Delegování nabídek ve službě Azure Stack Hub
Jako operátor služby Azure Stack Hub můžete chtít pověřit ostatní uživatele registrací uživatelů a vytvářením předplatných. Pokud jste například poskytovatel služeb, můžete chtít, aby si prodejci zaregistrovali zákazníky a spravovali je vaším jménem. Nebo pokud jste součástí centrální IT skupiny v podniku, můžete chtít delegovat registraci uživatelů jiným pracovníkům IT.
Delegování usnadňuje dosažení a správu většího počtu uživatelů, než byste zvládli sami, jak je znázorněno na následujícím obrázku.
úrovně delegování 
Při delegování spravuje delegovaný poskytovatel nabídku (označovanou jako delegovaná nabídka) a koncoví zákazníci získají předplatná v rámci této nabídky bez zapojení správce systému.
Role delegování
Součástí delegování jsou následující role:
Operátor služby Azure Stack Hub spravuje infrastrukturu služby Azure Stack Hub a vytvoří šablonu nabídky. Operátor deleguje ostatní na poskytování nabídek svému tenantovi.
Delegovaní operátoři služby Azure Stack Hub jsou uživatelé s právy vlastníka nebo přispěvatele v předplatných označovaných jako delegovaní poskytovatelé . Můžou patřit do jiných organizací, například do jiných tenantů Microsoft Entra.
Uživatelé se zaregistrují k nabídkám a používají je pro správu úloh, vytváření virtuálních počítačů, ukládání dat atd.
Kroky delegování
Nastavení delegování je potřeba provést dvěma kroky:
Vytvoření delegovaného předplatného poskytovatele: Přihlášení uživatele k odběru nabídky obsahující pouze službu předplatného. Uživatelé, kteří se přihlásí k odběru této nabídky, pak můžou delegované nabídky rozšířit na ostatní uživatele tím, že je zaregistrují k těmto nabídkám.
Delegování nabídky delegovanému poskytovateli: Tato nabídka umožňuje delegovanému poskytovateli vytvářet předplatná nebo rozšířit nabídku na uživatele. Delegovaný poskytovatel teď může nabídku převzít a rozšířit ji na ostatní uživatele.
Následující obrázek ukazuje postup nastavení delegování:
Požadavky delegovaného poskytovatele
Aby uživatel fungoval jako delegovaný poskytovatel, vytvoří relaci s hlavním poskytovatelem vytvořením předplatného. Toto předplatné identifikuje delegovaného poskytovatele jako právo prezentovat delegovanou nabídky jménem hlavního poskytovatele.
Po vytvoření této relace může operátor služby Azure Stack Hub delegovat nabídku delegovanému poskytovateli. Delegovaný poskytovatel může nabídku převzít, přejmenovat ji (ale ne změnit její látku) a nabídnout ji svým zákazníkům.
Návod k delegování
Následující části popisují postup nastavení delegovaného poskytovatele, delegování nabídky a ověření, že se uživatelé můžou zaregistrovat k delegovanou nabídce.
Nastavení rolí
K použití tohoto názorného postupu potřebujete kromě účtu operátora služby Azure Stack Hub dva účty Microsoft Entra. Pokud tyto dva účty nemáte, musíte je vytvořit. Účty mohou patřit libovolnému uživateli Microsoft Entra a jsou označovány jako delegovaný poskytovatel a uživatel.
| role | práv organizace |
|---|---|
| Delegovaný zprostředkovatel | Uživatel |
| Uživatel | Uživatel |
Poznámka
V případě prodejce CSP je vytvoření tohoto delegovaného poskytovatele podmíněno tím, aby tito uživatelé byli v adresáři nájemníka (uživatel Microsoft Entra ID). Operátor služby Azure Stack Hub musí nejprve připojit id Microsoft Entra tenanta a pak nastavit využití a fakturaci podle těchto kroků.
Identifikace delegovaného poskytovatele
Přihlaste se k portálu pro správu jako operátor služby Azure Stack Hub.
Vytvoření nabídky, která uživateli umožní stát se delegovaným poskytovatelem:
a. Vytvořit plán. Tento plán by měl zahrnovat pouze službu předplatného. Tento článek používá plán s názvem PlanForDelegation jako příklad.
b. Vytvořit nabídku na základě tohoto plánu. Tento článek používá nabídku s názvem OfferToDP jako příklad.
c. Delegovaného poskytovatele jako odběratele této nabídky přidáte tak, že vyberete Předplatná, poté Přidata následně Předplatné nového tenanta.
