Freigeben über

Delegieren von Angeboten in Azure Stack Hub

Als Azure Stack Hub-Operator möchten Sie möglicherweise andere Personen für die Registrierung von Benutzern und das Erstellen von Abonnements einsetzen. Wenn Sie z. B. Dienstanbieter sind, möchten Sie möglicherweise, dass Händler Kunden registrieren und in Ihrem Auftrag verwalten können. Oder wenn Sie Teil einer zentralen IT-Gruppe in einem Unternehmen sind, sollten Sie die Benutzeranmeldung an andere IT-Mitarbeiter delegieren.

Die Delegierung erleichtert es, mehr Benutzer zu erreichen und zu verwalten, als Sie selbst verwenden können, wie in der folgenden Abbildung dargestellt:

Delegierungsebenen im Azure Stack Hub

Mit der Delegierung verwaltet der delegierte Anbieter ein Angebot (als delegiertes Angebot bezeichnet), und Endbenutzer erhalten Abonnements unter diesem Angebot ohne Beteiligung des Systemadministrators.

Delegierungsrollen

Die folgenden Rollen sind Teil der Delegierung:

  • Der Azure Stack Hub-Operator verwaltet die Azure Stack Hub-Infrastruktur und erstellt eine Angebotsvorlage. Der Betreiber delegiert andere Personen, um ihren Mandanten Angebote zur Verfügung zu stellen.

  • Die delegierten Azure Stack Hub-Operatoren sind Benutzer mit Besitzer - oder Mitwirkendenrechten in den Abonnements, die als delegierte Anbieter bezeichnet werden. Sie können anderen Organisationen angehören, beispielsweise anderen Mandanten von Microsoft Entra.

  • Benutzer registrieren sich für die Angebote und verwenden sie zum Verwalten ihrer Workloads, zum Erstellen von VMs, zum Speichern von Daten usw.

Delegierungsschritte

Es gibt zwei Schritte zum Einrichten der Delegierung:

  1. Erstellen Sie ein delegiertes Anbieterabonnement: Abonnieren Sie einen Benutzer für ein Angebot, das nur den Abonnementservice enthält. Benutzer, die dieses Angebot abonnieren, können dann die delegierten Angebote auf andere Benutzer erweitern, indem sie sich für diese Angebote registrieren.

  2. Delegieren Sie ein Angebot an den delegierten Anbieter: Mit diesem Angebot kann der delegierte Anbieter Abonnements erstellen oder das Angebot auf seine Benutzer erweitern. Der delegierte Anbieter kann nun das Angebot nutzen und auf andere Benutzer erweitern.

Die folgende Abbildung zeigt die Schritte zum Einrichten der Delegierung:

Schritte zum Erstellen des delegierten Anbieters und zum Registrieren von Benutzern im Azure Stack Hub

Anforderungen an delegierte Anbieter

Um als delegierter Anbieter zu fungieren, richtet ein Benutzer eine Beziehung mit dem Hauptanbieter durch Erstellen eines Abonnements ein. Dieses Abonnement bestätigt, dass der delegierte Anbieter das Recht hat, die delegierten Angebote im Namen des Hauptanbieters zu präsentieren.

Nachdem diese Beziehung eingerichtet wurde, kann der Azure Stack Hub-Operator ein Angebot an den delegierten Anbieter delegieren. Der delegierte Anbieter kann das Angebot annehmen, es umbenennen (aber nicht seinen Inhalt ändern), und es seinen Kunden anbieten.

Exemplarische Vorgehensweise einer Delegierung

In den folgenden Abschnitten werden die Schritte zum Einrichten eines delegierten Anbieters beschrieben, ein Angebot delegiert und überprüft, ob sich Benutzer für das delegierte Angebot registrieren können.

Einrichten von Rollen

Um diese exemplarische Vorgehensweise zu verwenden, benötigen Sie zusätzlich zu Ihrem Azure Stack Hub-Operatorkonto zwei Microsoft Entra-Konten. Wenn Sie nicht über diese beiden Konten verfügen, müssen Sie sie erstellen. Die Konten können einem beliebigen Microsoft Entra-Benutzer angehören und als delegierter Anbieterund Benutzer bezeichnet werden.

