Azure Stack Hub 운영자는 사용자 등록 및 구독 만들기를 담당하는 다른 사용자를 배치할 수 있습니다. 예를 들어 서비스 공급자인 경우 재판매인은 고객을 등록하고 사용자를 대신하여 관리하도록 할 수 있습니다. 또는 엔터프라이즈의 중앙 IT 그룹에 속한 경우 다른 IT 직원에게 사용자 등록을 위임할 수 있습니다.
위임을 사용하면 다음 그림과 같이 사용자가 직접 할 수 있는 것보다 더 많은 사용자에게 쉽게 연결하고 관리할 수 있습니다.
Azure Stack Hub
Levels of delegation in Azure Stack Hub위임 수준
위임을 통해 위임된 공급자는 제품(위임된 제품이라고 함)을 관리하고 최종 고객은 시스템 관리자의 개입 없이 해당 제품에 따라 구독을 얻습니다.
위임 역할
다음 역할은 위임의 일부입니다.
Azure Stack Hub 연산자 Azure Stack Hub 인프라를 관리하고 제품 템플릿을 만듭니다. 운영자는 다른 사람에게 권한을 부여하여 임차인에게 제안을 제공합니다.
위임된 Azure Stack Hub 운영자는 위임된 공급자 구독에서 소유자 또는 기여자 권한을 가진 사용자입니다. 다른 Microsoft Entra 테넌트 같은 다른 조직에 속할 수 있습니다.
사용자는 제품에 등록하고 워크로드 관리, VM 만들기, 데이터 저장 등에 사용할 있습니다.
위임 단계
위임을 설정하는 두 단계는 다음과 같습니다.
위임된 공급자 구독만들기: 구독 서비스만 포함된 제품에 사용자를 구독합니다. 이 제안을 구독하는 사용자는 그 제안에 다른 사용자를 등록시켜서 위임된 제안을 확장할 수 있습니다.
위임된 공급자에게 제안을 위임: 이 제안을 사용하면 위임된 공급자가 구독을 만들거나 사용자에게 제안을 확장할 수 있습니다. 이제 위임된 공급자가 제품을 가져와서 다른 사용자에게 확장할 수 있습니다.
다음 그림에서는 위임을 설정하는 단계를 보여줍니다.
위임된 공급자를 만들고 Azure Stack Hub에서 사용자를 등록하도록 설정하는 
위임된 공급자 요구 사항
위임된 공급자 역할을 하기 위해 사용자는 구독을 만들어 주 공급자와 관계를 설정합니다. 이 구독은 위임된 공급자가 주 공급자를 대신하여 위임된 제품을 제시할 권리가 있는 것으로 식별합니다.
이 관계가 설정되면 Azure Stack Hub 운영자는 위임된 공급자에게 제품을 위임할 수 있습니다. 위임된 공급자는 제품을 가져와서 이름을 바꾸고(그러나 그 실체를 변경하지 않음) 고객에게 제공할 수 있습니다.
위임 절차 안내
다음 섹션에서는 위임된 공급자를 설정하고, 제품을 위임하고, 사용자가 위임된 제품에 등록할 수 있는지 확인하는 단계를 설명합니다.
역할 설정
이 단계별 가이드를 사용하려면 Azure Stack Hub 운영자 계정 외에 두 개의 Microsoft Entra 계정이 필요합니다. 이러한 두 계정이 없는 경우 계정을 만들어야 합니다. 계정은 어떤 Microsoft Entra 사용자에게나 속할 수 있으며 위임된 공급자 및 사용자입니다.
| 역할 | 조직 권한 |
|---|---|
| 위임된 공급자 | 사용자 |
| 사용자 | 사용자 |
메모
CSP 재판매인의 경우 이 위임된 공급자를 만들려면 이러한 사용자가 테넌트 디렉터리(사용자 Microsoft Entra ID)에 있어야 합니다. Azure Stack Hub 운영자는 먼저 해당 테넌트 Microsoft Entra ID를 온보딩한 다음, 이러한 단계를따라 사용량 및 청구를 설정해야 합니다.
위임된 공급자 식별
관리자 포털에 Azure Stack Hub 운영자로 로그인합니다.
사용자가 위임된 공급자가 될 수 있는 제품을 만들려면 다음을 수행합니다.
a. 계획만듭니다. 이 플랜에는 구독 서비스만 포함되어야 합니다. 이 문서에서는 PlanForDelegation 계획을 예로 사용합니다.
b. 이 계획을 기반으로 하여 제안 하세요. 이 아티클에서는 OfferToDP 이름이 붙은 제안을 예로 사용합니다.
다. 이 제품에 위임된 공급자를 구독자로 추가하려면, 구독을 선택하고 추가을 누른 다음, 새 테넌트 구독을 선택하십시오.
