Privé-Azure Marketplace maken en beheren in Azure Portal

Met Azure Marketplace kunnen beheerders bepalen welke oplossingen van derden hun gebruikers kunnen gebruiken. Dit gebeurt door de gebruiker alleen aanbiedingen te laten implementeren die zijn goedgekeurd door de beheerder en die voldoen aan het beleid van uw onderneming. Met Privé Azure Marketplace kunnen gebruikers in de online winkel zoeken naar compatibele aanbiedingen om te kopen en te implementeren.

Als Marketplace-beheerder (toegewezen rol) begint u met een uitgeschakelde en lege persoonlijke winkel waar u uw goedgekeurde aanbiedingen en abonnementen kunt toevoegen. In dit artikel wordt uitgelegd hoe u de benodigde rol toewijst, een privé-winkel maakt, items beheert, gebruikersaanvragen goedkeurt en privé-Azure Marketplace inschakelen voor uw gebruikers.

De Marketplace-beheerdersrol toewijzen

De tenant-Globale beheerder moet de Marketplace-beheerdersrol toewijzen aan de Azure Marketplace-beheerder die de privéopslag gaat beheren.

Vereisten

Deze vereisten zijn vereist voordat u de rol Marketplace-beheerder kunt toewijzen aan een gebruiker in het tenantbereik:

• U hebt toegang tot een Globale beheerder gebruiker.
• De tenant heeft ten minste één abonnement (elk type kan zijn).
• Aan Globale beheerder gebruiker is de rol Inzender of hoger toegewezen voor het gekozen abonnement.

De Marketplace-beheerdersrol toewijzen met toegangsbeheer (IAM)

1. Meld u aan bij de Azure-portal.

2. Selecteer Alle services en vervolgens Marketplace.

3. Selecteer Private Marketplace in het menu aan de linkerkant.

   

4. Selecteer Toegangsbeheer (IAM) om de Marketplace-beheerdersrol toe te wijzen.

   

5. Selecteer + Toevoegen > Roltoewijzing toevoegen.

6. Kies onder Rol de optie Marketplace-beheerder.

   

7. Selecteer de gewenste gebruiker in de vervolgkeuzelijst en selecteer vervolgens Done.

De Marketplace-beheerdersrol toewijzen met PowerShell

Gebruik het volgende PowerShell-script om de marketplace-beheerdersrol toe te wijzen; Hiervoor zijn de volgende parameters vereist:

• TenantId: De id van de tenant binnen het bereik (de Marketplace-beheerdersrol kan worden toegewezen in het tenantbereik).
• SubscriptionId: Een abonnement waaraan de globale beheerder de rol Inzender of hoger heeft toegewezen.
• GlobalAdminUsername: De gebruikersnaam van de globale beheerder.
• UsernameToAssignRoleFor: De gebruikersnaam waaraan de Marketplace-beheerdersrol wordt toegewezen.

function Assign-MarketplaceAdminRole {
[CmdletBinding()]
param(
[Parameter(Mandatory)]
[string]$TenantId,

[Parameter(Mandatory)]
[string]$SubscriptionId,



[Parameter(Mandatory)]
[string]$GlobalAdminUsername,



[Parameter(Mandatory)]
[string]$UsernameToAssignRoleFor
)

$MarketplaceAdminRoleDefinitionName = "Marketplace Admin"



Write-Output "TenantId = $TenantId"
Write-Output "SubscriptionId = $SubscriptionId"
Write-Output "GlobalAdminUsername = $GlobalAdminUsername"
Write-Output "UsernameToAssignRoleFor = $UsernameToAssignRoleFor"



Write-Output "$($GlobalAdminUsername) is about to assign '$($MarketplaceAdminRoleDefinitionName)' role for $($UsernameToAssignRoleFor)"



