Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Como operador de Azure Stack Hub, es posible que quiera poner a otras personas a cargo de registrar usuarios y crear suscripciones. Por ejemplo, si es un proveedor de servicios, es posible que quiera que los revendedores registren a los clientes y los administren en su nombre. O bien, si forma parte de un grupo de TI central en una empresa, es posible que quiera delegar el registro de usuario a otro personal de TI.
La delegación facilita el acceso y la administración de más usuarios que usted mismo, como se muestra en la ilustración siguiente:
Con la delegación, el proveedor delegado administra una oferta (denominada oferta delegada) y los clientes finales obtienen suscripciones bajo esa oferta sin intervención del administrador del sistema.
Roles de delegación
Los roles siguientes forman parte de la delegación:
El operador Azure Stack Hub administra la infraestructura de Azure Stack Hub y crea una plantilla de oferta. El operador delega a otros para proporcionar ofertas a sus inquilinos.
Los operadores delegados de Azure Stack Hub son usuarios con derechos de propietario o colaborador en las suscripciones denominadas proveedores delegados. Pueden pertenecer a otras organizaciones, como otros inquilinos de Microsoft Entra.
Los usuarios se suscriben a las ofertas y los usan para administrar sus cargas de trabajo, crear máquinas virtuales, almacenar datos, etc.
Pasos de delegación
Hay dos pasos para configurar la delegación:
Crear una suscripción de proveedor delegado: suscríbase a un usuario a una oferta que contenga solo el servicio de suscripción. Los usuarios que se suscriben a esta oferta pueden ampliar las ofertas delegadas a otros usuarios al registrarse para esas ofertas.
Delegar una oferta al proveedor delegado: esta oferta permite al proveedor delegado crear suscripciones o ampliar la oferta a sus usuarios. El proveedor delegado ahora puede tomar la oferta y ampliarla a otros usuarios.
En la ilustración siguiente se muestran los pasos para configurar la delegación:
Requisitos del proveedor delegado
Para actuar como proveedor delegado, un usuario establece una relación con el proveedor principal mediante la creación de una suscripción. Esta suscripción identifica al proveedor delegado como tener derecho a presentar las ofertas delegadas en nombre del proveedor principal.
Una vez establecida esta relación, el operador de Azure Stack Hub puede delegar una oferta al proveedor delegado. El proveedor delegado puede tomar la oferta, cambiarle el nombre (pero no cambiar su sustancia) y ofrecerla a sus clientes.
Tutorial de delegación
En las secciones siguientes se describen los pasos para configurar un proveedor delegado, delegar una oferta y comprobar que los usuarios pueden registrarse para la oferta delegada.
Configurar los roles
Para usar este tutorial, necesita dos cuentas de Microsoft Entra además de la cuenta de operador de Azure Stack Hub. Si no tiene estas dos cuentas, debe crearlas. Las cuentas pueden pertenecer a cualquier usuario de Microsoft Entra y se conocen como el proveedor delegado y el usuario.
| Función | Derechos organizacionales |
|---|---|
| Proveedor delegado | Usuario |
| Usuario | Usuario |
Nota:
En el caso de un revendedor de CSP, la creación de este proveedor delegado requiere que estos usuarios estén en el directorio de inquilinos (el identificador de Microsoft Entra de usuario). El operador de Azure Stack Hub primero debe incorporar ese identificador de Entra de inquilino y, a continuación, configurar el uso y la facturación siguiendo estos pasos.
Identificación del proveedor delegado
Inicie sesión en el portal de administración como operador de Azure Stack Hub.
Para crear una oferta que permita a un usuario convertirse en un proveedor delegado:
a) Creación de un plan. Este plan debe incluir solo el servicio de suscripción. En este artículo se usa un plan denominado PlanForDelegation como ejemplo.
b. Cree una oferta basada en este plan. En este artículo se usa una oferta denominada OfferToDP como ejemplo.
c. Agregue el proveedor delegado como un suscriptor a esta oferta; para ello, seleccione Suscripciones, Agregar y Nueva suscripción de inquilino.
