Déléguer des offres dans Azure Stack Hub

En tant qu’opérateur Azure Stack Hub, vous souhaiterez peut-être mettre d’autres personnes en charge de l’inscription d’utilisateurs et de la création d’abonnements. Par exemple, si vous êtes un fournisseur de services, vous souhaiterez peut-être que les revendeurs inscrivent des clients et les gèrent en votre nom. Ou, si vous faites partie d’un groupe informatique central dans une entreprise, vous pouvez déléguer l’inscription des utilisateurs à d’autres membres du personnel informatique.

La délégation facilite l’accès et la gestion de plus d’utilisateurs que vous pouvez par vous-même, comme illustré dans la figure suivante :

Avec délégation, le fournisseur délégué gère une offre (appelée offre déléguée) et les clients finaux obtiennent des abonnements sous cette offre sans intervention de l’administrateur système.

Rôles de délégation

Les rôles suivants font partie de la délégation :

• L’opérateur Azure Stack Hub gère l’infrastructure Azure Stack Hub et crée un modèle d’offre. L’opérateur délègue d’autres personnes pour fournir des offres à leur locataire.

• Les opérateurs Azure Stack Hub délégués sont des utilisateurs disposant de droits Propriétaire ou Contributeur dans les abonnements appelés fournisseurs délégués. Ils peuvent appartenir à d’autres organisations, telles que d’autres locataires Microsoft Entra.

• Les utilisateurs s’inscrivent aux offres et les utilisent pour gérer leurs charges de travail, créer des machines virtuelles, stocker des données, et ainsi de suite.

Étapes de délégation

Il existe deux étapes pour configurer la délégation :

1. Créez un abonnement fournisseur délégué : abonnez un utilisateur à une offre contenant uniquement le service d’abonnement. Les utilisateurs qui s’abonnent à cette offre peuvent ensuite étendre les offres déléguées à d’autres utilisateurs en les inscrivant à ces offres.

2. Déléguer une offre au fournisseur délégué : cette offre permet au fournisseur délégué de créer des abonnements ou d’étendre l’offre à ses utilisateurs. Le fournisseur délégué peut désormais prendre l’offre et l’étendre à d’autres utilisateurs.

La figure suivante montre les étapes de configuration de la délégation :

Exigences du fournisseur délégué

Pour agir en tant que fournisseur délégué, un utilisateur établit une relation avec le fournisseur principal en créant un abonnement. Cet abonnement identifie le fournisseur délégué comme ayant le droit de présenter les offres déléguées au nom du fournisseur principal.

Une fois cette relation établie, l’opérateur Azure Stack Hub peut déléguer une offre au fournisseur délégué. Le fournisseur délégué peut prendre l’offre, la renommer (mais pas modifier sa substance) et l’offrir à ses clients.

Procédure pas à pas pour la délégation

Les sections suivantes décrivent les étapes permettant de configurer un fournisseur délégué, de déléguer une offre et de vérifier que les utilisateurs peuvent s’inscrire à l’offre déléguée.

Configurer les rôles

Pour utiliser cette procédure pas à pas, vous avez besoin de deux comptes Microsoft Entra en plus de votre compte d’opérateur Azure Stack Hub. Si vous n’avez pas ces deux comptes, vous devez les créer. Les comptes peuvent appartenir à n’importe quel utilisateur Microsoft Entra et sont appelés fournisseur délégué et utilisateur.

Identifier le fournisseur délégué

1. Connectez-vous au portail administrateur en tant qu’opérateur Azure Stack Hub.

2. Pour créer une offre qui permet à un utilisateur de devenir un fournisseur délégué :

   a) Créez un plan. Ce plan doit inclure uniquement le service d’abonnement. Cet article utilise un plan nommé PlanForDelegation comme exemple.

   b. Créez une offre basée sur ce plan. Cet article utilise une offre nommée OfferToDP comme exemple.

   c. Ajoutez le fournisseur délégué en tant qu’abonné à cette offre en sélectionnant Abonnements, puis Ajouter, puis Nouvel abonnement client.

   

   Remarque

   Comme pour toutes les offres Azure Stack Hub, vous avez la possibilité de rendre l’offre publique et de laisser les utilisateurs s’y inscrire, ou de le garder privé et de laisser l’opérateur Azure Stack Hub gérer l’inscription. Les fournisseurs délégués sont généralement un petit groupe. Vous voulez contrôler qui est admis à lui, donc garder cette offre privée est logique dans la plupart des cas.

