Delegar ofertas no Hub de Azure StackDelegate offers in Azure Stack Hub

Como um operador de Hub Azure Stack, talvez você queira colocar outras pessoas responsáveis por inscrever usuários e criar assinaturas.As an Azure Stack Hub operator, you might want to put other people in charge of signing up users and creating subscriptions. Por exemplo, se você for um provedor de serviços, talvez queira revendedores para inscrever clientes e gerenciá-los em seu nome.For example, if you're a service provider, you might want resellers to sign up customers and manage them on your behalf. Ou, se você fizer parte de um grupo de ti central em uma empresa, talvez queira delegar a inscrição do usuário a outra equipe de ti.Or, if you're part of a central IT group in an enterprise, you might want to delegate user sign-up to other IT staff.

A delegação facilita o alcance e o gerenciamento de mais usuários do que você pode por conta própria, conforme mostrado na figura a seguir:Delegation makes it easier to reach and manage more users than you can by yourself, as shown in the following figure:

Níveis de delegação no Hub de Azure Stack

Com a delegação, o provedor delegado gerencia uma oferta (chamada de oferta delegada) e os clientes finais obtêm assinaturas sob essa oferta sem envolvimento do administrador do sistema.With delegation, the delegated provider manages an offer (called a delegated offer), and end customers obtain subscriptions under that offer without involvement from the system admin.

Funções de delegaçãoDelegation roles

As seguintes funções fazem parte da delegação:The following roles are part of delegation:

  • O operador hub Azure Stack gerencia a infraestrutura de hub de Azure Stack e cria um modelo de oferta.The Azure Stack Hub operator manages the Azure Stack Hub infrastructure and creates an offer template. O operador Delega outras pessoas para fornecer ofertas ao seu locatário.The operator delegates others to provide offers to their tenant.

  • Os operadores de Hub de Azure Stack delegados são usuários com direitos de proprietário ou colaborador nas assinaturas chamadas provedores delegados.The delegated Azure Stack Hub operators are users with Owner or Contributor rights in the subscriptions called delegated providers. Eles podem pertencer a outras organizações, como outros locatários do Azure Active Directory (Azure AD).They can belong to other organizations, such as other Azure Active Directory (Azure AD) tenants.

  • Os usuários se inscrevem para as ofertas e as usam para gerenciar suas cargas de trabalho, criar VMs, armazenar dados e assim por diante.Users sign up for the offers and use them for managing their workloads, creating VMs, storing data, and so on.

Etapas de delegaçãoDelegation steps

Há duas etapas para configurar a delegação:There are two steps to setting up delegation:

  1. Criar uma assinatura de provedor delegado: assine um usuário para uma oferta que contém apenas o serviço de assinatura.Create a delegated provider subscription: Subscribe a user to an offer containing only the subscription service. Os usuários que assinarem essa oferta poderão estender as ofertas delegadas a outros usuários assinando-as para essas ofertas.Users who subscribe to this offer can then extend the delegated offers to other users by signing them up for those offers.

  2. Delegar uma oferta ao provedor delegado: essa oferta permite que o provedor delegado Crie assinaturas ou estenda a oferta para seus usuários.Delegate an offer to the delegated provider: This offer enables the delegated provider to create subscriptions or to extend the offer to their users. O provedor delegado agora pode pegar a oferta e estendê-la a outros usuários.The delegated provider can now take the offer and extend it to other users.

A figura a seguir mostra as etapas para configurar a delegação:The following figure shows the steps for setting up delegation:

Etapas para criar o provedor delegado e habilitá-los para inscrever usuários no Azure Stack Hub

Requisitos de provedor delegadoDelegated provider requirements

Para atuar como um provedor delegado, um usuário estabelece uma relação com o provedor principal criando uma assinatura.To act as a delegated provider, a user establishes a relationship with the main provider by creating a subscription. Essa assinatura identifica o provedor delegado como tendo o direito de apresentar as ofertas delegadas em nome do provedor principal.This subscription identifies the delegated provider as having the right to present the delegated offers on behalf of the main provider.

Depois que essa relação é estabelecida, o operador Hub Azure Stack pode delegar uma oferta ao provedor delegado.After this relationship is established, the Azure Stack Hub operator can delegate an offer to the delegated provider. O provedor delegado pode pegar a oferta, renomeá-la (mas não alterar sua substância) e ofereci-la a seus clientes.The delegated provider can take the offer, rename it (but not change its substance), and offer it to its customers.

Instruções de delegaçãoDelegation walkthrough

As seções a seguir descrevem as etapas para configurar um provedor delegado, delegar uma oferta e verificar se os usuários podem se inscrever na oferta delegada.The following sections describe the steps to set up a delegated provider, delegate an offer, and verify that users can sign up for the delegated offer.

