Privéverzamelingen Azure Marketplace en beheren in de Azure Portal
Notitie
In dit artikel worden privé Azure Marketplace verzamelingen beschreven. Verouderde weergave wordt in plaats daarvan in het oorspronkelijke artikel behandeld.
Met Azure Marketplace kunnen beheerders bepalen welke oplossingen van derden hun gebruikers kunnen gebruiken. Dit gebeurt door de gebruiker alleen aanbiedingen te laten implementeren die zijn goedgekeurd door de beheerder en voldoen aan het beleid van uw onderneming. Met Private Azure Marketplace kunnen gebruikers in de online winkel zoeken naar compatibele aanbiedingen om te kopen en te implementeren.
Als Marketplace-beheerder (toegewezen rol) begint u met een uitgeschakelde en lege Private Marketplace en één verzameling waar u uw goedgekeurde aanbiedingen en abonnementen kunt toevoegen. In dit artikel wordt uitgelegd hoe u de benodigde rol toewijst, een privéopslag maakt, verzamelingen en items beheert, gebruikersaanvragen goedkeurt en privé-Azure Marketplace inschakelen voor uw gebruikers.
Notitie
- Privé Azure Marketplace zich op tenantniveau; zodra deze is ingeschakeld, wordt het beleid ingesteld voor alle gebruikers onder de tenant.
- De goedgekeurde lijst op abonnementsniveau beheren met behulp van verzamelingen.
- Alle Microsoft-oplossingen (inclusief goedgekeurde Linux-distributies)worden automatisch toegevoegd aan privé-Azure Marketplace.
De Marketplace-beheerdersrol toewijzen
De tenantbeheerder Globale beheerder de Marketplace-beheerdersrol toewijzen aan de Azure Marketplace-beheerder die de privéopslag gaat beheren.
Belangrijk
Toegang tot Azure Marketplace is alleen beschikbaar voor IT-beheerders met de toegewezen Marketplace-beheerdersrol.
Vereisten
Deze vereisten zijn vereist voordat u de marketplace-beheerdersrol kunt toewijzen aan een gebruiker in het tenantbereik:
- U hebt toegang tot een Globale beheerder gebruiker.
- De tenant heeft ten minste één abonnement (elk type kan zijn).
- Aan Globale beheerder gebruiker is de rol Inzender of hoger toegewezen voor het gekozen abonnement.
De Marketplace-beheerdersrol toewijzen met toegangsbeheer (IAM)
Meld u aan bij de Azure-portal.
Selecteer Alle services en vervolgens Marketplace.
Selecteer Private Marketplace in het menu aan de linkerkant.
Selecteer Toegangsbeheer (IAM) om de Marketplace-beheerdersrol toe te wijzen.
Selecteer +Roltoewijzing toevoegen.
Kies onder Rolde optie Marketplace-beheerder.
Selecteer de gewenste gebruiker in de vervolgkeuzelijst en selecteer vervolgens Done.
De Marketplace-beheerdersrol toewijzen met PowerShell
Gebruik het volgende PowerShell-script om de marketplace-beheerdersrol toe te wijzen; Hiervoor zijn de volgende parameters vereist:
- TenantId: De id van de tenant in het bereik (de Marketplace-beheerdersrol kan worden toegewezen in het tenantbereik).
- SubscriptionId: Een abonnement waaraan de globale beheerder de rol Inzender of hoger heeft toegewezen.
- GlobalAdminUsername: De gebruikersnaam van de globale beheerder.
- UsernameToAssignRoleFor: De gebruikersnaam waaraan de Marketplace-beheerdersrol wordt toegewezen.
