Problembehandlung für private Pläne im kommerziellen Marketplace
In diesem Artikel werden verschiedene Probleme und Lösungen bei der Problembehandlung privater Pläne erläutert.
Hindernisse für Kunden und gängige Lösungen
Hier finden Sie einige häufig auftretende Probleme, die Hindernisse für Kunden darstellen, und Informationen zur Behebung dieser Probleme.
Gewusst wie meine Kosten kontrollieren und verstehen, wie viel ich auf dem Marketplace verbringe?
Bitten Sie Ihr Microsoft-Kontoteam um eine detaillierte Analyse Ihrer speziellen Umgebung, Ihrer Azure-Abonnementhierarchie und Ihres EA-Setups.
Weitere Informationen finden Sie unter Was sind Kostenverwaltung und Abrechnung?.
Azure-Administrator
- Der Azure-Administrator ist für die Steuerung der rollenbasierten Zugriffssteuerung der Benutzer verantwortlich. Er hat die Möglichkeit, Marketplace-Kaufrechte zu gewähren und zu bestimmen, wie diese Rechte ausgeführt werden können, und in welchen Azure-Abonnements der Benutzer Zugriffssteuerung hat.
- Bitten Sie Ihr Microsoft-Kontoteam um eine detaillierte Analyse Ihrer speziellen Umgebung, Ihrer Azure-Abonnementhierarchie und Ihres EA-Setups.
- Microsoft empfiehlt, dass mindestens zwei Benutzer die Rolle des Azure-Administrators übernehmen. Weitere Informationen finden Sie in der entsprechenden Dokumentation.
- Weitere Informationen finden Sie in der Dokumentation zu Schützen des privilegierten Zugriffs für hybride und Cloudbereitstellungen in Azure AD.
Marketplace-Käufe waren erfolgreich, aber die Bereitstellung gelingt nicht. Die Fehlermeldung bezieht sich in der Regel auf Vertragsbedingungen. Was kann noch passiert sein?
- Azure bietet Kunden eine leere Schiefer in Bezug auf Sicherheitsrichtlinien. Diese Politiken können negative Folgen haben. Sie können beispielsweise die Bereitstellung von Marketplace-Ressourcen in einem bestimmten Azure-Abonnement oder einer bestimmten Ressourcengruppe blockieren.
- Bitten Sie Ihr Microsoft-Kontoteam um eine detaillierte Analyse Ihrer speziellen Umgebung, Ihrer Azure-Abonnementhierarchie und Ressourcengruppenrichtlinien.
- Upstreamrichtlinien, die auf höheren Ebenen der Azure-Abonnementhierarchie implementiert werden, können ausgeblendet werden. Wenn die Richtlinie, die die Bereitstellung blockiert, nicht sofort sichtbar ist, erfassen Sie den API-Fluss mithilfe einer HAR-Datei (Network Browser Trace). HAR-Dateien stellen eine Ablaufverfolgung der HTTPS-Aufrufe und ein Protokoll der gesendeten und empfangenen Nachrichten während des Bereitstellungsablaufs zur Verfügung. Die Analyse des HAR-Protokolls hilft Ihnen und Microsoft, die ID der spezifischen Richtlinie zu identifizieren, die den Bereitstellungsfehler verursacht.
- Bitten Sie Ihr Microsoft-Kontoteam um eine detaillierte Analyse Ihrer speziellen Umgebung, Ihrer Azure-Abonnementhierarchie und Ihres EA-Setups.
- Der Azure-Administrator muss entweder die neue Marketplace-Ressource zur Liste der zulässigen Bereitstellungen hinzufügen oder die Richtlinie vorübergehend anhalten, bis die Bereitstellung abgeschlossen ist.
Marketplace-Kauf und -Bereitstellung sind erfolgreich, aber zu einem späteren Zeitpunkt tritt ohne Angabe der Grundursache ein Fehler auf. Was kann noch vorliegen?
- Denken Sie daran, dass automatisierte Roboter das Azure-Abonnement möglicherweise auf nicht authentifizierte Ressourcen scannen und automatisch löschen. Untersuchen Sie die automatisierten Sicherheitsüberprüfungen, wenn eine Marketplace-Bereitstellung anfänglich erfolgreich ist und dann zu einem späteren Zeitpunkt fehlschlägt. Überprüfen Sie außerdem ihre Protokolle auf die Ursache und mögliche Korrekturmaßnahmen.
Hinweis
Microsoft bietet Ihnen als Kunde ein unbeschriebenes Blatt in Bezug darauf, wie Sie Ihre Azure-Kontohierarchie, Ihre Mandanten, Abonnements und Ressourcengruppen einrichten.
- Bitten Sie Ihr Microsoft-Kontoteam um eine detaillierte Analyse Ihrer speziellen Umgebung, Azure-Abonnementhierarchie, Mandanten-IDs und Ressourcengruppen.
- Jeder Benutzer kann Zugriff auf mehrere Abonnements, Mandanten-IDs und Ressourcengruppen haben. Für die Erstellung und Bereitstellung eines privaten Plans im Marketplace ist jedoch nur ein Plan erforderlich.
