Delegar ofertas no Azure Stack Hub

Como um operador do Azure Stack Hub, convém colocar outras pessoas encarregadas de inscrever usuários e criar assinaturas. Por exemplo, se você for um provedor de serviços, talvez queira que os revendedores inscrevam clientes e os gerenciem em seu nome. Ou, se você fizer parte de um grupo de TI central em uma empresa, convém delegar a inscrição do usuário a outra equipe de TI.

A delegação facilita o alcance e o gerenciamento de mais usuários do que você mesmo, conforme mostrado na figura a seguir:

Com a delegação, o provedor delegado gerencia uma oferta (chamada de oferta delegada) e os clientes finais obtêm assinaturas sob essa oferta sem envolvimento do administrador do sistema.

Funções de delegação

As seguintes funções fazem parte da delegação:

• O operador do Azure Stack Hub gerencia a infraestrutura do Azure Stack Hub e cria um modelo de oferta. O operador delega outras pessoas para fornecer ofertas ao locatário.

• Os operadores delegados do Azure Stack Hub são usuários com direitos de Proprietário ou Colaborador nas assinaturas chamadas provedores delegados. Eles podem pertencer a outras organizações, como outros locatários do Microsoft Entra.

• Os usuários se inscrevem nas ofertas e as usam para gerenciar suas cargas de trabalho, criar VMs, armazenar dados e assim por diante.

Etapas de delegação

Há duas etapas para configurar a delegação:

1. Crie uma assinatura de provedor delegado: assine um usuário em uma oferta que contenha apenas o serviço de assinatura. Os usuários que assinam essa oferta podem então estender as ofertas delegadas a outros usuários, inscrevendo-os para essas ofertas.

2. Delegar uma oferta ao provedor delegado: essa oferta permite que o provedor delegado crie assinaturas ou estenda a oferta para seus usuários. O provedor delegado agora pode aceitar a oferta e estendê-la a outros usuários.

A figura a seguir mostra as etapas para configurar a delegação:

Requisitos de provedor delegado

Para atuar como um provedor delegado, um usuário estabelece uma relação com o provedor principal criando uma assinatura. Essa assinatura identifica o provedor delegado como tendo o direito de apresentar as ofertas delegadas em nome do provedor principal.

Depois que essa relação for estabelecida, o operador do Azure Stack Hub poderá delegar uma oferta ao provedor delegado. O provedor delegado pode aceitar a oferta, renomeá-la (mas não alterar sua substância) e oferecê-la aos seus clientes.

Passo a passo da delegação

As seções a seguir descrevem as etapas para configurar um provedor delegado, delegar uma oferta e verificar se os usuários podem se inscrever para a oferta delegada.

Configurar funções

Para usar este passo a passo, você precisa de duas contas do Microsoft Entra além da sua conta de operador do Azure Stack Hub. Se você não tiver essas duas contas, deverá criá-las. As contas podem pertencer a qualquer usuário do Microsoft Entra e são conhecidas como o provedor delegado e o usuário.

Identificar o provedor delegado

1. Entre no portal do administrador como um operador do Azure Stack Hub.

2. Para criar uma oferta que permita que um usuário se torne um provedor delegado:

   a. Crie um plano. Esse plano deve incluir apenas o serviço de assinatura. Este artigo usa um plano chamado PlanForDelegation como exemplo.

   b. Crie uma oferta com base nesse plano. Este artigo usa uma oferta chamada OfferToDP como exemplo.

   c. Adicione o provedor delegado como assinante a essa oferta selecionando Assinaturas e, em seguida, Adicione e, em seguida, Nova Assinatura de Locatário.

   

   Observação

   Assim como acontece com todas as ofertas do Azure Stack Hub, você tem a opção de tornar a oferta pública e permitir que os usuários se inscrevam nela ou mantê-la privada e permitir que o operador do Azure Stack Hub gerencie a inscrição. Os provedores delegados geralmente são um grupo pequeno. Você quer controlar quem é admitido a isso, então manter essa oferta privada faz sentido na maioria dos casos.

