Ofertas de delegados no Azure Stack Hub

Como operador do Azure Stack Hub, é melhor colocar outras pessoas encarregadas de inscrever utilizadores e criar subscrições. Por exemplo, se for um prestador de serviços, pode querer que os revendedores inscrevam clientes e os gerem em seu nome. Ou, se você faz parte de um grupo de TI central em uma empresa, você pode querer delegar a inscrição do utilizador para outros funcionários de TI.

A delegação facilita o acesso e a gestão de mais utilizadores do que por si, como mostra o seguinte número:

Níveis de delegação no Azure Stack Hub

Com a delegação, o prestador delegado gere uma oferta (chamada oferta delegada),e os clientes finais obtêm subscrições ao abrigo dessa oferta sem o envolvimento da administração do sistema.

Funções de delegação

As seguintes funções fazem parte da delegação:

  • O operador Azure Stack Hub gere a infraestrutura Azure Stack Hub e cria um modelo de oferta. O operador delega outros para oferecer ofertas ao seu inquilino.

  • Os operadores delegados do Azure Stack Hub são utilizadores com direitos de Proprietário ou Contribuinte nas subscrições chamadas fornecedores delegados. Podem pertencer a outras organizações, como outros inquilinos Azure Ative Directory (Azure AD).

  • Os utilizadores inscrevem-se nas ofertas e usam-nas para gerir as suas cargas de trabalho, criar VMs, armazenar dados, e assim por diante.

Etapas da delegação

Há dois passos para a criação de uma delegação:

  1. Criar uma subscrição de fornecedor delegada: Subscreva um utilizador a uma oferta que contenha apenas o serviço de subscrição. Os utilizadores que subscreverem esta oferta podem então alargar as ofertas delegadas a outros utilizadores, inscrevendo-os para essas ofertas.

  2. Delegar uma oferta ao fornecedor delegado: Esta oferta permite ao fornecedor delegado criar subscrições ou alargar a oferta aos seus utilizadores. O fornecedor delegado pode agora aceitar a oferta e alargá-la a outros utilizadores.

O seguinte número mostra as etapas para a constituição da delegação:

Passos para criar o fornecedor delegado e permitir-lhes inscrever utilizadores no Azure Stack Hub

Requisitos delegados do fornecedor

Para agir como um fornecedor delegado, um utilizador estabelece uma relação com o fornecedor principal criando uma subscrição. Esta subscrição identifica o fornecedor delegado como tendo o direito de apresentar as ofertas delegadas em nome do fornecedor principal.

Após esta relação ser estabelecida, o operador Azure Stack Hub pode delegar uma oferta ao fornecedor delegado. O provedor delegado pode aceitar a oferta, renomeá-la (mas não alterar a sua substância) e oferecê-la aos seus clientes.

Passagem de delegação

As secções seguintes descrevem as etapas para criar um fornecedor delegado, delegar uma oferta e verificar se os utilizadores podem inscrever-se na oferta delegada.

Configurar funções

Para utilizar este walkthrough, precisa de duas contas AD Azure para além da sua conta de operador Azure Stack Hub. Se não tem estas duas contas, tem de as criar. As contas podem pertencer a qualquer utilizador da AD Azure e são referidas como o fornecedor delegado e o utilizador.

Role Direitos organizacionais
Fornecedor delegado Utilizador
Utilizador Utilizador

Nota

No caso de um revendedor CSP, a criação deste fornecedor delegado requer que estes utilizadores estejam no diretório de inquilinos (o utilizador Azure AD). O operador Azure Stack Hub deve primeiro embarcar no inquilino Azure AD e, em seguida, configurar o uso e faturação seguindo estes passos.

Identificar o provedor delegado

  1. Inscreva-se no portal do administrador como operador do Azure Stack Hub.

  2. Criar uma oferta que permita ao utilizador tornar-se um fornecedor delegado:

    a. Criar um plano. Este plano deve incluir apenas o serviço de subscrição. Este artigo usa um plano chamado PlanForDelegation como exemplo.

    b. Crie uma oferta baseada neste plano. Este artigo utiliza uma oferta chamada OfferToDP como exemplo.

    c. Adicione o fornecedor delegado como assinante a esta oferta selecionando Subscrições,em seguida, Adicione,em seguida, Nova Subscrição de Inquilino.

    Adicione o fornecedor delegado como assinante no portal de administrador do Azure Stack Hub

    Nota

    Tal como todas as ofertas do Azure Stack Hub, tem a opção de tornar a oferta pública e deixar que os utilizadores se inscrevam para a oferta, ou mantê-la privada e deixar o operador do Azure Stack Hub gerir a inscrição. Os fornecedores delegados são geralmente um pequeno grupo. Quer controlar quem é admitido, então manter esta oferta privada faz sentido na maioria dos casos.

