Delegar ofertas no Azure Stack Hub

Como um operador do Azure Stack Hub, talvez você queira colocar outras pessoas encarregadas de inscrever usuários e criar assinaturas. Por exemplo, se você for um provedor de serviços, talvez queira que os revendedores inscrevam clientes e os gerenciem em seu nome. Ou, se você fizer parte de um grupo central de TI em uma empresa, convém delegar a inscrição de usuários a outra equipe de TI.

A delegação torna mais fácil alcançar e gerenciar mais usuários do que você pode sozinho, conforme mostrado na figura a seguir:

Com a delegação, o provedor delegado gerencia uma oferta (chamada de oferta delegada ), e os clientes finais obtêm assinaturas sob essa oferta sem o envolvimento do administrador do sistema.

Funções de delegação

As seguintes funções fazem parte da delegação:

• O operador Azure Stack Hub gerencia a infraestrutura do Azure Stack Hub e cria um modelo de oferta. O operador delega a outros para fornecer ofertas ao seu inquilino.

• Os operadores delegados do Azure Stack Hub são utilizadores com direitos de Proprietário ou de Colaborador nas subscrições chamadas provedores delegados . Eles podem pertencer a outras organizações, como outros locatários do Microsoft Entra.

• Utilizadores inscrevem-se para as ofertas e utilizam-nas para gerir as suas cargas de trabalho, criar VMs, armazenar dados, e assim por diante.

Etapas de delegação

Existem dois passos para configurar a delegação:

1. Criar uma subscrição de fornecedor delegado: Subscrever um utilizador a uma oferta que contenha apenas o serviço de subscrição. Os utilizadores que subscrevem esta oferta podem então estender as ofertas delegadas a outros utilizadores, inscrevendo-os nessas ofertas.

2. Delegar uma oferta ao provedor delegado: Esta oferta permite que o provedor delegado crie assinaturas ou estenda a oferta aos seus usuários. O provedor delegado agora pode aceitar a oferta e estendê-la a outros usuários.

A figura a seguir mostra as etapas para configurar a delegação:

Requisitos do provedor delegado

Para atuar como um provedor delegado, um usuário estabelece um relacionamento com o provedor principal criando uma assinatura. Esta subscrição identifica o prestador delegado como tendo o direito de apresentar as ofertas delegadas em nome do prestador principal.

Depois que essa relação é estabelecida, o operador do Azure Stack Hub pode delegar uma oferta ao provedor delegado. O prestador delegado pode aceitar a oferta, mudar o nome (mas não alterar a sua substância) e oferecê-la aos seus clientes.

Passo a passo da delegação

As seções a seguir descrevem as etapas para configurar um provedor delegado, delegar uma oferta e verificar se os usuários podem se inscrever na oferta delegada.

Configurar funções

Para usar este passo a passo, você precisa de duas contas do Microsoft Entra além da sua conta de operador do Azure Stack Hub. Se você não tiver essas duas contas, deverá criá-las. As contas podem pertencer a qualquer usuário do Microsoft Entra e são chamadas de provedor delegado e usuário .

Identificar o provedor delegado

1. Entre no portal do administrador como um operador do Azure Stack Hub.

2. Para criar uma oferta que permita que um usuário se torne um provedor delegado:

   um. Crie um plano. Este plano deve incluir apenas o serviço de subscrição. Este artigo usa um plano chamado PlanForDelegation como exemplo.

   b) Crie uma oferta com base neste plano. Este artigo usa uma oferta chamada OfferToDP como exemplo.

   c. Adicione o fornecedor delegado como subscritor a esta oferta selecionando Subscrições, depois Adicionar, depois Nova Subscrição de Inquilino.

   

   Observação

   Como acontece com todas as ofertas do Azure Stack Hub, você tem a opção de tornar a oferta pública e permitir que os usuários se inscrevam nela, ou mantê-la privada e permitir que o operador do Azure Stack Hub gerencie a inscrição. Os provedores delegados geralmente são um pequeno grupo. Você quer controlar quem é admitido a ele, então manter essa oferta privada faz sentido na maioria dos casos.