O operador do Azure Stack Hub cria a oferta delegada

A próxima etapa é criar o plano e a oferta que você vai delegar e que os usuários usarão. É uma boa ideia definir essa oferta, pois você deseja que os usuários a vejam porque o provedor delegado não pode alterar os planos e as cotas que ele inclui.

1. Como um operador do Azure Stack Hub, crie um plano e uma oferta com base no plano. Este artigo usa uma oferta chamada DelegatedOffer como exemplo.

   Observação

   Esta oferta não precisa ser pública, mas você pode torná-la pública. No entanto, na maioria dos casos, você só deseja que os provedores delegados tenham acesso à oferta. Depois de delegar uma oferta privada, conforme descrito nas etapas a seguir, o provedor delegado terá acesso a ela.

2. Delegue a oferta. Vá para DelegatedOffer. Em Configurações, selecione Provedores Delegados e, em seguida, selecione Adicionar.

3. Selecione a assinatura para o provedor delegado na lista suspensa e, em seguida, selecione Delegar.

   

O provedor delegado personaliza a oferta

Entre no portal do usuário como o provedor delegado e crie uma nova oferta usando a oferta delegada como um modelo.

1. Selecione + Criar um recurso e, em seguida, Ofertas de Locatário + Planos e, em seguida, selecione Oferta.

   

2. Atribua um nome à oferta. Este exemplo usa ResellerOffer. Selecione a oferta delegada na qual baseá-la e, em seguida, selecione Criar.

   

   Importante

   Os provedores delegados só podem escolher ofertas delegadas a eles. Eles não podem fazer alterações nessas ofertas; somente um operador do Azure Stack Hub pode alterar essas ofertas. Por exemplo, apenas um operador pode alterar seus planos e cotas. Um provedor delegado não constrói uma oferta de planos base e planos de complemento.

3. O provedor delegado pode tornar essas ofertas públicas por meio de sua própria URL do portal. Para tornar a oferta pública, selecione Procurar e, em seguida, Ofertas. Selecione a oferta e selecione Alterar Estado.

4. As ofertas delegadas públicas agora estão visíveis apenas por meio do portal delegado. Para localizar e alterar esta URL:

   a. Selecione Procurar, todos os serviços e, em seguida, na categoria GERAL , selecione Assinaturas. Selecione a assinatura do provedor delegado (por exemplo, DPSubscription) e, em seguida, Propriedades.

   b. Copie a URL do portal para um local separado, como o Bloco de Notas.

   

   Você terminou de criar uma oferta delegada como um provedor delegado. Saia como o provedor delegado e feche a janela do navegador.

Cadastre-se na oferta

1. Em uma nova janela do navegador, vá para a URL delegada do portal que você salvou na etapa anterior. Entre no portal como usuário.

   Observação

   As ofertas delegadas não são visíveis, a menos que você use o portal delegado.

2. No painel, selecione Obter uma assinatura. Você verá que somente as ofertas delegadas que foram criadas pelo provedor delegado são apresentadas ao usuário.

   

O processo de delegação de oferta foi concluído. Agora, um usuário pode se inscrever nessa oferta obtendo uma assinatura para ela.

Mover assinaturas entre provedores delegados

Se necessário, uma assinatura pode ser movida entre assinaturas de provedor delegado novas ou existentes que pertencem ao mesmo locatário de diretório. Você pode movê-los usando o cmdlet Move-AzsSubscription do PowerShell.

Mover assinaturas é útil quando:

• Você integra um novo membro da equipe que assumirá a função de provedor delegado e deseja atribuir a esta equipe assinaturas de usuário membro que foram criadas anteriormente na assinatura do provedor padrão.
• Você tem várias assinaturas de provedores delegados no mesmo locatário de diretório (ID do Microsoft Entra) e precisa mover assinaturas de usuários entre eles. Esse cenário pode ocorrer quando um membro da equipe se transfere entre as equipes e sua assinatura precisa ser realocada para a nova equipe.

Próximas etapas

• Provisionar uma VM