L’opérateur Azure Stack Hub crée l’offre déléguée

L’étape suivante consiste à créer le plan et l’offre que vous allez déléguer, et que vos utilisateurs vont utiliser. Il est judicieux de définir cette offre comme vous souhaitez que les utilisateurs le voient, car le fournisseur délégué ne peut pas modifier les plans et les quotas qu’il inclut.

1. En tant qu’opérateur Azure Stack Hub, créez un plan et une offre basée sur le plan. Cet article utilise une offre nommée DelegatedOffer comme exemple.

   Remarque

   Cette offre n’a pas besoin d’être publique, mais vous pouvez la rendre publique. Toutefois, dans la plupart des cas, vous souhaitez que les fournisseurs délégués aient accès à l’offre. Une fois que vous avez délégué une offre privée, comme décrit dans les étapes suivantes, le fournisseur délégué y a accès.

2. Déléguer l’offre. Accédez à DelegatedOffer. Sous Paramètres, sélectionnez Fournisseurs délégués, puis Sélectionnez Ajouter.

3. Sélectionnez l’abonnement du fournisseur délégué dans la liste déroulante, puis sélectionnez Délégué.

   

Le fournisseur délégué personnalise l’offre

Connectez-vous au portail utilisateur en tant que fournisseur délégué, puis créez une offre à l’aide de l’offre déléguée en tant que modèle.

1. Sélectionnez + Créer une ressource, puis Offres client + Plans, puis sélectionnez Offre.

   

2. Attribuez un nom à l’offre. Cet exemple utilise ResellerOffer. Sélectionnez l’offre déléguée sur laquelle la baser, puis sélectionnez Créer.

   

   Importante

   Les fournisseurs délégués peuvent choisir uniquement des offres qui leur sont déléguées. Ils ne peuvent pas apporter de modifications à ces offres ; Seul un opérateur Azure Stack Hub peut modifier ces offres. Par exemple, seul un opérateur peut modifier ses plans et ses quotas. Un fournisseur délégué ne construit pas une offre à partir de plans de base et de plans additionnels.

3. Le fournisseur délégué peut rendre ces offres publiques via leur propre URL de portail. Pour rendre les offres publiques, sélectionnez Parcourir, puis Offres. Sélectionnez l’offre, puis changez d’état.

4. Les offres déléguées publiques sont désormais visibles uniquement via le portail délégué. Pour rechercher et modifier cette URL :

   a) Sélectionnez Parcourir, puis Tous les services, puis, sous la catégorie GÉNÉRAL , sélectionnez Abonnements. Sélectionnez l’abonnement du fournisseur délégué (par exemple , DPSubscription), puis Propriétés.

   b. Copiez l’URL du portail vers un emplacement distinct, tel que le Bloc-notes.

   

   Vous avez terminé la création d’une offre déléguée en tant que fournisseur délégué. Déconnectez-vous en tant que fournisseur délégué et fermez la fenêtre du navigateur.

S’inscrire à l’offre

1. Dans une nouvelle fenêtre de navigateur, accédez à l’URL du portail délégué que vous avez enregistrée à l’étape précédente. Connectez-vous au portail en tant qu’utilisateur.

   Remarque

   Les offres déléguées ne sont pas visibles, sauf si vous utilisez le portail délégué.

2. Dans le tableau de bord, sélectionnez Obtenir un abonnement. Vous verrez que seules les offres déléguées créées par le fournisseur délégué sont présentées à l’utilisateur.

   

Le processus de délégation d’une offre est terminé. À présent, un utilisateur peut s’inscrire à cette offre en lui obtenant un abonnement.

Déplacer des abonnements entre des fournisseurs délégués

Si nécessaire, un abonnement peut être déplacé entre des abonnements de fournisseurs délégués nouveaux ou existants appartenant au même locataire d’annuaire. Vous pouvez les déplacer à l’aide de l’applet de commande PowerShell Move-AzsSubscription.

Le déplacement d’abonnements est utile lorsque :

• Vous intégrez un nouveau membre de l’équipe qui assumera le rôle de fournisseur délégué, et vous souhaitez lui attribuer des abonnements utilisateurs qui ont été créés précédemment dans l’abonnement fournisseur par défaut.
• Vous disposez de plusieurs abonnements de fournisseurs délégataires dans le même locataire d’annuaire (Microsoft Entra ID) et devez déplacer des abonnements d'utilisateurs entre eux. Ce scénario peut se produire lorsqu’un membre de l’équipe passe d’une équipe à l’autre et que son abonnement doit être alloué à la nouvelle équipe.

Étapes suivantes

• Approvisionner une machine virtuelle