Beschaffungs-Playbook – So fahren Sie benutzerdefinierte Deals auf Azure Marketplace
Azure Marketplace bietet eine hervorragende Möglichkeit, Ihre Investition in Azure zu maximieren und gleichzeitig andere Lösungen zu erkunden, die Ihren Anforderungen besser entsprechen. B2B-Handel in einer Cloudumgebung verfügt jedoch über eigene Komplexitäten und Überlegungen. Dieses Dokument enthält die bewährten Methoden einer Beschaffungsperson zur Maximierung des Potenzials von Azure Marketplace.
Voraussetzungen
Es ist wichtig, die grundlegenden Konzepte von Azure zu verstehen, bevor Sie Azure Marketplace verwenden. Einige Beispiele für diese Konzepte:
Abrechnungskonten und Abonnements: Ein Abrechnungskonto verwaltet Ihre Kosten und Rechnungen, während Abonnements die operativen Entitäten sind, auf denen Ihre Azure-Ressourcen ausgeführt werden. Jedes Abrechnungskonto verfügt über ein oder mehrere Abonnements. Es ist wichtig zu beachten, dass das Vorhandensein von Administratorberechtigungen für ein Abrechnungskonto keine Berechtigung für seine Abonnements gewährt und umgekehrt. Diese Berechtigungen werden unabhängig voneinander konfiguriert.
Zum Kauf eines Produkts vom Marketplace (kostenlos oder kostenpflichtig) muss eine Ressource bereitgestellt und einem Azure-Abonnement zugeordnet werden. Das Azure-Abonnement ist Teil der primären Abrechnungseinheit auf Ihrer Rechnung. Daher müssen Sie ein Abonnementbesitzer oder Mitwirkender sein, um einen Kauf abzuschließen.
Azure-Abonnement und SaaS-Abonnement sind zwei verschiedene Dinge. Ein Azure-Abonnement ist ein Azure-Konstrukt für die zuvor beschriebenen Zwecke. Ein SaaS-Abonnement ist ein Marketplace-Produkt, das für einen definierten Zeitraum erworben wird und über einen eigenen Lebenszyklus und ein eigenes Verhalten verfügt. Ein Azure-Abonnement kann verwendet werden, um mehrere SaaS-Abonnements zu erwerben und zu verwalten.
Wenn Sie einen privaten Angebotsvertrag mit einem Herausgeber anfordern, müssen Sie Ihre Abrechnungskonto-ID angeben. Das private Angebot gilt für alle Abonnements unter dem von Ihnen bereitgestellten Abrechnungskonto.
Grundlegendes zu Ihren Kontoeinstellungen
Dieser Abschnitt enthält eine Übersicht über die Einstellungen, die zum Abschließen eines Kaufs und zum Auffinden erforderlich sind.
Was es braucht, um einen Kauf abzuschließen
Um einen Kauf privater Angebote abzuschließen, müssen Sie zwei Schritte ausführen: Akzeptieren und Kaufen. Für die Annahme sind Administratorberechtigungen für Abrechnungskonten erforderlich, während beim Kauf Abonnementbesitzer- oder Mitwirkendeberechtigungen erforderlich sind.
Für SaaS-Produkte erfolgt die Aktivierung eines SaaS-Abonnements im Portal des Herausgebers und erfordert Microsoft Entra-Berechtigungen, um einmaliges Anmelden bei Drittanbieterprodukten durchzuführen. Weitere Informationen zum Konfigurieren der Zustimmung von Benutzern zu Anwendungen.
Suchen Ihrer Berechtigungen und Kontoeinstellungen
Sie finden Ihre Abonnementberechtigungen und das Abrechnungskonto, das sie im privaten Marketplace-Angebotstool zugeordnet sind. Es überprüft Ihr Konto und stellt Ihnen erforderliche Informationen zu potenziellen Einstellungen bereit, die Sie adressieren müssen:
- Privater Marketplace: Wenn der private Marketplace auf Ihrem Mandanten aktiviert ist, sollte das Produkt, das Sie kaufen möchten, in der Zulassungsliste enthalten sein.