Configurar funçõesSet up roles

Para usar este passo a passos, você precisa de duas contas do Azure AD, além da sua conta de operador de Hub Azure Stack.To use this walkthrough, you need two Azure AD accounts in addition to your Azure Stack Hub operator account. Se você não tiver essas duas contas, deverá criá-las.If you don't have these two accounts, you must create them. As contas podem pertencer a qualquer usuário do Azure AD e são chamadas de provedor delegado e o usuário.The accounts can belong to any Azure AD user and are referred to as the delegated provider and the user.

FunçãoRole Direitos organizacionaisOrganizational rights
Provedor delegadoDelegated provider UsuárioUser
UsuárioUser UsuárioUser

Observação

No caso de um revendedor-CSP, a criação desse provedor delegado requer que esses usuários estejam no diretório de locatário (o usuário do Azure AD).In the case of a CSP-reseller, creating this delegated provider requires that these users are in the tenant directory (the user Azure AD). O operador Hub de Azure Stack deve primeiro integrar esse locatário do Azure AD e, em seguida, configurar o uso e a cobrança seguindo estas etapas.The Azure Stack Hub operator must first onboard that tenant Azure AD, and then set up usage and billing by following these steps.

Identificar o provedor delegadoIdentify the delegated provider

  1. Entre no portal do administrador como um operador de Hub de Azure Stack.Sign in to the administrator portal as an Azure Stack Hub operator.

  2. Para criar uma oferta que permita que um usuário se torne um provedor delegado:To create an offer that enables a user to become a delegated provider:

    a.a. Crie um plano.Create a plan. Esse plano deve incluir apenas o serviço de assinatura.This plan should include only the subscription service. Este artigo usa um plano chamado PlanForDelegation como exemplo.This article uses a plan named PlanForDelegation as an example.

    b.b. Crie uma oferta com base neste plano.Create an offer based on this plan. Este artigo usa uma oferta chamada OfferToDP como exemplo.This article uses an offer named OfferToDP as an example.

    c.c. Adicione o provedor delegado como um assinante a esta oferta selecionando assinaturas, depois Adicionare, em seguida, nova assinatura de locatário.Add the delegated provider as a subscriber to this offer by selecting Subscriptions, then Add, then New Tenant Subscription.

    Adicionar o provedor delegado como um Assinante no portal do administrador do Hub Azure Stack

    Observação

    Assim como acontece com todas as ofertas de Hub de Azure Stack, você tem a opção de tornar a oferta pública e de permitir que os usuários se inscrevam, ou mantê-lo privado e permitir que o operador de Hub de Azure Stack gerencie a inscrição.As with all Azure Stack Hub offers, you have the option of making the offer public and letting users sign up for it, or keeping it private and letting the Azure Stack Hub operator manage the sign-up. Provedores delegados são geralmente um pequeno grupo.Delegated providers are usually a small group. Você deseja controlar quem é admitido para ele, então manter essa oferta privada faz sentido na maioria dos casos.You want to control who is admitted to it, so keeping this offer private makes sense in most cases.

Operador de Hub de Azure Stack cria a oferta delegadaAzure Stack Hub operator creates the delegated offer

A próxima etapa é criar o plano e a oferta que você pretende delegar e que os usuários usarão.The next step is to create the plan and offer that you're going to delegate, and that your users will use. É uma boa ideia definir essa oferta como você deseja que os usuários as vejam porque o provedor delegado não pode alterar os planos e as cotas que ele inclui.It's a good idea to define this offer as you want users to see it because the delegated provider can't change the plans and quotas it includes.

  1. Como um operador de Hub Azure Stack, crie um plano e uma oferta com base no plano.As an Azure Stack Hub operator, create a plan and an offer based on the plan. Este artigo usa uma oferta chamada DelegatedOffer como exemplo.This article uses an offer named DelegatedOffer as an example.

    Observação

    Essa oferta não precisa ser pública, mas você pode torná-la pública.This offer doesn't have to be public, but you can make it public. No entanto, na maioria dos casos, você só deseja que os provedores delegados tenham acesso à oferta.However, in most cases, you only want delegated providers to have access to the offer. Depois de delegar uma oferta privada, conforme descrito nas etapas a seguir, o provedor delegado terá acesso a ela.After you delegate a private offer as described in the following steps, the delegated provider has access to it.

  2. Delegue a oferta.Delegate the offer. Vá para DelegatedOffer.Go to DelegatedOffer. Em configurações, selecione provedores delegadose, em seguida, selecione Adicionar.Under Settings, select Delegated Providers, then select Add.

  3. Selecione a assinatura para o provedor delegado na lista suspensa e, em seguida, selecione delegar.Select the subscription for the delegated provider from the drop-down list, and then select Delegate.

    Adicionar um provedor delegado no portal do administrador do Hub Azure Stack

Provedor delegado personaliza a ofertaDelegated provider customizes the offer

Entre no portal do usuário como o provedor delegado e, em seguida, crie uma nova oferta usando a oferta delegada como um modelo.Sign in to the user portal as the delegated provider and then create a new offer by using the delegated offer as a template.