Notitie
Voor gastgebruikers die zijn uitgenodigd voor de tenant, kan het tot 48 uur duren voordat hun account beschikbaar is voor het toewijzen van de rol Marketplace-beheerder. Zie Eigenschappen van een Azure Active Directory B2B-samenwerkingsgebruiker voor meer informatie.
function Assign-MarketplaceAdminRole {
[CmdletBinding()]
param(
[Parameter(Mandatory)]
[string]$TenantId,
[Parameter(Mandatory)]
[string]$SubscriptionId,
[Parameter(Mandatory)]
[string]$GlobalAdminUsername,
[Parameter(Mandatory)]
[string]$UsernameToAssignRoleFor
)
$MarketplaceAdminRoleDefinitionName = "Marketplace Admin"
Write-Output "TenantId = $TenantId"
Write-Output "SubscriptionId = $SubscriptionId"
Write-Output "GlobalAdminUsername = $GlobalAdminUsername"
Write-Output "UsernameToAssignRoleFor = $UsernameToAssignRoleFor"
Write-Output "$($GlobalAdminUsername) is about to assign '$($MarketplaceAdminRoleDefinitionName)' role for $($UsernameToAssignRoleFor)"
$profile = Connect-AzAccount -Tenant $TenantId -SubscriptionId $SubscriptionId
if($profile -eq $null)
{
Write-Error -Message "Failed to connect to tenant and/or subscription" -ErrorAction Stop
}
elseif($profile.Context.Account.Id -ne $GlobalAdminUsername)
{
Write-Error "Connected with $($profile.Context.Account.Id) instead of with the global admin that was specified in the script parameters, which is $($GlobalAdminUsername)"
}
else
{
Write-Output "$($GlobalAdminUsername) was connected successfully to Tenant=$($profile.Context.Tenant), Subscription=$($profile.Context.Subscription), AccountId=$($profile.Context.Account.Id), Environment=$($profile.Context.Environment)"
}
$MarketPlaceAdminRole = Get-AzRoleDefinition $MarketplaceAdminRoleDefinitionName -Scope "/providers/Microsoft.Marketplace"
if($MarketPlaceAdminRole -eq $null)
{
Write-Error -Message "'$($MarketplaceAdminRoleDefinitionName)' role is not available" -ErrorAction Stop
}
else
{
Write-Output -Message "'$($MarketplaceAdminRoleDefinitionName)' role is available"
}
Write-Output -Message "About to assign '$($MarketplaceAdminRoleDefinitionName)' role for $($UsernameToAssignRoleFor)..."
New-AzRoleAssignment -SignInName $UsernameToAssignRoleFor -RoleDefinitionName $MarketplaceAdminRoleDefinitionName -Scope "/providers/Microsoft.Marketplace"
}
Assign-MarketplaceAdminRole
Zie voor meer informatie over de cmdlets in de Az.Portal PowerShell-module Microsoft Azure PowerShell: Portal Dashboard-cmdlets.
Privé-Azure Marketplace
Meld u aan bij de Azure-portal.
Selecteer Alle services en vervolgens Marketplace.
Selecteer Private Marketplace in het menu aan de linkerkant.
Selecteer Aan de slag privé-Azure Marketplace maken (u hoeft dit maar één keer te doen).
Als er Azure Marketplace voor deze tenant bestaat, wordt Marketplace beheren standaard geselecteerd.
Zodra dit is voltooid, hebt u een uitgeschakelde Azure Marketplace met één standaardverzameling.
Notitie
- Standaardverzameling is een door het systeem gegenereerde verzameling die is ingesteld met het bereik van alle abonnementen onder dezelfde tenant.
- De naam en het bereik van de standaardverzameling kunnen niet worden gewijzigd en de verzameling kan niet worden verwijderd.
Verzamelingsitems uit galerie toevoegen
Een item is een combinatie van een aanbieding en een plan. U kunt items zoeken en toevoegen op de verzamelingspagina.
Selecteer de naam van de verzameling om die verzameling te beheren.
Selecteer Items toevoegen.
Blader door de galerie of gebruik het zoekveld om het gezochte item te vinden.
Wanneer u een nieuwe aanbieding toevoegt, worden alle huidige abonnementen standaard toegevoegd aan de goedgekeurde lijst. Als u de abonnementsselectie wilt wijzigen voordat u de geselecteerde items toevoegt, selecteert u de vervolgkeuzelijst op de tegel van de aanbieding en werk u de vereiste plannen bij.
