Aanbevelingen en best practices voor inkoop

Dit artikel bevat best practices en aanbevelingen voor het aanschaffen van oplossingen via de commerciële marketplace. U kunt de handleiding voor ondernemingsgovernance van Microsoft raadplegen voor best practices om governancerichtlijnen toe te voegen aan de Azure-abonnementen van uw organisatie, inclusief de vereisten voor het implementeren en aanschaffen van cloudtoepassingen vanuit Azure Marketplace.

Overwegingen voor organisatiehiërarchie

Een goed gestructureerde organisatiehiërarchie helpt u bij het organiseren van uw cloudresources om efficiënt te kopen vanuit marketplace, kosten te beheren en bij te houden. Azure biedt vier niveaus van beheer: beheergroepen, abonnementen, resourcegroep en resources. Deze hiërarchieën kunnen worden aangepast aan de behoeften van de organisatie, ongeacht of ze functioneel, organisatie of op basis van test- en productieomgevingen zijn.

Alle geconfigureerde hiërarchieën zijn evenzeer van toepassing op Azure Marketplace. Wanneer u een oplossing aanschaft vanuit de marketplace, implementeert u in wezen een resource in een resourcegroep onder een Azure-abonnement. Resources worden geïmplementeerd binnen een tenant en gekoppeld aan een Azure-abonnement.

Voorbeeld van een hiërarchiestructuur:

Om de resourceorganisatie te optimaliseren, moeten organisaties de governancehandleiding raadplegen voor complexe ondernemingen om de governancehandleiding van Azure te leren, rekening houdend met geografische en regionale overwegingen.

Rollen en machtigingen voor aankoop

Azure Marketplace maakt gebruik van het RBAC-model (op rollen gebaseerd toegangsbeheer) van Azure voor aankopen. Gebruikers die oplossingen aanschaffen, moeten de juiste rollen hebben toegewezen. Zie Rollen en machtigingen voor het aanschaffen van openbare of persoonlijke aanbiedingen voor meer informatie. U kunt ook leren hoe u bestaande roltoewijzingen kunt vermelden aan gebruikers binnen uw organisatie.

Raadpleeg de persoonlijke aanbiedingen van het artikel voor de stappen voor het aanschaffen van een privéaanbieding en het rapport met aanbiedingen vooraf om te bevestigen dat een gebruiker over alle benodigde machtigingen beschikt om persoonlijke aanbiedingen te implementeren in hun Azure-abonnement.

Beslissen over de installatie van de voorkeursaankoop

Het is raadzaam om vooraf te weten welke abonnementen u wilt gebruiken om te kopen of zich te abonneren op (bijvoorbeeld SaaS) en om uit te voeren en te controleren wie machtigingen voor dat abonnement heeft. Als u liever een nieuw abonnement voor de aankoop maakt, maakt u dit vooraf en maakt u uzelf eigenaar van dit abonnement.

Sommige organisaties maken liever één abonnement voor alle marketplace-aankopen en geven inkooppersoonsmachtigingen aan dat abonnement. Hierdoor kan de inkooppersoon alle transacties zelf voltooien. De aankopen kunnen later worden verplaatst naar andere abonnementen, zodat ze kunnen worden weergegeven onder de juiste kostenplaatsen.

Tagbeheer

Taggen is een eenvoudige manier om assets te classificeren en tags vormen een cruciaal onderdeel van het organiseren van uw Azure-resources in een taxonomie. Door best practices te volgen, kunnen tags de basis zijn voor het toepassen van uw bedrijfsbeleid met Azure Policy of het bijhouden van Azure Marketplace-kosten met Cost Management. Wanneer tags worden gebruikt om assets te classificeren als onderdeel van een kostenbeheerinspanning, hebben bedrijven vaak de volgende tags nodig: bedrijfseenheid, afdeling, factureringscode, geografie, omgeving, project en toepassingscategorisatie. Microsoft Cost Management + Billing kan deze tags gebruiken om verschillende weergaven van kostengegevens te maken, inclusief resources die zijn geïmplementeerd via Azure Marketplace.

Definieer zo snel mogelijk uw strategie voor naamgeving en taggen. Een strategie voor naamgeving en taggen omvat zakelijke en operationele gegevens. Volg deze richtlijnen voor het ontwikkelen van een tagstrategie. Zorg ervoor dat alle workloads en resources voldoen aan de juiste conventies voor naamgeving en taggen en dwing conventies voor taggen af met Azure Policy. Dit helpt uw gecentraliseerde governanceteams verstandige beslissingen te nemen voor kostenbeheer bij het implementeren van apps vanuit Azure Marketplace.

Abonnementsinstellingen configureren

Nadat u het abonnement hebt gekozen, controleert u of uw abonnement is geregistreerd voor marketplace-resourceproviders, anders kunt u het niet gebruiken voor implementaties. Ga in De Azure-portal naar: Abonnementen> Selecteer het abonnement Selecteer het abonnement > Selecteer de resourceproviders > Filter op het woord Marketplace. Zorg ervoor dat alle drie de resultaten zijn ingeschakeld voor Azure Marketplace.

Microsoft-partnertoepassingen registreren via eenmalige aanmelding (SSO)

Als u wilt weten of u Microsoft-partnertoepassingen kunt registreren via eenmalige aanmelding (SSO), controleert u het menu Microsoft Entra ID in of gebruikers toepassingen kunnen registreren. Voor het activeren van een SaaS-service (Software as a Service) zijn eenmalige aanmeldingsmachtigingen vereist voor Microsoft-partnertoepassingen:

Zie Configureren hoe gebruikers toestemming geven voor toepassingen voor meer informatie. Als u niet over de benodigde machtigingen beschikt, moet u iemand in uw organisatie vinden die deze heeft. In sommige organisaties is er behoefte aan twee of drie verschillende personen die elk van de machtigingen hebben. Deze mensen moeten actie ondernemen om de aankoop te voltooien.

Abonneren op SaaS-oplossingen

Voor SaaS-oplossingen (Software as a Service) vindt activering plaats buiten Azure Marketplace, meestal op de website van de onafhankelijke softwareleverancier. Voor dit proces zijn vaak Microsoft Entra-machtigingen vereist voor eenmalige aanmelding bij Microsoft-partneroplossingen. Het configureren van gebruikerstoestemming voor toepassingen is een essentiële stap in dit proces. Zie meer informatie over het configureren van hoe gebruikers toestemming geven voor toepassingen.