga in een nieuw browservenster naar de gedelegeerde portal-URL die u in de vorige stap hebt opgeslagen. Meld u als gebruiker aan bij de portal.
Notitie
De gedelegeerde aanbiedingen zijn niet zichtbaar, tenzij u de gedelegeerde portal gebruikt.
Selecteer Een abonnement ophalen in het dashboard. U ziet dat alleen de gedelegeerde aanbiedingen die door de gedelegeerde provider zijn gemaakt, aan de gebruiker worden gepresenteerd.
Het proces van het delegeren van een aanbieding is voltooid. Nu kan een gebruiker zich registreren voor deze aanbieding door er een abonnement op te krijgen.
Abonnementen verplaatsen tussen gedelegeerde providers
Indien nodig kan een abonnement worden verplaatst tussen nieuwe of bestaande gedelegeerde providerabonnementen die deel uitmaken van dezelfde directorytenant. U kunt ze verplaatsen met behulp van de PowerShell-cmdlet Move-AzsSubscription.
Het verplaatsen van abonnementen is handig wanneer:
- U onboardt een nieuw teamlid dat de rol van gedelegeerde provider aanneemt en u wilt toewijzen aan deze teamlidgebruikersabonnementen die eerder zijn gemaakt in het standaardproviderabonnement.
- U hebt meerdere abonnementen voor gedelegeerde providers in dezelfde directorytenant (Azure AD) en u moet gebruikersabonnementen ertussen verplaatsen. Dit scenario kan optreden wanneer een teamlid tussen teams en het abonnement wordt verplaatst, moet worden toegewezen aan het nieuwe team.