Poznámka
Stejně jako u všech nabídek služby Azure Stack Hub máte možnost zveřejnit nabídku a umožnit uživatelům, aby se k ní zaregistrovali, nebo ji ponecháte v soukromí a necháte operátora služby Azure Stack Hub spravovat registraci. Delegovaní poskytovatelé jsou obvykle malou skupinou. Chcete řídit, kdo je do ní přijat, takže udržování této nabídky soukromé dává smysl ve většině případů.
Operátor služby Azure Stack Hub vytvoří delegovanou nabídku.
Dalším krokem je vytvoření plánu a nabídky, kterou delegujete a kterou budou vaši uživatelé používat. Tuto nabídku je vhodné definovat tak, jak chcete, aby ji uživatelé viděli, protože delegovaný poskytovatel nemůže změnit plány a kvóty, které zahrnuje.
Jako operátor služby Azure Stack Hub vytvořte plán a vytvořte nabídku na základě plánu. Tento článek používá jako příklad nabídku s názvem DelegatedOffer.
Poznámka
Tato nabídka nemusí být veřejná, ale můžete ji zveřejnit. Ve většině případů ale chcete, aby k nabídce měli jenom delegovaní poskytovatelé přístup. Jakmile delegujete soukromou nabídku, jak je popsáno v následujících krocích, má k ní delegovaný poskytovatel přístup.
Delegujte nabídku. Přejděte na DelegatedOffer. V části Nastavenívyberte Delegovaný zprostředkovatel, pak vyberte Přidat.
V rozevíracím seznamu vyberte předplatné delegovaného poskytovatele a pak vyberte Delegát.
Delegovaný poskytovatel přizpůsobí nabídku.
Přihlaste se k portálu User Portal jako delegovaný poskytovatel a pak vytvořte novou nabídku pomocí delegované nabídky jako šablony.
Vyberte + Vytvořit prostředek, pak Nabídky a Plány Tenantůa pak vyberte Nabídka.
Dejte nabídce jméno. Tento příklad používá ResellerOffer. Vyberte delegovanou nabídku, na které ji chcete založit, a pak vyberte Vytvořit.
Důležitý
Delegovaní poskytovatelé můžou zvolit jenom nabídky, které jsou na ně delegovány. Nemohou provádět změny těchto nabídek; Tyto nabídky může změnit pouze operátor služby Azure Stack Hub. Například pouze operátor může změnit své plány a kvóty. Delegovaný poskytovatel nekonstruuje nabídku ze základních plánů a plánů doplňků.
Delegovaný poskytovatel může tyto nabídky zveřejnit prostřednictvím vlastní adresy URL portálu. Pokud chcete nabídku zveřejnit, vyberte Procházeta pak Nabídky. Vyberte nabídku a pak vyberte Změnit stav.
Veřejné delegovaná nabídky se teď zobrazují jenom prostřednictvím delegovaného portálu. Vyhledání a změna této adresy URL:
a. Vyberte Procházet, pak Všechny službya pak v kategorii OBECNÉ vyberte Předplatná. Vyberte předplatné delegovaného poskytovatele (například DPSubscription), pak Vlastnosti.
b. Zkopírujte adresu URL portálu do samostatného umístění, například poznámkového bloku.
Dokončili jste vytvoření delegované nabídky jako delegovaný poskytovatel. Odhlaste se jako delegovaný poskytovatel a zavřete okno prohlížeče.
Přihlaste se k nabídce
V novém okně prohlížeče přejděte na adresu URL delegovaného portálu, kterou jste uložili v předchozím kroku. Přihlaste se k portálu jako uživatel.
Poznámka
Delegovaná nabídky se nezobrazují, pokud nepoužíváte delegovaný portál.
Na řídicím panelu vyberte Získat předplatné. Uvidíte, že uživateli se zobrazí jenom delegované nabídky vytvořené delegovaným poskytovatelem.
Proces delegování nabídky je dokončen. Teď se uživatel může k této nabídce zaregistrovat tím, že k ní získá předplatné.
Přesun předplatných mezi delegovanými poskytovateli
V případě potřeby je možné předplatné přesunout mezi novými nebo existujícími delegovanými předplatnými poskytovatele, která patří do stejného tenanta adresáře. Můžete je přesunout pomocí rutiny PowerShellu Move-AzsSubscription.
Přesunutí předplatných je užitečné v následujících případech:
- Připojíte nového člena týmu, který převezme roli delegovaného poskytovatele a chcete přiřadit předplatná uživatelů tohoto člena týmu, která byla dříve vytvořena ve výchozím předplatném poskytovatele.
- Ve stejném tenantovi adresáře (ID Microsoft Entra) máte několik delegovaných předplatných poskytovatelů a potřebujete mezi nimi přesouvat předplatná uživatelů. Tento scénář může nastat, když se člen týmu přesune mezi týmy a předplatné musí být přiděleno novému týmu.
Další kroky
- zřízení virtuálního počítače