- Azure-Richtlinien – Ihre Organisation verfügt möglicherweise über Richtlinien, die den Marketplace für Richtlinien blockieren, die beim Erstellen einer Ressource bestimmte Kategorien erzwingen. Informationen zum Beheben dieses Problems finden Sie unter "Private Angebote vorchecken": Ergebnisse der Berechtigungsprüfung.
Nachdem Sie sich für das Abonnement entschieden haben, stellen Sie sicher, dass Ihr Abonnement für Marketplace RP registriert wurde, andernfalls können Sie es nicht mehr für eine Bereitstellung verwenden. Wechseln Sie in Azure-Portal zu: Abonnements wählen die Abonnementressourcenanbieter > > aus, die nach dem Wort "marketplace" > filtern, stellen Sie sicher, dass alle drei Ergebnisse für Azure Marketplace aktiviert > sind.
Um Ihre Abrechnungskontoberechtigungen zu finden, wechseln Sie zum Azure-Portal, und wählen Sie "Kostenverwaltungs- und Abrechnungsbereiche>"> aus (wählen Sie das gewünschte Abrechnungskonto aus) >Access Management (IAM) aus.
Wenn das gesuchte Abrechnungskonto nicht angezeigt wird, bedeutet dies, dass Sie nicht über die Berechtigung zum Konto verfügen (einschließlich schreibgeschützter Berechtigungen). Weitere Informationen finden Sie unter Abrechnungskonten und -bereiche im Azure-Portal.
Um zu finden, ob Sie Anwendungen von Drittanbietern über SSO registrieren können, überprüfen Sie das Microsoft Entra ID-Menü, in dem Benutzer Anwendungen registrieren können (Das Aktivieren Ihres SaaS-Diensts erfordert SSO-Berechtigungen für Apps von Drittanbietern):
Weitere Informationen finden Sie unter Konfigurieren der Zustimmung von Benutzern zu Anwendungen – Microsoft Entra | Microsoft Learn.
Wenn Sie nicht über die erforderlichen Berechtigungen verfügen, müssen Sie eine Person in Ihrer Organisation finden, die über sie verfügt. In einigen Organisationen gibt es eine Notwendigkeit für zwei oder drei verschiedene Personen, die über jede der Berechtigungen verfügen. Diese Personen müssen die tatsächlichen Aktionen ausführen, um den Kauf abzuschließen.
Festlegen des bevorzugten Kaufsetups
Es wird empfohlen, im Voraus zu wissen, welche Abonnements die Ressource (z. B. SaaS) ausführen und überprüfen soll, wer über Berechtigungen für die Ressource verfügt. Wenn Sie lieber ein neues Abonnement für den Kauf erstellen möchten, erstellen Sie es im Voraus, und machen Sie sich selbst zum Besitzer dieses Abonnements.
Einige Kunden bevorzugen es, ein "Bucket-Abonnement" für alle Marketplace-Einkäufe zu erstellen und der Beschaffungsperson Berechtigungen dafür zu erteilen. Dies ermöglicht es der Beschaffungsperson, alle Transaktionen selbst abzuschließen. Die Einkäufe können später in andere Abonnements verschoben werden, damit sie unter den richtigen Kostenstellen widerzuspiegeln sind.
Governance und Kontrolle des Produktbestands
Möchten Sie Marketplace-Produkte in Ihrer Organisation aktivieren und dennoch uneingeschränkten Zugriff auf den gesamten Marketplace-Katalog vermeiden? Azure Private Marketplace bietet eine Lösung. Damit können Sie Teilmengen von Produkten zusammenstellen, die auf Ihre Organisation oder sogar bestimmte Teams auf Abonnementebene zugeschnitten sind.
Der Azure Private Marketplace arbeitet auf drei Grundprinzipien:
- Wenn Sie den privaten Marketplace auf Mandantenebene aktivieren, sind alle Marketplace-Produkte standardmäßig für den Kauf gesperrt.
- Jeder Benutzer in Ihrer Organisation kann eine Anforderung senden, ein Produkt zur Zulassungsliste des privaten Marketplace hinzuzufügen.
- Der Marketplace-Administrator empfängt diese Anforderungen und hat die Berechtigung, sie zu genehmigen oder abzulehnen.