Operador do Azure Stack Hub cria a oferta delegada

O próximo passo é criar o plano e oferecer que vai delegar, e que os seus utilizadores vão usar. É uma boa ideia definir esta oferta como você quer que os utilizadores a vejam porque o provedor delegado não pode alterar os planos e quotas que inclui.

  1. Como operador do Azure Stack Hub, crie um plano e uma oferta com base no plano. Este artigo usa uma oferta chamada DelegadoOffer como exemplo.

    Nota

    Esta oferta não tem de ser pública, mas pode torná-la pública. No entanto, na maioria dos casos, só pretende que os fornecedores delegados tenham acesso à oferta. Depois de delegar uma oferta privada, conforme descrito nos seguintes passos, o provedor delegado tem acesso à oferta.

  2. Delegar a oferta. Vá a DelegadoOffer. Sob Definições, selecione Fornecedores Delegados,em seguida, selecione Adicionar.

  3. Selecione a subscrição para o fornecedor delegado a partir da lista de abandono e, em seguida, selecione Delegado.

    Adicione um provedor delegado no portal de administrador do Azure Stack Hub

Fornecedor delegado personaliza a oferta

Inscreva-se no portal do utilizador como provedor delegado e, em seguida, crie uma nova oferta usando a oferta delegada como modelo.

  1. Selecione + Crie um recurso,em seguida, Ofertas de Inquilino + Planos,em seguida, selecione Oferta.

    Crie uma nova oferta no portal de utilizadores do Azure Stack Hub

  2. Atribua um nome à oferta. Este exemplo utiliza o ResellerOffer. Selecione a oferta delegada para baseá-la e, em seguida, selecione Criar.

    Atribua um nome no portal de utilizadores do Azure Stack Hub

    Importante

    Os fornecedores delegados só podem escolher ofertas que lhes sejam delegadas. Não podem fazer alterações a essas ofertas; apenas um operador do Azure Stack Hub pode alterar estas ofertas. Por exemplo, apenas um operador pode alterar os seus planos e quotas. Um fornecedor delegado não constrói uma oferta a partir de planos de base e planos adicionais.

  3. O provedor delegado pode tornar estas ofertas públicas através do seu próprio portal URL. Para tornar a oferta pública, selecione Procurar,e depois Ofertas. Selecione a oferta e, em seguida, selecione Change State.

  4. As ofertas delegadas pelo público só são visíveis através do portal delegado. Para encontrar e alterar este URL:

    a. Selecione Procurar, em seguida, Todos os serviços, e, em seguida, na categoria GENERAL, selecione Subscrições. Selecione a subscrição do fornecedor delegado (por exemplo, DPSubscription),em seguida, Propriedades.

    b. Copie o URL do portal para um local separado, como Bloco de notas.

    Selecione a subscrição do fornecedor delegado no portal de utilizador Azure Stack Hub

    Terminou de criar uma oferta delegada como provedora delegada. Inscreva-se como provedor delegado e feche a janela do navegador.

Inscreva-se na oferta

  1. Numa nova janela do navegador, aceda ao URL do portal delegado que guardou no passo anterior. Inscreva-se no portal como utilizador.

    Nota

    As ofertas delegadas não são visíveis a menos que utilize o portal delegado.

  2. No painel de instrumentos, selecione Obter uma subscrição. Verá que apenas as ofertas delegadas que foram criadas pelo provedor delegado são apresentadas ao utilizador.

    Ver e selecionar ofertas no portal de utilizadores do Azure Stack Hub

O processo de delegação de uma oferta está terminado. Agora um utilizador pode inscrever-se para esta oferta obtenda por uma subscrição da mesmo.

Mover assinaturas entre fornecedores delegados

Se necessário, uma subscrição pode ser movida entre subscrições de fornecedores delegados novas ou existentes que pertencem ao mesmo inquilino do diretório. Pode movê-los utilizando o cmdlet PowerShell Move-AzsSubscription.

As assinaturas em movimento são úteis quando:

  • Você está a bordo de um novo membro da equipa que assumirá o papel de fornecedor delegado e pretende atribuir a esta subscrição de utilizadores membro da equipa que foram previamente criadas na subscrição do fornecedor padrão.
  • Tem várias subscrições de fornecedores delegados no mesmo inquilino de diretório (Azure AD) e precisa de mover subscrições de utilizadores entre eles. Este cenário pode ocorrer quando um membro da equipa se desloca entre as equipas e a sua subscrição deve ser atribuída à nova equipa.

Passos seguintes