Rolle Organisationsrechte
Delegierter Anbieter Benutzer
Benutzer Benutzer

Hinweis

Für den Fall eines CSP-Resellers erfordert die Erstellung dieses delegierten Anbieters, dass sich diese Benutzer im Mandantenverzeichnis (der Microsoft Entra-ID) befinden. Der Azure Stack Hub-Operator muss zuerst diese Microsoft Entra-ID des Mandanten integrieren und dann die Nutzung und Abrechnung einrichten, indem Sie die folgenden Schritte ausführen.

Identifizieren des delegierten Anbieters

  1. Melden Sie sich beim Administratorportal als Azure Stack Hub-Operator an.

  2. So erstellen Sie ein Angebot, mit dem ein Benutzer zu einem delegierten Anbieter werden kann:

    a) Erstellen Sie einen Plan. Dieser Plan sollte nur den Abonnementdienst enthalten. In diesem Artikel wird ein Plan namens PlanForDelegation als Beispiel verwendet.

    b. Erstellen Sie ein Angebot basierend auf diesem Plan. In diesem Artikel wird ein Angebot namens OfferToDP als Beispiel verwendet.

    c. Fügen Sie den delegierten Anbieter als Abonnent zu diesem Angebot hinzu, indem Sie "Abonnements" und dann "Hinzufügen" und dann " Neues Mandantenabonnement" auswählen.

    Hinzufügen des delegierten Anbieters als Abonnent im Azure Stack Hub-Administratorportal

    Hinweis

    Wie bei allen Azure Stack Hub-Angeboten haben Sie die Möglichkeit, das Angebot öffentlich zu machen und Benutzern die Registrierung zu ermöglichen, oder sie privat zu halten und den Azure Stack Hub-Betreiber die Registrierung zu verwalten. Delegierte Anbieter sind in der Regel eine kleine Gruppe. Sie möchten steuern, wer zu diesem Angebot zugelassen wird, sodass es in den meisten Fällen sinnvoll ist, dieses Angebot privat zu halten.

Der Azure Stack Hub-Operator erstellt das delegierte Angebot.

Der nächste Schritt besteht darin, den Plan zu erstellen und anzubieten, den Sie delegieren werden, und dass Ihre Benutzer verwenden werden. Es ist ratsam, dieses Angebot so zu definieren, dass Benutzer es sehen sollen, da der delegierte Anbieter die darin enthaltenen Pläne und Kontingente nicht ändern kann.

  1. Erstellen Sie als Azure Stack Hub-Betreiber einen Plan und ein Angebot basierend auf dem Plan. In diesem Artikel wird ein Angebot namens "DelegatedOffer " als Beispiel verwendet.

    Hinweis

    Dieses Angebot muss nicht öffentlich sein, aber Sie können es öffentlich machen. In den meisten Fällen möchten Sie jedoch nur delegierte Anbieter zugriff auf das Angebot haben. Nachdem Sie ein privates Angebot delegiert haben, wie in den folgenden Schritten beschrieben, hat der delegierte Anbieter Zugriff darauf.

  2. Delegieren Sie das Angebot. Wechseln Sie zu "DelegatedOffer". Wählen Sie unter "Einstellungen" die Option "Delegierte Anbieter" und dann "Hinzufügen" aus.

  3. Wählen Sie das Abonnement für den delegierten Anbieter aus der Dropdownliste aus, und wählen Sie dann "Delegieren" aus.

    Hinzufügen eines delegierten Anbieters im Azure Stack Hub-Administratorportal

Delegierter Anbieter passt das Angebot an

Melden Sie sich beim Benutzerportal als delegierter Anbieter an, und erstellen Sie dann ein neues Angebot, indem Sie das delegierte Angebot als Vorlage verwenden.