- Private Angebote können auf dem Marketplace automatisch aktiviert werden, wenn Sie sie auf diese Weise konfiguriert haben.
Beschaffungsmanagement
Es gibt bestimmte Einschränkungen, die Sie beachten müssen:
Der Azure Marketplace verfügt nicht über ein eigenes rollenbasiertes Zugriffssteuerungssystem (RBAC) für Einkäufe. Stattdessen wird die RBAC auf Abonnementebene betrieben, was bedeutet, dass jeder Benutzer mit Abonnementbesitzer-/Mitwirkendenberechtigungen Einkäufe auf dem Marketplace tätigen kann.
Derzeit bietet der Azure Marketplace keine sofort einsatzbereite Integration in Enterprise-Beschaffungs- oder Workflowsysteme.
Wenn Ihre Organisation bestimmten Beschaffungsrichtlinien und -verfahren entspricht, sollten diese Verfahren außerhalb des Azure-Portal verwaltet werden. Beispiele für die Verfahren sind: identifizieren, wer Einkäufe autorisiert, Genehmigungshierarchien einrichten und bestimmen, wer den Kauf ausführt.
Der Private Marketplace bietet eine gewisse Kontrolle über einzelne Einkäufe, indem produkte auf Bedarfsbasis ermöglicht werden. Sobald alle Verfahrensgenehmigungen erteilt wurden, kann der Marketplace-Administrator ein Produkt zum Kauf zur Verfügung stellen. Sobald der Kauf abgeschlossen ist, wird das Produkt dann aus dem Private Marketplace entfernt und bleibt bis zur nächsten Kaufanfrage nicht mehr verfügbar.
Abschließen eines privaten Angebots
Grundlegendes zu privaten Angeboten
Wie bereits erwähnt, umfasst jedes private Angebot zwei Schritte: Annahme und Kauf. Während der Kauf unmittelbar nach der Annahme erfolgen kann, ist er nicht zwingend erforderlich, sofern er zwischen start- und enddatum des privaten Angebots erfolgt.
Finanztransaktionen in der Azure-Abrechnung werden nicht gestartet, wenn Sie ein privates Angebot akzeptieren. Um den Deal abzuschließen, muss ein Kauf (vollständige Produktbereitstellung und -aktivierung) erfolgen.
Die Laufzeit des privaten Angebots (Start-/Endtermine) ist NICHT identisch mit der SaaS-Abonnementlaufzeit.
- Ein privates Angebot kann für einen kurzen Zeitraum aktiv sein, um den SaaS-Kauf zu erleichtern.
- Nach dem Kauf wird ein saaS-basiertes SaaS-Abonnement bis zum Ablauf unter den ausgehandelten Bedingungen des privaten Angebots fortgesetzt.
- Ein getakteter SaaS-Service wird nur während des privaten Angebots zu einem ermäßigten Preis in Rechnung gestellt. Wenn Sie also für eine getaktete SaaS verhandeln, stellen Sie sicher, dass die Laufzeit des privaten Angebots mit der SaaS-Abonnementlaufzeit übereinstimmt.
Wenn das SaaS-Abonnement bald abläuft, kann der Herausgeber ein neues privates Angebot mit unterschiedlichen Bedingungen ausstellen (wieder kann es nur für ein kurzes Fenster sein), um die Verlängerung unter aktualisierten Bedingungen zuzulassen. Wenn der Kunde das private Angebot akzeptiert und das SaaS-Abonnement verlängert, werden der neue Preis und die neuen Bedingungen für die gesamte Dauer des SaaS-Abonnements gesperrt.
Derzeit werden flexible (ungleiche) Zahlungspläne nicht unter einem einzigen privaten Angebot unterstützt. Um einen ungleichmäßigen Zahlungsplan zu erstellen, können Sie eine Problemumgehung wiedergeben, indem Sie mehrere private Angebote erstellen, wie im folgenden Beispiel gezeigt. (Hinweis: Diese Problemumgehung ist nicht ideal. Es bietet einen Aufwand für die Verwaltung überlappender privater Angebote. Berücksichtigen Sie diesen Aufwand, bevor Sie diese Problemumgehung verwenden:
Beispiel:
Ein dreijähriges SaaS-Abonnement
Gesamtkosten: $1M
Beginnend am 1. März 2023 und abschluss am 1. März 2026.