  1. Selecione + criar um recurso, o locatário oferece + planose, em seguida, selecione oferta.Select + Create a resource, then Tenant Offers + Plans, then select Offer.

    Criar uma nova oferta no portal do usuário do Azure Stack Hub

  2. Atribua um nome à oferta.Assign a name to the offer. Este exemplo usa ResellerOffer.This example uses ResellerOffer. Selecione a oferta delegada na qual baseá-la e, em seguida, selecione criar.Select the delegated offer on which to base it, and then select Create.

    Atribuir um nome no portal do usuário do hub de Azure Stack

    Importante

    É importante entender que os provedores delegados podem escolher apenas ofertas que são delegadas a eles.It's important to understand that delegated providers can only choose offers that are delegated to them. Eles não podem fazer alterações nessas ofertas; somente um operador de Hub Azure Stack pode alterar essas ofertas.They cannot make changes to those offers; only an Azure Stack Hub operator can change these offers. Por exemplo, somente um operador pode alterar seus planos e cotas.For example, only an operator can change their plans and quotas. Um provedor delegado não constrói uma oferta de planos de base e planos de complemento.A delegated provider does not construct an offer from base plans and add-on plans.

  3. O provedor delegado pode tornar essas ofertas públicas por meio de sua própria URL do Portal.The delegated provider can make these offers public through their own portal URL. Para tornar a oferta pública, selecione procurare, em seguida, ofertas.To make the offer public, select Browse, and then Offers. Selecione a oferta e, em seguida, selecione alterar estado.Select the offer, and then select Change State.

  4. As ofertas públicas delegadas agora são visíveis apenas por meio do portal delegado.The public delegated offers are now visible only through the delegated portal. Para localizar e alterar esta URL:To find and change this URL:

    a.a. Selecione procurar, todos os serviçose, na categoria geral , selecione assinaturas.Select Browse, then All services, and then under the GENERAL category, select Subscriptions. Selecione a assinatura do provedor delegado (por exemplo, DPSubscription) e, em seguida, Propriedades.Select the delegated provider subscription (for example, DPSubscription), then Properties.

    b.b. Copie a URL do portal para um local separado, como o bloco de notas.Copy the portal URL to a separate location, such as Notepad.

    Selecione a assinatura do provedor delegado no portal do usuário do hub de Azure Stack

    Você concluiu a criação de uma oferta delegada como um provedor delegado.You've finished creating a delegated offer as a delegated provider. Saia como o provedor delegado e feche a janela do navegador.Sign out as the delegated provider and close the browser window.

Inscreva-se para a ofertaSign up for the offer

  1. Em uma nova janela do navegador, vá para a URL do portal delegado que você salvou na etapa anterior.In a new browser window, go to the delegated portal URL that you saved in the previous step. Entre no portal como um usuário.Sign in to the portal as a user.

    Observação

    As ofertas delegadas não serão visíveis, a menos que você use o portal delegado.The delegated offers are not visible unless you use the delegated portal.

  2. No painel, selecione obter uma assinatura.In the dashboard, select Get a subscription. Você verá que apenas as ofertas delegadas que foram criadas pelo provedor delegado são apresentadas ao usuário.You'll see that only the delegated offers that were created by the delegated provider are presented to the user.

    Exibir e selecionar ofertas no portal do usuário do hub de Azure Stack

O processo de delegação de uma oferta foi concluído.The process of delegating an offer is finished. Agora um usuário pode se inscrever nessa oferta ao obter uma assinatura para ela.Now a user can sign up for this offer by getting a subscription to it.

Mover assinaturas entre provedores delegadosMove subscriptions between delegated providers

Se necessário, uma assinatura pode ser movida entre assinaturas de provedor delegado novas ou existentes que pertencem ao mesmo locatário de diretório.If needed, a subscription can be moved between new or existing delegated provider subscriptions that belong to the same directory tenant. Você pode movê-los usando o cmdlet do PowerShell move-AzsSubscription.You can move them using the PowerShell cmdlet Move-AzsSubscription.

A movimentação de assinaturas é útil quando:Moving subscriptions is useful when:

  • Você integra um novo membro da equipe que assumirá a função de provedor delegado e deseja atribuir a essas assinaturas de usuário membro da equipe que foram criadas anteriormente na assinatura do provedor padrão.You onboard a new team member that will take on the delegated provider role and you want to assign to this team member user subscriptions that were previously created in the default provider subscription.
  • Você tem várias assinaturas de provedores delegados no mesmo locatário do diretório (Azure AD) e precisa mover as assinaturas de usuário entre elas.You have multiple delegated providers subscriptions in the same directory tenant (Azure AD) and need to move user subscriptions between them. Esse cenário pode ocorrer quando um membro da equipe se move entre as equipes e sua assinatura deve ser alocada para a nova equipe.This scenario could occur when a team member moves between teams and their subscription must be allocated to the new team.

Próximas etapasNext steps