메모
모든 Azure Stack Hub 제품과 마찬가지로 제품을 공개하고 사용자가 등록하도록 하거나 비공개로 유지하고 Azure Stack Hub 운영자가 등록을 관리하도록 할 수 있습니다. 위임된 공급자는 일반적으로 작은 그룹입니다. 당신은 누가 그것에 입장할 수 있는지를 통제하고 싶어하기 때문에, 이 제안을 비공개로 유지하는 것이 대부분의 경우에 맞습니다.
Azure Stack Hub 운영자가 위임된 제품을 만듭니다.
다음 단계는 위임할 계획 및 제안과 사용자가 사용할 계획을 만드는 것입니다. 위임된 공급자가 포함된 계획 및 할당량을 변경할 수 없으므로 사용자가 볼 수 있도록 이 제품을 정의하는 것이 좋습니다.
Azure Stack Hub 운영자는 계획을 만들고, 그 계획에 따라 제공을 만드세요. 이 문서에서는 DelegatedOffer 제안을 예로 듭니다.
메모
이 제안은 공개할 필요는 없지만 공개할 수 있습니다. 그러나 대부분의 경우 위임된 공급자만 제품에 액세스할 수 있도록 합니다. 다음 단계에서 설명한 대로 프라이빗 제품을 위임하면 위임된 공급자가 해당 제품에 액세스할 수 있습니다.
제안을 위임합니다. DelegatedOffer이동합니다. 설정에서 위임 공급자를 선택한 다음 추가를 선택합니다.
드롭다운 목록에서 위임된 공급자에 대한 구독을 선택한 다음 대리자선택합니다.
위임된 공급자 추가
위임된 공급자가 제품을 사용자 지정합니다.
위임된 공급자로 사용자 포털에 로그인한 다음 위임된 제품을 템플릿으로 사용하여 새 제품을 만듭니다.
+ 리소스생성, 테넌트 제품 + 플랜, 그런 다음 제품 을 선택합니다.
새 제품 만들기제안에 이름을 할당합니다. 이 예제에서는 ResellerOffer사용합니다. 위임된 제안을 기반으로 선택한 다음 만들기을 선택하십시오.
이름 할당중요하다
위임된 공급자는 위임된 제안만 선택할 수 있습니다. 이러한 제품은 변경할 수 없습니다. Azure Stack Hub 운영자만 이러한 제품을 변경할 수 있습니다. 예를 들어 운영자만 계획 및 할당량을 변경할 수 있습니다. 위임된 공급자는 기본 계획 및 추가 기능 계획에서 제품을 생성하지 않습니다.
위임된 공급자는 자체 포털 URL을 통해 이러한 제품을 공개할 수 있습니다. 공개하려면 찾아보기을 선택한 다음 제안을 선택하세요. 상태 변경을 선택한 다음, 제안을 선택합니다.
위임된 제공은 이제 위임된 포털을 통해서만 볼 수 있습니다. 이 URL을 찾아서 변경하려면 다음을 수행합니다.
a. 찾아보기선택한 다음, 모든 서비스, 그리고 일반 범주에서 구독선택합니다. 위임된 공급자 구독(예: DPSubscription)을 선택한 다음 속성을/를 선택하세요.
b. 포털 URL을 메모장과 같은 별도의 위치에 복사합니다.
위임된 공급자 구독 선택위임된 공급자로서 위임된 제안 만들기를 완료했습니다. 위임된 공급자로 로그아웃하고 브라우저 창을 닫습니다.
제안 등록 신청
새 브라우저 창에서 이전 단계에서 저장한 위임된 포털 URL로 이동합니다. 포털에 사용자로 로그인합니다.
메모
위임된 포털을 사용해야만 위임된 제안이 표시됩니다.
대시보드에서 구독선택합니다. 위임된 공급자가 만든 위임된 제안만 사용자에게 표시되는 것을 볼 수 있습니다.
제안 보기 및 선택
제안을 위임하는 프로세스가 완료되었습니다. 이제 사용자는 구독을 통해 이 제안에 등록할 수 있습니다.
위임된 공급자 간에 구독 이동
필요한 경우 동일한 디렉터리 테넌트에 속하는 새 또는 기존 위임된 공급자 구독 간에 구독을 이동할 수 있습니다. PowerShell cmdlet Move-AzsSubscription사용하여 이동할 수 있습니다.
구독 이동은 다음과 같은 경우에 유용합니다.
- 위임된 공급자 역할을 맡게 될 새 팀 구성원을 온보딩하고 이전에 기본 공급자 구독에서 만든 이 팀 구성원 사용자 구독에 할당하려고 합니다.
- 동일한 디렉터리 테넌트(Microsoft Entra ID)에 위임된 공급자 구독이 여러 대 있으며 사용자 구독 간에 이동해야 합니다. 이 시나리오는 팀 구성원이 팀 간에 이동하고 구독을 새 팀에 할당해야 하는 경우에 발생할 수 있습니다.
다음 단계
- VM 프로비전