$profile = Connect-AzAccount -Tenant $TenantId -SubscriptionId $SubscriptionId




if($profile -eq $null)
{
Write-Error -Message "Failed to connect to tenant and/or subscription" -ErrorAction Stop
}
elseif($profile.Context.Account.Id -ne $GlobalAdminUsername)
{
Write-Error "Connected with $($profile.Context.Account.Id) instead of with the global admin that was specified in the script parameters, which is $($GlobalAdminUsername)"
}
else
{
Write-Output "$($GlobalAdminUsername) was connected successfully to Tenant=$($profile.Context.Tenant), Subscription=$($profile.Context.Subscription), AccountId=$($profile.Context.Account.Id), Environment=$($profile.Context.Environment)"
}



$MarketPlaceAdminRole = Get-AzRoleDefinition $MarketplaceAdminRoleDefinitionName -Scope "/providers/Microsoft.Marketplace"



if($MarketPlaceAdminRole -eq $null)
{
Write-Error -Message "'$($MarketplaceAdminRoleDefinitionName)' role is not available" -ErrorAction Stop
}
else
{
Write-Output -Message "'$($MarketplaceAdminRoleDefinitionName)' role is available"
}



Write-Output -Message "About to assign '$($MarketplaceAdminRoleDefinitionName)' role for $($UsernameToAssignRoleFor)..."

New-AzRoleAssignment -SignInName $UsernameToAssignRoleFor -RoleDefinitionName $MarketplaceAdminRoleDefinitionName -Scope "/providers/Microsoft.Marketplace"

}

Assign-MarketplaceAdminRole

Zie voor meer informatie over de cmdlets in de PowerShell-module Az.Portal Microsoft Azure PowerShell: Portal Dashboard-cmdlets.

Privé-Azure Marketplace

1. Meld u aan bij de Azure-portal.

2. Selecteer Alle services en vervolgens Marketplace.

   

3. Selecteer Private Marketplace in het menu aan de linkerkant.

4. Selecteer Aan de slag privé-Azure Marketplace maken (u hoeft dit maar één keer te doen).

   

   Als er Azure Marketplace voor deze tenant bestaat, wordt Marketplace beheren standaard geselecteerd.

5. Als dit is voltooid, hebt u een lege en uitgeschakelde privé Azure Marketplace.

   

Items uit galerie toevoegen

Een item is een combinatie van een aanbieding en een plan. U kunt items zoeken en toevoegen op de pagina Marketplace beheren.

1. Selecteer Items toevoegen.

2. Blader door de galerie of gebruik het zoekveld om het gezochte item te vinden.

   

3. Wanneer u een nieuwe aanbieding toevoegt, worden alle huidige abonnementen standaard toegevoegd aan de lijst met goedgekeurde abonnementen. Als u de abonnementsselectie wilt wijzigen voordat u de geselecteerde items toevoegt, selecteert u de vervolgkeuzelijst op de tegel van de aanbieding en werk u de vereiste plannen bij.

   

4. Selecteer Linksonder, nadat u uw selecties hebt gemaakt, de optie Klaar.

De abonnementen van het item bewerken

U kunt de abonnementen van een item bewerken op de pagina Marketplace beheren.

1. Bekijk in de kolom Plannen de beschikbare plannen in de vervolgkeuzelijst voor dat item.

2. Schakel de selectievakjes in of uit om te kiezen welke abonnementen beschikbaar moeten worden gesteld aan uw gebruikers.

   

   Notitie

   Voor elke aanbieding moet ten minste één abonnement zijn geselecteerd om de update uit te voeren. Als u alle abonnementen wilt verwijderen die betrekking hebben op een aanbieding, verwijdert u de hele aanbieding (zie de volgende sectie).

Aanbiedingen verwijderen

Schakel op de pagina Marketplace beheren het selectievakje in naast de naam van de aanbieding (zie het bovenstaande scherm) en selecteer Items verwijderen.

Privé-Azure Marketplace/uitschakelen

Op de pagina Marketplace beheren ziet u een van deze banners die de huidige status van privé-Azure Marketplace:

U kunt privé-Azure Marketplace in- of uitschakelen.

• Als deze optie is uitgeschakeld, selecteert u Private Marketplace inschakelen om in teschakelen.
• Als deze optie is ingeschakeld, selecteert u Private Marketplace uitschakelen om dit uit te schakelen.