O operador do Azure Stack Hub cria a oferta delegada

A próxima etapa é criar o plano e a oferta que você vai delegar e que seus usuários usarão. É uma boa ideia definir essa oferta como você deseja que os usuários a vejam, porque o provedor delegado não pode alterar os planos e cotas que ela inclui.

1. Como um operador do Azure Stack Hub, crie um plano e uma oferta com base no plano. Este artigo usa uma oferta chamada DelegatedOffer como exemplo.

   Observação

   Esta oferta não tem de ser pública, mas pode torná-la pública. No entanto, na maioria dos casos, você só deseja que os provedores delegados tenham acesso à oferta. Depois de delegar uma oferta privada, conforme descrito nas etapas a seguir, o provedor delegado tem acesso a ela.

2. Delegar a oferta. Vá para DelegatedOffer. Em Configurações, selecione Provedores Delegadose, em seguida, selecione Adicionar.

3. Selecione a assinatura para o provedor delegado na lista suspensa e, em seguida, selecione Delegar.

   

O provedor delegado personaliza a oferta

Entre no portal do usuário como o provedor delegado e, em seguida, crie uma nova oferta usando a oferta delegada como modelo.

1. Selecione + Criar um recurso, depois Ofertas do Inquilino + Planos, e, em seguida, selecione Oferta.

   do portal do usuário do Azure Stack Hub

2. Atribua um nome à oferta. Este exemplo usa ResellerOffer. Selecione a oferta delegada na qual a basear e, em seguida, selecione Criar.

   do portal do usuário do Azure Stack Hub

   Importante

   Os fornecedores delegados só podem escolher ofertas que lhes sejam delegadas. Eles não podem fazer alterações nessas ofertas; somente um operador do Azure Stack Hub pode alterar essas ofertas. Por exemplo, apenas um operador pode alterar os seus planos e quotas. Um provedor delegado não constrói uma oferta a partir de planos básicos e planos complementares.

3. O provedor delegado pode tornar essas ofertas públicas por meio de sua própria URL do portal. Para tornar a oferta pública, selecione Procurare, em seguida, Ofertas. Selecione a oferta e, em seguida, selecione Alterar Estado.

4. As ofertas públicas delegadas são agora visíveis apenas através do portal delegado. Para localizar e alterar este URL:

   um. Selecione Procurare, em seguida, Todos os serviçose, em seguida, na categoria GERAL, selecione Subscrições. Selecione a assinatura de provedor delegado (por exemplo, DPSubscription) e depois Propriedades.

   b) Copie o URL do portal para um local separado, como o Bloco de Notas.

   

   Você terminou de criar uma oferta delegada como um provedor delegado. Saia como o provedor delegado e feche a janela do navegador.

Inscreva-se para receber a oferta

1. Em uma nova janela do navegador, vá para a URL do portal delegado que você salvou na etapa anterior. Inicie sessão no portal como utilizador.

   Observação

   As ofertas delegadas não são visíveis, a menos que você use o portal delegado.

2. No painel, selecione Obter uma assinatura. Você verá que apenas as ofertas delegadas que foram criadas pelo provedor delegado são apresentadas ao usuário.

   do portal do usuário do Azure Stack Hub

O processo de delegação de uma oferta está concluído. Agora, um usuário pode se inscrever para esta oferta obtendo uma assinatura para ela.

Mover subscrições entre fornecedores delegados

Se necessário, uma assinatura pode ser movida entre assinaturas de provedor delegado novas ou existentes que pertencem ao mesmo locatário de diretório. Você pode movê-los usando o cmdlet do PowerShell Move-AzsSubscription.

Mover assinaturas é útil quando:

• Você integra um novo membro da equipe que assumirá a função de provedor delegado e deseja atribuir a esse membro da equipe assinaturas de usuário que foram criadas anteriormente na assinatura de provedor padrão.
• Você tem várias assinaturas de fornecedores delegados no mesmo inquilino do diretório (ID do Microsoft Entra) e precisa transferir assinaturas de utilizador entre elas. Esse cenário pode ocorrer quando um membro da equipe se move entre equipes e sua assinatura deve ser alocada para a nova equipe.

Próximos passos

• provisionar uma VM