Der gewünschte Zahlungsplan beträgt 40 % im ersten Jahr, 50 % im zweiten Jahr und 10 % im dritten Jahr.
Lösung: Erstellen sie drei private Angebote:
- PO1: Startdatum - 20. Februar 2023, Enddatum - 10. März 2023. SaaS-Abonnementlaufzeit: Ein Jahr. Preis: $400.000.
- PO2: Startdatum - 20. Februar 2024, Enddatum - 10. März 2024. SaaS-Abonnementlaufzeit: Ein Jahr. Preis: $500.000.
- PO3: Startdatum - 20. Februar 2025, Enddatum - 10. März 2025. SaaS-Abonnementlaufzeit: Ein Jahr. Preis: $100.000.
Alle drei privaten Angebote können 2023 erstellt und gleichzeitig akzeptiert werden. Jedes private Angebot tritt in Kraft, wenn seine Zeit eingeht, und die SaaS-Verlängerung erfolgt unter den Bedingungen des neuen privaten Angebots.
Wenn zum Zeitpunkt der SaaS-Verlängerung kein privates Angebot aktiv ist, funktioniert der SaaS-Dienst weiterhin zum Listenpreis (es werden keine Rabatte angewendet).
Kunden können sich für einen Kauf unter einem Azure-Abonnement entscheiden und die Ressource später auf ein anderes Abonnement übertragen, wie im Abschnitt "Grundlegendes zu Ihren Kontoeinstellungen" beschrieben. In diesem Szenario werden alle zukünftigen Zahlungen dem neuen Abonnement zugeordnet, während frühere Zahlungen unter dem ursprünglichen Abonnement erfasst werden. Dies bedeutet, dass Sie 100 % der Kosten im rahmen des neuen Abonnements nicht zuordnen können, da sich der Kauf sofort auf die Abrechnung für die erste Installation auswirkt.
Abrechnung und Fakturierung
Informationen zu Abrechnungskontotypen und -strukturen finden Sie in diesem Leitfaden: Abrechnungskonten und Bereiche im Azure-Portal.
Marketplace-Einkäufe werden als einzelne Positionen auf Ihrer Azure-Rechnung angezeigt.
Wenn Sie eine einzelne Rechnung für einen bestimmten Marketplace-Kauf generieren möchten, variieren Ihre Optionen zwischen den beiden primären Kontotypen:
Konzernvertrag(EA)-Konten:
Derzeit können Sie keine separaten Rechnungen für einzelne Marketplace-Einkäufe für EA-Kunden generieren. Das einzige unterstützte Format ist die konsolidierte Rechnung.
Die Rechnung wird mit einer Auftragsnummer (PO#) an der Kopfzeile der Rechnung generiert. Die Auftragsnummer wird auf Abrechnungskontoebene festgelegt, und es gibt keine Möglichkeit, unterschiedliche PO#-Elemente für unterschiedliche Marketplace-Einkäufe zu verwenden.
Microsoft-Kundenvereinbarung(MCA)-Konten:
Kunden mit MCA-Konten können mehrere Abrechnungsprofile unter ihrem Abrechnungskonto erstellen. In solchen Fällen wird die Rechnung für jedes Abrechnungsprofil generiert. Ein Kunde mit einem Abrechnungskonto und drei Abrechnungsprofilen erhält beispielsweise drei separate Rechnungen. Jede Rechnung kann einen anderen Auftragswert haben.
Wenn Sie eine separate Rechnung für einen bestimmten Kauf erhalten möchten, können Sie eine neue Abrechnungsgruppe erstellen, ein Azure-Abonnement darin erstellen oder verschieben und dann das SaaS-Produkt unter diesem Abonnement erwerben.
Verpflichtung zur Nutzung von Microsoft Azure (MACC)
Viele, aber nicht alle Produkte auf dem Markt sind MACC berechtigt. Sie können sie mithilfe der Option "Azure-Vorteilsberechtigt" filtern oder auf den Angebotskacheln nach dem Bargeldsymbol suchen.
