Recomendaciones y procedimientos recomendados de adquisiciones

En este artículo se incluyen procedimientos recomendados y recomendaciones para la adquisición de soluciones a través del marketplace comercial. Puede consultar la guía de gobernanza empresarial de Microsoft para conocer los procedimientos recomendados para agregar límites de protección de gobernanza en las suscripciones de Azure de su organización, incluidos los necesarios para implementar y comprar aplicaciones en la nube desde Azure Marketplace.

Consideraciones sobre la jerarquía organizativa

Una jerarquía organizativa bien estructurada le ayuda a organizar los recursos basados en la nube para adquirir de forma eficaz desde Marketplace, administrar y realizar un seguimiento de los costos. Azure proporciona cuatro niveles de administración: grupos de administración, suscripciones, grupos de recursos y recursos. Estas jerarquías se pueden adaptar para satisfacer las necesidades organizativas, ya sean funcionales, organizativas o basadas en entornos de prueba y producción.

Todas las jerarquías configuradas se aplican igualmente a Azure Marketplace. Al comprar una solución desde Marketplace, básicamente va a implementar un recurso en un grupo de recursos en una suscripción de Azure. Los recursos se implementan dentro de un inquilino y están asociados a una suscripción de Azure.

Ejemplo de una estructura de jerarquía:

Para optimizar la organización de recursos, las organizaciones deben consultar la guía de gobernanza de para empresas complejas y aprender sobre la guía de gobernanza de Azure, teniendo en cuenta las consideraciones geográficas y regionales.

Roles y permisos para comprar

Azure Marketplace utiliza el modelo de control de acceso basado en roles (RBAC) de Azure para las compras. Los usuarios que adquieren soluciones deben tener asignados los roles adecuados. Para obtener más información, consulte Roles y permisos para adquirir ofertas públicas o privadas. También puede aprender a enumerar las asignaciones de roles existentes para los usuarios de su organización.

Consulte el artículo ofertas privadas para conocer los pasos necesarios para adquirir una oferta privada y el artículo informe de comprobación previa de la oferta para confirmar que un usuario tiene todos los permisos necesarios para implementar ofertas privadas en su suscripción de Azure.

Decidir la configuración de compra preferida

Se recomienda saber con antelación qué suscripciones quiere usar para comprar o suscribirse (por ejemplo, SaaS), así como para ejecutar, y comprobar quién tiene permisos para dicha suscripción. Si prefiere crear una nueva suscripción para la compra, créela de antemano y conviértase en propietario de esta suscripción.

Algunas organizaciones prefieren crear una suscripción para todas las compras del mercado y conceder permisos a las personas de compras para esa suscripción. Esto permite que la persona de compras complete todas las transacciones por sí mismo. Las compras se pueden trasladar posteriormente a otras suscripciones para que se puedan reflejar en los centros de costos correctos.

Administración de etiquetas

El etiquetado es una manera fácil de clasificar recursos y las etiquetas son una parte fundamental de la organización de los recursos de Azure en una taxonomía. Siguiendo los procedimientos recomendados, las etiquetas pueden ser la base para aplicar las directivas empresariales con Azure Policy o realizar un seguimiento de los costos de Azure Marketplace con Cost Management. Cuando las etiquetas se usan para clasificar recursos como parte de un esfuerzo de administración de costos, las empresas suelen necesitar las siguientes etiquetas: unidad de negocio, departamento, código de facturación, geografía, entorno, proyecto y categorización de aplicaciones. Microsoft Cost Management + Billing puede usar estas etiquetas para crear diferentes vistas de datos de costos, incluidos los recursos implementados a través de Azure Marketplace.

Defina la estrategia de nomenclatura y etiquetado lo antes posible. Una estrategia de nomenclatura y etiquetado incluye detalles empresariales y operativos. Siga esta guía para desarrollar una estrategia de etiquetado. Asegúrese de que todas las cargas de trabajo y los recursos siguen las convenciones de nomenclatura y etiquetado adecuadas y aplican las convenciones de etiquetado mediante Azure Policy. Esto ayuda a los equipos de gobernanza centralizados a tomar decisiones de administración de costos sabias al implementar aplicaciones desde Azure Marketplace.

Configuración de las opciones de suscripción

Después de decidir la suscripción, asegúrese de que la suscripción se haya registrado para proveedores de recursos de Marketplace; de lo contrario, no podrá usarla para las implementaciones. En el portal de Azure, vaya a: Suscripciones> Seleccione la suscripción > Seleccione los proveedores de recursos > Filtre por la palabra marketplace. Asegúrese de que los tres resultados están habilitados para Azure Marketplace.

Registro de aplicaciones de asociados de Microsoft a través del inicio de sesión único (SSO)

Para averiguar si puede registrar aplicaciones asociadas de Microsoft a través del inicio de sesión único (SSO), compruebe el menú de Microsoft Entra ID sobre si los usuarios pueden registrar aplicaciones. La activación de un servicio SaaS (software como servicio) requiere permisos de SSO para las aplicaciones asociadas de Microsoft:

Para obtener más información, consulte Configuración de cómo los usuarios dan su consentimiento a las aplicaciones. Si no tiene los permisos necesarios, debe encontrar a alguien de su organización que los tenga. En algunas organizaciones, hay una necesidad de dos o tres personas diferentes que tengan cada uno de los permisos. Estas personas deben tomar medidas para completar la compra.

Suscripción a soluciones SaaS

En el caso de las soluciones de software como servicio (SaaS), la activación se produce fuera de Azure Marketplace, normalmente en el sitio web del proveedor de software independiente. Este proceso suele requerir permisos de Microsoft Entra para el inicio de sesión único en soluciones de asociados de Microsoft. La configuración del consentimiento del usuario en las aplicaciones es un paso fundamental en este proceso, consulte más información sobre configurar cómo los usuarios dan su consentimiento a las aplicaciones.