Meldingencentrum Azure Marketplace privé-Azure Marketplace

Meldingencentrum bestaat uit drie typen meldingen en stelt de Marketplace-beheerder in staat om acties uit te voeren op basis van de melding:

• Goedkeuringsaanvragen van gebruikers voor items die niet in de goedgekeurde lijst staan (zie Aanvraag om aanbiedingen of plannen toe te voegen hieronder).
• Nieuwe abonnementsmeldingen voor aanbiedingen die al een of meer plannen in de goedgekeurde lijst hebben.
• Planmeldingen verwijderd voor items die in de goedgekeurde lijst staan, maar zijn verwijderd uit de algemene Azure Marketplace.

Voor toegang tot het meldingencentrum:

1. Selecteer Meldingen in het menu aan de linkerkant.

   

2. Selecteer het beletseltekenmenu voor meer acties.

   

3. Voor planaanvragen wordt met Aanvragen tonen het formulier voor goedkeuringsaanvragen geopend, waar u alle aanvragen van gebruikers voor de specifieke aanbieding kunt controleren.

4. Selecteer Goedkeuren of Afwijzen.

   

5. Selecteer het plan dat u wilt goedkeuren in de vervolgkeuzelijst.

6. Voeg een opmerking toe en selecteer Verzenden.

Bladeren door privé-Azure Marketplace

Wanneer Privé Azure Marketplace is ingeschakeld, zien gebruikers welke abonnementen de Marketplace-beheerder heeft goedgekeurd.

• Een groene goedkeuringsverklaring geeft aan dat een partneraanbieding (niet-Microsoft) is goedgekeurd.
• Een blauwe goedkeuringsverklaring geeft aan dat een Microsoft-aanbieding (inclusief goedgekeurde Linux-distributies)is goedgekeurd.

Gebruikers kunnen filteren tussen aanbiedingen die wel en niet zijn goedgekeurd:

Kopen of implementeren in privé Azure Marketplace

Hoewel de pagina met productdetails vergelijkbaar is met de algemene Azure Marketplace, zijn er drie Azure Marketplace specifieke scenario's.

• Wanneer een gebruiker een goedgekeurd abonnement selecteert, wordt de knop Maken ingeschakeld:

  

• Als de selectie van een productplan niet wordt weergegeven op de pagina met productdetails, maar de beheerder een of meer abonnementen heeft goedgekeurd, wordt in een banner weergegeven welke plannen zijn goedgekeurd en de knop Maken is ingeschakeld:

  

• Wanneer een gebruiker een niet-goedgekeurd plan selecteert, wordt in een banner het plan als niet goedgekeurd gezien en is de knop Maken uitgeschakeld. De gebruiker kan nog steeds een aanvraag indienen om het plan toe te voegen aan de goedgekeurde lijst (zie de volgende sectie).

Aanvraag om aanbiedingen of plannen toe te voegen

U kunt een aanvraag indienen om een openbare aanbieding of een openbaar abonnement toe te voegen dat momenteel niet is goedgekeurd in de Azure Marketplace.

1. Selecteer Aanvraag om toe te voegen in de banner om het formulier Toegangsaanvraag te openen.

   

   

2. Selecteer welke abonnementen u wilt toevoegen aan de aanvraag ( Elk plan vertelt de Marketplace-beheerder dat u geen voorkeur hebt voor een plan binnen een aanbieding).

3. Voeg een Reden toe en selecteer Aanvraag om uw aanvraag in te dienen.

   

4. Er wordt een indicatie voor een aanvraag in behandeling weergegeven in het formulier Toegangsaanvraag met de optie Aanvraag intrekken.

   

Veelgestelde vragen

Ik blokkeer de marketplace-toepassing van derden al via Azure Policy. Wat is het verschil?

Er zijn momenteel twee manieren om services van derden in Marketplace te beperken:

1. Schakel via de EA-portal of Azure Portal services van derden uit of beperk tot 'Alleen gratis SKU's of BYOL-SKU's'.

   

   

2. Maak een Azure-beleid om alleen specifieke VM's toe te staan. Zie Apply policies to Windows VMs with Windows Azure Resource Manager (Beleid toepassen op virtuele Windows's met VM'Azure Resource Manager)voor meer informatie over het afdwingen van beleid Azure Resource Manager.