Selecteer Klaar linksonder nadat u uw selecties hebt gemaakt.
Notitie
Items toevoegen aan de Marketplace is alleen beschikbaar voor aanbiedingen die niet van Microsoft zijn. Microsoft-oplossingen (inclusief goedgekeurde Linux-distributies)worden gelabeld als 'Standaard goedgekeurd' en kunnen niet worden beheerd in Private Marketplace.
Itemplannen bewerken
Bewerk de plannen van een item op de verzamelingspagina.
Bekijk in de kolom Plannen de beschikbare plannen in de vervolgkeuzelijst voor dat item.
Schakel de selectievakjes in of uit om te kiezen welke plannen beschikbaar moeten worden gesteld aan uw gebruikers.
Notitie
Voor elke aanbieding moet ten minste één abonnement zijn geselecteerd om de update uit te voeren. Als u alle abonnementen wilt verwijderen die betrekking hebben op een aanbieding, verwijdert u de hele aanbieding (zie de volgende sectie).
Items verwijderen
Schakel op de verzamelingspagina het selectievakje naast de naam van de aanbieding in en selecteer Items verwijderen.
Items kopiëren
Schakel op de pagina Verzameling beheren het selectievakje in naast de naam van de aanbieding en selecteer Items kopiëren.
Selecteer in het rechterdeelvenster de doelverzameling (maak indien nodig een nieuwe verzameling door Nieuwe verzameling maken te selecteren).
Selecteer Kopiëren.
Een verzameling in- of uitschakelen
Op de pagina Verzameling beheren wordt een banner weergegeven met de huidige status van de verzameling:
Selecteer op de pagina Marketplace beheren de verzameling en gebruik de bovenste actiebalk om de verzameling in of uit te schakelen.
Privé-Azure Marketplace/uitschakelen
Op de pagina Marketplace beheren wordt een van deze banners weergegeven met de huidige status van privé-Azure Marketplace:
Privé-Azure Marketplace of uitschakelen:
- Selecteer Instellingen in het menu aan de linkerkant.
- Selecteer het keuzerondje voor de gewenste status.
- Selecteer Toepassen onderaan de pagina.
Nieuwe verzameling toevoegen
Met verzamelingen kan de Marketplace-beheerder (toegewezen rol) meerdere lijsten met goedgekeurde items maken die beschikbaar zijn voor verschillende abonnementen in hun organisatie.
Selecteer Verzameling toevoegen.
Noem uw verzameling.
Selecteer abonnementen in de vervolgkeuzelijst.
Selecteer Maken onderaan (niet hieronder weergegeven) nadat u uw selecties hebt gemaakt.
Hiermee maakt u een nieuwe lege en uitgeschakelde privéverzameling. Selecteer een verzamelingsnaam om deze te beheren.
Verzamelingseigenschappen bijwerken
Selecteer de naam van de verzameling die u wilt beheren.
Selecteer Verzamelingseigenschappen in het menu aan de linkerkant.
Werk de naam en geselecteerde abonnementen zo nodig bij.
Selecteer Toepassen (niet weergegeven).
Verwijder een collectie
Schakel op de pagina Marketplace beheren het selectievakje in naast de naam van de verzameling en selecteer Verzameling verwijderen.
Notitie
Standaardverzameling is een door het systeem gegenereerde verzameling en kan niet worden verwijderd.
Meldingencentrum Azure Marketplace privé-Azure Marketplace
Meldingencentrum bestaat uit drie typen meldingen en stelt de Marketplace-beheerder in staat om acties uit te voeren op basis van de melding:
- Goedkeuringsaanvragen van gebruikers voor items die niet in de goedgekeurde lijst staan (zie Aanvraag om aanbiedingen of plannen toe te voegen hieronder).
- Nieuwe abonnementsmeldingen voor aanbiedingen die al een of meer plannen in de goedgekeurde lijst hebben.
- Planmeldingen verwijderd voor items die in de goedgekeurde lijst staan, maar zijn verwijderd uit de algemene Azure Marketplace.