- Es ist zwingend erforderlich, dass Sie dem unabhängigen Softwareanbieter (ISV) die richtige Mandanten-ID bereitstellen, die der Standard für Ihren Benutzer ist. Die Mandanten-ID ist einem bestimmten EA- und Abrechnungskonto zugeordnet, und das ist die Entität, die den Marketplace Private Plan "kaufen" wird.
- Wenn Sie einen privaten Plan nicht "sehen" können, untersuchen Sie Ihre Azure-Abonnementhierarchie, ob die Von Ihrem Benutzer standardmäßig zugewiesene Mandanten-ID mit dem von Ihnen bereitgestellten Identisch ist.
- Denken Sie daran, mandanten-IDs in der Azure-Portal auf die Mandanten-ID zu wechseln, die Sie dem ISV zur Verfügung gestellt haben, wenn Sie unter einer Mandanten-ID kaufen möchten, die nicht mit Ihrer Standardmandanten-ID übereinstimmt.
- Weitere Informationen finden Sie unter Entwurfsstrategien für Abonnements im „Leitfaden zur Entscheidungsfindung für Abonnements“.
Azure-Abonnementhierarchie
Beachten Sie bei der Problembehandlung der Azure-Abonnementhierarchie Folgendes:
- Kann bis zu sechs Ebenen tief sein.
- Sicherheits- und Ressourcengruppenrichtlinien verteilen sich nach unten und wirken sich auf die Marketplace-Bereitstellung, private Plan-Zielgruppe, Automatisierung usw. aus.
- ISV muss sicherstellen, dass das richtige Abonnement vom Endbenutzer bei der Suche nach privaten Plänen oder der Bereitstellung verwendet wird – Benutzer können auf mehrere Abonnements zugreifen, und die Zuordnung ist nichttrivial.
Checkliste zur Problembehandlung
- ISV, um sicherzustellen, dass der saaS private Plan die richtige Mandanten-ID für den Kunden verwendet – So finden Sie Ihre Microsoft Entra-Mandanten-ID. Verwenden Sie für VMs die Azure-Abonnement-ID.
- ISV, um sicherzustellen, dass der Kunde nicht über einen Cloud-Lösungsanbieter (Cloud Solution Provider, CSP) kauft. Private Pläne sind in einem vom CSP verwalteten Abonnement nicht verfügbar.
- ISV, um sicherzustellen, dass die Kundenmandanten-ID immer in der Liste der privaten Zielgruppen vorhanden ist und erst entfernt wird, wenn das SaaS-Abonnement des Kunden gekündigt wird, da dies potenzielle Folgen für das Verwalten oder Senden der Verbrauchseinheitennutzung für dieses Kunden-SaaS-Abonnement haben könnte.
- Der Kunde stellt sicher, dass sich der Kunde mit einer E-Mail-ID anmeldet, die unter derselben Mandanten-ID registriert ist. Verwenden Sie dieselbe Benutzer-ID, die sie im vorherigen Schritt #1 verwendet haben.
- Der ISV muss den Kunden bitten, den privaten Plan im Azure Marketplace zu suchen: Private Pläne in Azure Marketplace.
- Kunden, um sicherzustellen, dass Marketplace aktiviert ist – Azure Marketplace – falls nicht, muss sich der Benutzer an seinen Azure-Administrator wenden, um den Marketplace zu aktivieren, weitere Informationen zu Azure Marketplace finden Sie unter Azure Marketplace.
- (Kunde) Wenn das Angebot immer noch nicht sichtbar ist, ist es möglich, dass der Kunde Private Marketplace aktiviert hat – Kunde, den Azure-Administrator aufzufordern, den spezifischen privaten Plan in Private Marketplace zu aktivieren: Erstellen und Verwalten privater Azure Marketplace-Sammlungen in der Azure-Portal
- Wenn der private Plan sichtbar ist und die Bereitstellung fehlschlägt, wird die Problembehandlung verschoben, um sicherzustellen, dass der Kunde die Marketplace-Abrechnung zulässt:
- (Kunde) Der Azure-Administrator muss die Anweisungen unter Aktivieren von Azure Marketplace-Einkäufen befolgen und mit ihrem Microsoft-Vertreter die Schritte zur Aktivierung der Abrechnung für Marketplace besprechen.
- (Kunde) Aktivieren Von Azure Marketplace-Einkäufen werden die Details erläutert, um die Marketplace-Abrechnung für Kunden mit einem Azure Konzernvertrag zu aktivieren.
- Wenn Sie private Pläne kaufen, bestätigen Sie bitte, ob der Endbenutzer eine nicht im Voraus bezahlte Karte verwendet, da Prepaid-Karten nicht unterstützt werden.
Wenn nichts hilft, öffnen Sie ein Ticket, und erstellen Sie eine HAR-Datei.
- Wenn ein Kunde Probleme beim Kauf auf dem Marketplace hat, ist eine HAR-Datei ein Lebensschoner. Es ist ein Vom Browser generierter Protokolltyp, der alle Aufrufe zwischen den APIs mithilfe von HTTP verfolgt. Microsoft CSS erfordert eine HAR-Datei, bevor Sie fortfahren und Problembehandlung durchführen.
- Wie erstellen Sie eine HAR-Datei?
- Informationen hierzu finden Sie unter Generieren einer HAR-Datei zur Fehlerbehebung.