  1. Wählen Sie +Erstellen Sie eine Ressource, dann Mandantenangebote + Pläne, und wählen Sie dann "Angebot" aus.

    Erstellen eines neuen Angebots im Azure Stack Hub-Benutzerportal

  2. Weisen Sie dem Angebot einen Namen zu. In diesem Beispiel wird ResellerOffer verwendet. Wählen Sie das delegierte Angebot aus, auf dem sie basieren soll, und wählen Sie dann "Erstellen" aus.

    Zuweisen eines Namens im Azure Stack Hub-Benutzerportal

    Von Bedeutung

    Delegierte Anbieter können nur Angebote auswählen, die an sie delegiert werden. Sie können keine Änderungen an diesen Angeboten vornehmen; nur ein Azure Stack Hub-Operator kann diese Angebote ändern. Beispielsweise kann nur ein Betreiber seine Pläne und Kontingente ändern. Ein delegierter Anbieter erstellt kein Angebot aufgrund von Basis- und Add-On-Plänen.

  3. Der delegierte Anbieter kann diese Angebote über eine eigene Portal-URL öffentlich machen. Um das Angebot öffentlich zu machen, wählen Sie "Durchsuchen" und dann " Angebote" aus. Wählen Sie das Angebot und dann " Status ändern" aus.

  4. Die öffentlichen delegierten Angebote sind jetzt nur über das delegierte Portal sichtbar. So suchen und ändern Sie diese URL:

    a) Wählen Sie "Durchsuchen", dann " Alle Dienste" und dann unter der Kategorie "ALLGEMEIN " die Option "Abonnements" aus. Wählen Sie das delegierte Anbieterabonnement (z. B. DPSubscription) und dann "Eigenschaften" aus.

    b. Kopieren Sie die Portal-URL an einen separaten Ort, z. B. in den Notizblock.

    Auswählen des delegierten Anbieterabonnements im Azure Stack Hub-Benutzerportal

    Sie haben das Erstellen eines delegierten Angebots als delegierter Anbieter abgeschlossen. Melden Sie sich als delegierter Anbieter ab, und schließen Sie das Browserfenster.

Registrieren für das Angebot

  1. Wechseln Sie in einem neuen Browserfenster zur delegierten Portal-URL, die Sie im vorherigen Schritt gespeichert haben. Melden Sie sich als Benutzer beim Portal an.

    Hinweis

    Die delegierten Angebote sind nur sichtbar, wenn Sie das delegierte Portal verwenden.

  2. Wählen Sie im Dashboard " Abonnement abrufen" aus. Sie sehen, dass dem Benutzer nur die delegierten Angebote angezeigt werden, die vom delegierten Anbieter erstellt wurden.

    Anzeigen und Auswählen von Angeboten im Azure Stack Hub-Benutzerportal

Der Prozess der Delegierung eines Angebots ist abgeschlossen. Jetzt kann sich ein Benutzer für dieses Angebot registrieren, indem er ein Abonnement erhält.

Verschieben von Abonnements zwischen delegierten Anbietern

Bei Bedarf kann ein Abonnement zwischen neuen oder vorhandenen delegierten Anbieterabonnements verschoben werden, die zum gleichen Verzeichnismandanten gehören. Sie können sie mithilfe des PowerShell-Cmdlets Move-AzsSubscription verschieben.

Das Verschieben von Abonnements ist nützlich, wenn:

  • Sie integrieren ein neues Teammitglied, das die Rolle des delegierten Anbieters übernimmt und sie diesem Teammitglied Benutzerabonnements zuweisen möchten, die zuvor im Standardanbieterabonnement erstellt wurden.
  • Sie haben mehrere Abonnements delegierter Anbieter im selben Verzeichnismandanten (Microsoft Entra ID) und müssen Benutzerabonnements zwischen ihnen verschieben. Dieses Szenario kann auftreten, wenn ein Teammitglied zwischen Teams wechselt und sein Abonnement dem neuen Team zugeordnet werden muss.

Nächste Schritte

  • Last updated on