Privé Azure Marketplace bieden meer flexibiliteit bij het beperken en toestaan van specifieke aanbiedingen en plannen. Het informeert eindgebruikers over de beschikbaarheid voor implementatie in de Marketplace-galerie, zelfs voordat ze services van derden proberen te implementeren. Als u de implementatie van services van derden wilt toestaan, stelt u Azure Marketplace in op Aan/ingeschakeld in EA Portal de Azure Portal.

• Privé Azure Marketplace kunnen partneroplossingen cureren die niet beperkt zijn tot virtuele machines.
• Privé Azure Marketplace kunnen cureren op planniveau en kunnen ook 'Huidig en toekomstig plan' instellen.
• Privé Azure Marketplace kunnen eindgebruikers van te voren informeren over wat wel en niet kan worden geïmplementeerd.

Wat is het verschil tussen een privéaanbieding en een privé-Azure Marketplace?

Met een privéaanbieding kunnen uitgevers plannen maken die alleen zichtbaar zijn voor de beoogde klanten. Hierdoor kunnen ze aangepaste oplossingen privé delen met overeengekomen prijzen, privévoorwaarden en gespecialiseerde configuraties. Zie Privéaanbiedingen in de commerciële marketplace voor meer informatie.

Met Azure Marketplace in de Azure Portal kunnen beheerders vooraf goedkeuren welke oplossingen van derden hun gebruikers kunnen implementeren. Met een privé Azure Marketplace kunnen gebruikers profiteren van de voordelen van Azure Marketplace door compatibele aanbiedingen te zoeken, te kopen en te implementeren. Als u persoonlijke aanbiedingen op basis van een abonnement wilt beheren in Private Marketplace, moet de Marketplace-beheerder minimaal de rol Lezen hebben voor het specifieke abonnement.

Ik heb een persoonlijke aanbieding toegevoegd aan Azure Marketplace privé-Azure Marketplace waarom wordt deze niet weergegeven op het tabblad Marketplace beheren?

Persoonlijke aanbiedingen op basis van abonnementen zijn alleen zichtbaar voor de vermelde abonnementen in de instellingen van de persoonlijke aanbieding. Als u de persoonlijke aanbieding wilt weergeven, controleert u of het globale abonnementsfilter alle abonnementen we weergeven.

Kunnen we aangepaste afbeeldingen in privé-Azure Marketplace?

Nee. Met Azure Marketplace kan elke IT-beheerder oplossingen van derden beheren en cureren vanuit wereldwijde Azure Marketplace. Omdat aangepaste afbeeldingen zich niet op globale Azure Marketplace, kan de IT-beheerder uw aangepaste afbeeldingen niet kiezen en kiezen. Als u aangepaste afbeeldingen wilt delen, gebruikt u Shared Image Gallery.

1. Stapsgewijs handleiding Maak een Shared Image Gallery (SIG) (CLI, PowerShell).
2. Maak een definitie van een afbeelding in een SIG. De klant moet Generalized kiezen voor het veld OS-state. (CLI, PowerShell).
3. Beheerde afbeelding in de Shared Image Gallery (CLI, PowerShell).
4. De SIG VM-afbeeldingen bevinden zich in één abonnement. Als u de app beschikbaar wilt maken voor andere abonnementen, gebruikt u een app-registratie (CLI, PowerShell).

Waarom zie ik dat sommige aanbiedingen standaard zijn goedgekeurd, zelfs als de uitgever niet Microsoft is?

Microsoft ondersteunt Linux en opensource-technologie in Azure. Goedgekeurde Linux-distributies worden ondersteund in Azure en de prijs is geïntegreerd in virtuele machines. Omdat Azure Linux Agent al vooraf is geïnstalleerd op Azure Marketplace, wordt deze behandeld als een Microsoft-aanbieding. Omdat Microsoft-aanbiedingen standaard zijn goedgekeurd, kunnen goedgekeurde Linux-distributies niet worden beheerd in privé-Azure Marketplace en worden ze standaard goedgekeurd.

Contact opnemen met ondersteuning

• Ga Azure Marketplace microsoft Q&A voor meer informatie.