Bewährte Methoden – reales Lebensszenario privater Angebote
Lorenzos Reise: Beschaffung von Software über Azure Marketplace
Lorenzo ist Beschaffungsbeauftragter bei der Adatum Corporation. Er hat eine Vereinbarung mit Maya abgeschlossen, einem Vertriebsmitarbeiter eines Softwareherausgebers namens Contoso. Lorenzo zieht es vor, den Deal über Azure Marketplace zu schließen, um sein Microsoft Azure Consumption Commitment (MACC) zu erhöhen. So entwickelt sich seine Reise:
Lorenzo beginnt mit der Bestätigung, dass das Angebot, an dem er interessiert ist, MACC berechtigt ist. Er weiß, dass während der Kauf von Nicht-MACC-Angeboten möglich ist, sie werden seine MACC nicht erhöhen.
Als Nächstes koordiniert Lorenzo die IT-Abteilung der Adatum Corporation, die zunächst die Software angefordert hat. Er ermittelt, welches Azure-Abonnement er für die Softwarebereitstellung verwenden möchte. Der Abonnementbesitzer führt das private Angebot precheck Tool auf ihrem Konto aus und stellt Lorenzo die Konto-ID des Abrechnungskontos zur Verfügung.
Für den Fall, dass die Adatum Corporation Softwarekäufe in einem einzigen Abonnement zentralisiert, prüft Lorenzo, ob er über Berechtigungen für dieses Abonnement verfügt. Wenn dies nicht der Fall ist, identifiziert er jemanden, der den Kaufprozess unterstützt. Unabhängig davon muss der Abonnementbesitzer Lorenzo mit der Abrechnungskonto-ID bereitstellen.
Lorenzo überprüft die Abrechnungskonto-ID, um festzustellen, ob er über Berechtigungen dafür verfügt. Wenn er kein Abrechnungsadministrator ist, findet er jemanden, der ist.
Lorenzo stellt dann die Abrechnungskonto-ID für Maya bereit. Im Gegenzug sendet Maya Lorenzo eine E-Mail mit einem Link, um das private Angebot zu akzeptieren.
Wenn Lorenzo über die erforderlichen Berechtigungen verfügt (EA-Administrator, Abonnementbesitzer und Microsoft Entra ID), wählt er den gesendeten Link Maya aus, überprüft die Angebotsdetails und akzeptiert das private Angebot.
Er wird dann zum Menü Private Offer Management (POM) umgeleitet, um den Kauf abzuschließen. Hier sieht er das private Angebot, das er gerade angenommen hat. Wenn Sie es auswählen, werden die Produktdetails geöffnet.
Lorenzo wählt "Kaufen" aus. Ein Auscheckbereich wird geöffnet, in dem die von Maya vorgewählten Kaufoptionen angezeigt werden, alle zur Bearbeitung gesperrt: Produkt, Plan, Laufzeit, Metereinheiten, Sitzbereich und Preis.
Wenn die Schaltfläche "Kaufen " deaktiviert ist, folgt Lorenzo den QuickInfo-Anweisungen zur Problembehandlung. Mögliche Gründe können sein, dass das private Angebot noch nicht angenommen wurde, das aktuelle Datum außerhalb des Anfangs- und Enddatums des Angebots liegt oder dass das private Angebot nicht zum Kauf bereit ist.
Im Auscheckbereich wählt Lorenzo ein Abonnement aus (nach der Überprüfung, dass der globale Abonnementfilter so eingerichtet ist, dass alle Abonnements enthalten sind), Ressourcengruppe und andere erforderliche Daten. Er wählt "Abonnieren" aus und wartet, bis die Schaltfläche "Konto konfigurieren" auf dem Bildschirm aktiviert ist.
Sobald die Schaltfläche aktiviert ist, wählt Lorenzo sie aus und schließt die SaaS-Aktivierung ab. Der Kauf ist abgeschlossen, und Lorenzo hat die Software für die Adatum Corporation über Azure Marketplace erfolgreich beschafft.