Nota:
Al igual que con todas las ofertas de Azure Stack Hub, tiene la opción de hacer que la oferta sea pública y permitir que los usuarios se registren en ella, o mantenerla privada y permitir que el operador de Azure Stack Hub administre el registro. Los proveedores delegados suelen ser un grupo pequeño. Quiere controlar quién es admitido en la misma, por lo que, en la mayoría de los casos, tiene sentido mantener esta oferta privada.
El operador de Azure Stack Hub crea la oferta delegada.
El siguiente paso es crear el plan y la oferta que va a delegar y que usarán los usuarios. Es una buena idea definir esta oferta como quiere que los usuarios lo vean porque el proveedor delegado no puede cambiar los planes y las cuotas que incluye.
Como operador de Azure Stack Hub, cree un plan y una oferta en función del plan. En este artículo se usa una oferta denominada DelegatedOffer como ejemplo.
Nota:
Esta oferta no tiene que ser pública, pero puede hacerlo público. Sin embargo, en la mayoría de los casos, solo se desea que los proveedores delegados tengan acceso a la oferta. Después de delegar una oferta privada como se describe en los pasos siguientes, el proveedor delegado tiene acceso a ella.
Delegar la oferta. Vaya a DelegatedOffer. En Configuración, seleccione Proveedores delegados y, a continuación, seleccione Agregar.
Seleccione la suscripción del proveedor delegado en la lista desplegable y, a continuación, seleccione Delegado.
El proveedor delegado personaliza la oferta.
Inicie sesión en el portal de usuarios como proveedor delegado y, a continuación, cree una nueva oferta mediante la oferta delegada como plantilla.
Seleccione + Crear un recurso, Ofertas + Planes de inquilinos y Oferta.
Asigne un nombre a la oferta. En este ejemplo se usa ResellerOffer. Seleccione la oferta delegada en la que basarse y, después seleccione Crear.
Importante
Los proveedores delegados solo pueden elegir ofertas que se les deleguen. No pueden realizar cambios en esas ofertas; solo un operador de Azure Stack Hub puede cambiar estas ofertas. Por ejemplo, solo un operador puede cambiar sus planes y cuotas. Un proveedor delegado no construye una oferta a partir de planes base y planes complementarios.
El proveedor delegado puede hacer que estas ofertas sean públicas a través de su propia dirección URL del portal. Para hacer pública la oferta, seleccione Examinar y, a continuación, Ofertas. Seleccione la oferta y, a continuación, seleccione Cambiar estado.
Las ofertas delegadas públicas ahora solo están visibles a través del portal delegado. Para buscar y cambiar esta dirección URL:
a) Seleccione Examinar, Todos los servicios y, en la categoría GENERAL, seleccione Suscripciones. Seleccione la suscripción del proveedor delegado (por ejemplo, DPSubscription) y, a continuación, Propiedades.
b. Copie la dirección URL del portal en una ubicación independiente, como el Bloc de notas.
Ha terminado de crear una oferta delegada como proveedor delegado. Cierre la sesión como proveedor delegado y cierre la ventana del explorador.
Regístrese para obtener la oferta
En una nueva ventana del explorador, vaya a la dirección URL del portal delegado que guardó en el paso anterior. Inicie sesión en el portal como usuario.
Nota:
Las ofertas delegadas no son visibles a menos que use el portal delegado.
En el panel, seleccione Consigue una suscripción. Verá que solo se presentan al usuario las ofertas delegadas creadas por el proveedor delegado.
El proceso de delegación de una oferta ha finalizado. Ahora un usuario puede registrarse para esta oferta obteniendo una suscripción a ella.
Paso de suscripciones entre proveedores delegados
Si es necesario, se puede mover una suscripción entre suscripciones de proveedor delegado nuevas o existentes que pertenecen al mismo inquilino de directorio. Puede moverlos mediante el cmdlet move-AzsSubscription de PowerShell.
El traslado de suscripciones es útil cuando:
- Incorporas a un nuevo miembro del equipo que asumirá el rol de proveedor delegado y deseas asignarle las suscripciones de usuario que se crearon previamente en la suscripción de proveedor predeterminada.
- Tiene varias suscripciones de proveedores delegados en el mismo inquilino de directorio (Id. de Microsoft Entra) y necesita mover suscripciones de usuario entre ellas. Este escenario podría producirse cuando un miembro del equipo se mueve entre los equipos y su suscripción debe asignarse al nuevo equipo.