Voor toegang tot het meldingencentrum:
Selecteer Meldingen in het menu aan de linkerkant.
Selecteer een beletseltekenmenu aan de rechterkant voor meer acties.
Voor planaanvragen wordt met Aanvragen tonen het formulier voor goedkeuringsaanvragen geopend, waar u alle aanvragen van gebruikers voor de specifieke aanbieding kunt controleren.
Selecteer Goedkeuren of Afwijzen.
Selecteer het plan dat u wilt goedkeuren in de vervolgkeuzelijst.
Selecteer de verzameling waar u de aanbiedingen/plannen aan wilt toevoegen.
Voeg een opmerking toe en selecteer Verzenden.
Browsen Azure Marketplace privégegevens (gebruikerservaring)
Wanneer Privé Azure Marketplace is ingeschakeld, zien gebruikers welke abonnementen de Marketplace-beheerder heeft goedgekeurd.
- Een groene goedkeuringsverklaring geeft aan dat een partneraanbieding (niet-Microsoft) is goedgekeurd.
- Een blauwe goedkeuringsverklaring geeft aan dat een Microsoft-aanbieding (inclusief goedgekeurde Linux-distributies)is goedgekeurd.
Gebruikers kunnen filteren tussen aanbiedingen die wel en niet zijn goedgekeurd:
Kopen of implementeren in privé Azure Marketplace
Hoewel de pagina met productdetails vergelijkbaar is met de algemene Azure Marketplace, zijn er drie Azure Marketplace specifieke scenario's.
Wanneer een gebruiker een combinatie van goedgekeurde abonnementen en goedgekeurde abonnementen selecteert, wordt de knop Maken ingeschakeld:
Als de selectie van een productplan niet wordt weergegeven op de pagina met productdetails, maar de beheerder een of meer abonnementen heeft goedgekeurd, wordt in een banner weergegeven welke plannen zijn goedgekeurd en de knop Maken is ingeschakeld:
Wanneer een gebruiker een niet-goedgekeurd abonnement of niet-goedgekeurd abonnement selecteert, wordt in een banner het plan als niet goedgekeurd voor het geselecteerde abonnement en wordt de knop Maken uitgeschakeld. De gebruiker kan nog steeds een aanvraag indienen om het plan toe te voegen aan de goedgekeurde lijst (zie de volgende sectie).
Aanvraag om aanbiedingen of plannen toe te voegen
U kunt een aanvraag indienen om een openbare aanbieding of een openbaar abonnement toe te voegen dat momenteel niet is goedgekeurd in de Azure Marketplace.
Selecteer Aanvraag om toe te voegen in de banner om het formulier Toegangsaanvraag te openen.
Selecteer welke abonnementen u wilt toevoegen aan de aanvraag ( Elkplan vertelt de Marketplace-beheerder dat u geen voorkeur hebt voor een specifiek plan binnen een aanbieding).
Voeg een Reden toe en selecteer Aanvraag om uw aanvraag in te dienen.
Er wordt een indicatie voor een aanvraag in behandeling weergegeven in het formulier Toegangsaanvraag met de optie Aanvraag intrekken.
Notitie
Na het indienen wordt het formulier voor de goedkeuringsaanvraag verzonden naar het meldingencentrum, waar de Marketplace-beheerder de aanvraag kan controleren en actie kan ondernemen.
Waarschuwing
Goedkeuring in Private Marketplace duidt niet op de aanschaf van een oplossing.
Veelgestelde vragen
Ik blokkeer de marketplace-toepassing van derden al via Azure Policy. Wat is het verschil?
Er zijn momenteel twee manieren om services van derden in Marketplace te beperken:
Schakel via de EA-portal of Azure Portal services van derden uit of beperk deze tot 'Alleen gratis of BYOL-SKU's'.
Maak een Azure-beleid om alleen specifieke VM's toe te staan. Zie Apply policies to Windows VMs with Azure Resource Manager(Beleid toepassen op VM's met VM'Windows) voor meer informatie over het afdwingen van beleid Windows virtuele Azure Resource Manager.
