Beschaffungsempfehlungen und bewährte Methoden

Microsoft Marketplace ist ein einziges Webziel für Kunden, um die richtigen Cloudlösungen und KI-Agents zu finden, zu testen und zu kaufen. Mit der neuen Kategorie "KI-Apps und Agents" in Marketplace können Kunden aus einer wachsenden Sammlung von KI-Apps und Agents wählen, um ihren individuellen Anforderungen gerecht zu werden. Sie können das Unternehmensgovernance-Handbuch von Microsoft für bewährte Methoden konsultieren, um Governance-Guardrails in den Azure-Abonnements Ihrer Organisation hinzuzufügen, einschließlich derjenigen, die für die Bereitstellung und den Kauf von Cloudanwendungen von Microsoft Marketplace erforderlich sind.

Überlegungen zur Organisationshierarchie

Mit einer gut strukturierten Organisationshierarchie können Sie Ihre cloudbasierten Ressourcen organisieren, um kosteneffizient von Microsoft Marketplace zu beschaffen, zu verwalten und nachzuverfolgen. Azure bietet vier Verwaltungsebenen: Verwaltungsgruppen, Abonnements, Ressourcengruppen und Ressourcen. Diese Hierarchien können auf die Anforderungen der Organisation zugeschnitten werden, unabhängig davon, ob sie funktional, organisatorisch oder basierend auf Test- und Produktionsumgebungen sind.

Alle konfigurierten Hierarchien gelten gleichermaßen für Microsoft Marketplace. Wenn Sie eine Lösung von Microsoft Marketplace erwerben, stellen Sie im Wesentlichen eine Ressource in einer Ressourcengruppe unter einem Azure-Abonnement bereit. Ressourcen werden innerhalb eines Mandanten bereitgestellt und einem Azure-Abonnement zugeordnet.

Beispiel für eine Hierarchiestruktur:

Um die Ressourcenorganisation zu optimieren, sollten Organisationen den Governanceleitfaden für komplexe Unternehmen konsultieren, um den Leitfaden für die Azure-Governance zu erlernen und geografische und regionale Überlegungen zu berücksichtigen.

Rollen und Berechtigungen zum Kauf

Microsoft Marketplace verwendet das rollenbasierte Zugriffssteuerungsmodell (RBAC) von Azure für Einkäufe. Benutzer, die Lösungen beschaffen, müssen über die richtigen Rollen verfügen. Weitere Informationen finden Sie unter Rollen und Berechtigungen zum Beschaffen öffentlicher oder privater Angebote. Sie können auch erfahren, wie Sie vorhandene Rollenzuweisungen für Benutzer innerhalb Ihrer Organisation auflisten.

Lesen Sie den Artikel private Angebote für die Schritte zum Beschaffen eines privaten Angebots, und der Artikel bieten Vorabüberprüfungsbericht , um zu bestätigen, dass ein Benutzer über alle erforderlichen Berechtigungen zum Bereitstellen privater Angebote in ihrem Azure-Abonnement verfügt.

Festlegen des bevorzugten Kaufsetups

Es wird empfohlen, im Voraus zu wissen, welche Abonnements Sie zum Kauf oder Abonnieren verwenden möchten (z. B. SaaS), und führen Sie aus, und überprüfen Sie, wer über Berechtigungen für dieses Abonnement verfügt. Wenn Sie lieber ein neues Abonnement für den Kauf erstellen möchten, erstellen Sie es im Voraus, und machen Sie sich selbst zum Besitzer dieses Abonnements.

Einige Organisationen bevorzugen es, ein Abonnement für alle Marketplace-Einkäufe zu erstellen und beschaffungspersonas Berechtigungen für dieses Abonnement zu erteilen. Dies ermöglicht es der Beschaffungspersona, alle Transaktionen selbst abzuschließen. Die Einkäufe können später in andere Abonnements verschoben werden, damit sie unter den richtigen Kostenstellen widerzuspiegeln sind.

Tagverwaltung

Tagging ist eine einfache Möglichkeit zum Klassifizieren von Ressourcen, und Tags sind ein wichtiger Bestandteil der Organisation Ihrer Azure-Ressourcen in einer Taxonomie. Anhand bewährter Methoden können Tags die Grundlage für die Anwendung Ihrer Geschäftsrichtlinien mit Azure-Richtlinie oder das Nachverfolgen von Microsoft Marketplace-Kosten mit Kostenverwaltung sein. Wenn Tags verwendet werden, um Ressourcen als Teil eines Kostenmanagementaufwands zu klassifizieren, benötigen Unternehmen häufig die folgenden Tags: Geschäftseinheit, Abteilung, Abrechnungscode, Geografie, Umgebung, Projekt und Workload oder Anwendungskategorisierung. Microsoft Cost Management + Billing kann diese Tags verwenden, um verschiedene Ansichten von Kostendaten zu erstellen, einschließlich ressourcen, die über Microsoft Marketplace bereitgestellt werden.

Definieren Sie Ihre Benennungs- und Taggingstrategie so früh wie möglich. Eine Benennungs- und Taggingstrategie umfasst Geschäfts- und Betriebsdetails. Befolgen Sie diese Anleitung für die Entwicklung einer Taggingstrategie. Stellen Sie sicher, dass alle Arbeitslasten und Ressourcen ordnungsgemäßen Benennungs- und Taggingkonventionen folgen und Taggingkonventionen mithilfe von Azure-Richtlinien erzwingen. Dies hilft Ihren zentralisierten Governance-Teams bei der Bereitstellung von Apps aus Microsoft Marketplace, kluge Kostenverwaltungsentscheidungen zu treffen.

Konfigurieren von Abonnementeinstellungen

Nachdem Sie sich für das Abonnement entschieden haben, stellen Sie sicher, dass Ihr Abonnement für Marketplace-Ressourcenanbieter registriert wurde, andernfalls können Sie es nicht für Bereitstellungen verwenden. Wechseln Sie im Azure-Portal zu: Abonnements> Wählen Sie das Abonnement > aus, wählen Sie die Ressourcenanbieter > aus, die nach dem Wort Marketplace gefiltert werden. Stellen Sie sicher, dass alle drei Ergebnisse für Marketplace im Azure-Portal aktiviert sind.

Registrieren von Microsoft-Partneranwendungen über einmaliges Anmelden (Single Sign-On, SSO)

Um zu finden, ob Sie Microsoft-Partneranwendungen über einmaliges Anmelden (Single Sign-On, SSO) registrieren können, überprüfen Sie das Microsoft Entra ID-Menü, ob Benutzer Anwendungen registrieren können. Für die Aktivierung eines SaaS-Diensts (Software as a Service) sind SSO-Berechtigungen für Microsoft-Partneranwendungen erforderlich:

Weitere Informationen finden Sie unter Konfigurieren, wie Benutzer Anwendungen zustimmen. Wenn Sie nicht über die erforderlichen Berechtigungen verfügen, müssen Sie eine Person in Ihrer Organisation finden, die über sie verfügt. In einigen Organisationen gibt es eine Notwendigkeit für zwei oder drei verschiedene Personen, die über jede der Berechtigungen verfügen. Diese Personen müssen Maßnahmen ergreifen, um den Kauf abzuschließen.

Abonnieren von SaaS-Lösungen

Bei SaaS-Lösungen (Software as a Service) erfolgt die Aktivierung außerhalb des Microsoft Marketplace, in der Regel auf der Website des unabhängigen Softwareanbieters. Dieser Vorgang erfordert häufig Microsoft Entra-Berechtigungen für einmaliges Anmelden bei Microsoft-Partnerlösungen. Das Konfigurieren der Benutzerzustimmung für Anwendungen ist ein wichtiger Schritt in diesem Prozess, weitere Informationen zum Konfigurieren der Zustimmung von Benutzern zu Anwendungen.