Privé Azure Marketplace bieden meer flexibiliteit bij het beperken en toestaan van specifieke aanbiedingen en plannen. Het informeert eindgebruikers over de beschikbaarheid voor implementatie in de Marketplace-galerie, zelfs voordat ze services van derden proberen te implementeren. Als u de implementatie van services van derden wilt toestaan, stelt u Azure Marketplace in op Aan/ingeschakeld in EA Portal de Azure Portal.
- Privé Azure Marketplace kunnen partneroplossingen cureren die niet beperkt zijn tot virtuele machines.
- Privé Azure Marketplace kunnen cureren op planniveau en kunnen ook 'Huidig en toekomstig plan' instellen.
- Privé Azure Marketplace kunnen eindgebruikers van te voren informeren over wat wel en niet kan worden geïmplementeerd.
Wat is het verschil tussen een privéaanbieding en een Azure Marketplace?
Met een privéaanbieding kunnen partners plannen maken die alleen zichtbaar zijn voor de beoogde klanten. Hierdoor kunnen ze aangepaste oplossingen privé delen met overeengekomen prijzen, privévoorwaarden en gespecialiseerde configuraties. Zie Privéaanbiedingen in de commerciële marketplace voor meer informatie.
Met Azure Marketplace in de Azure Portal kunnen beheerders vooraf goedkeuren welke oplossingen van derden hun gebruikers kunnen implementeren. Met een privé Azure Marketplace kunnen gebruikers profiteren van de voordelen van Azure Marketplace vinden, kopen en implementeren van compatibele aanbiedingen. Als u persoonlijke aanbiedingen op basis van een abonnement wilt beheren in Private Marketplace, moet de Marketplace-beheerder minimaal de rol Lezen hebben voor het specifieke abonnement.
Ik heb een persoonlijke aanbieding toegevoegd aan Azure Marketplace privé-Azure Marketplace waarom wordt deze niet weergegeven op het tabblad Marketplace beheren?
Persoonlijke aanbiedingen op basis van abonnementen zijn alleen zichtbaar voor de vermelde abonnementen in de instellingen van de persoonlijke aanbieding. Als u de persoonlijke aanbieding wilt weergeven, controleert u of het globale abonnementsfilter alle abonnementen we weergeven.
Kunnen we aangepaste afbeeldingen in privé-Azure Marketplace?
Nee. Met Azure Marketplace kan elke IT-beheerder oplossingen van derden beheren en cureren vanuit wereldwijde Azure Marketplace. Omdat aangepaste afbeeldingen zich niet op globale Azure Marketplace, kan de IT-beheerder uw aangepaste afbeeldingen niet kiezen en kiezen. Als u aangepaste afbeeldingen wilt delen, gebruikt u Azure Compute Gallery.
- Stapsgewijs overzicht Maak een Azure Compute Gallery(CLI,PowerShell).
- Maak een definitie van een afbeelding in Azure Compute Galerie. De klant moet Generalized kiezen voor het veld OS-state. (CLI, PowerShell).
- Breng de beheerde afbeelding naar Azure Compute Gallery(CLI,PowerShell).
- De Azure Compute-VM-afbeeldingen uit de galerie bevinden zich in één abonnement. Als u de app beschikbaar wilt maken voor andere abonnementen, gebruikt u een app-registratie (CLI, PowerShell).
Waarom zie ik dat sommige aanbiedingen standaard zijn goedgekeurd, zelfs als de partner niet Microsoft is?
Microsoft ondersteunt Linux en opensource-technologie in Azure. Goedgekeurde Linux-distributies worden ondersteund in Azure en de prijs is geïntegreerd in virtuele machines. Omdat Azure Linux Agent al vooraf is geïnstalleerd op Azure Marketplace, wordt deze behandeld als een Microsoft-aanbieding. Omdat Microsoft-aanbiedingen standaard zijn goedgekeurd, kunnen goedgekeurde Linux-distributies niet worden beheerd in privé-Azure Marketplace en worden ze standaard goedgekeurd.































