Rozwiązywanie problemów z planami prywatnymi na platformie handlowej
W tym artykule omówiono różne problemy i rozwiązania podczas rozwiązywania problemów z planami prywatnymi.
Blokowanie klientów i typowe rozwiązania
Oto kilka typowych problemów z blokowaniem klientów i informacje na temat ich rozwiązywania.
Jak mogę kontrolować koszty i zrozumieć, ile wydaję na platformie handlowej?
Zaangażuj zespół kont Microsoft w celu szczegółowej analizy konkretnego środowiska, hierarchii subskrypcji platformy Azure i konfiguracji umowy EA.
Aby uzyskać więcej informacji, zobacz Omówienie rozliczeń usługi Cost Management.
Administrator platformy Azure
- Administrator platformy Azure jest odpowiedzialny za kontrolowanie kontroli dostępu opartej na rolach użytkowników. Mają możliwość udzielania praw zakupu w witrynie Marketplace i określania sposobu wykonywania tych praw oraz do których subskrypcje platformy Azure mają kontrolę dostępu.
- Zaangażuj zespół kont Microsoft w celu szczegółowej analizy konkretnego środowiska, hierarchii subskrypcji platformy Azure i konfiguracji umowy EA.
- Firma Microsoft zaleca, aby co najmniej dwóch użytkowników nosiło rolę administratora platformy Azure. Zapoznaj się z odpowiednią dokumentacją.
- Aby uzyskać więcej informacji, zobacz dokumentację dotyczącą ról i planowania zabezpieczeń.
Zakupy w witrynie Marketplace zakończyły się pomyślnie, ale wdrożenie kończy się niepowodzeniem. Komunikat o błędzie zazwyczaj odnosi się do warunków i postanowień kontraktów, co jeszcze może się dzieje?
- Platforma Azure zapewnia klientom pusty łupek pod względem zasad zabezpieczeń. Te zasady mogą mieć negatywne konsekwencje. Mogą na przykład zablokować wdrażanie zasobów witryny Marketplace w określonej subskrypcji platformy Azure lub grupie zasobów.
- Zaangażuj zespół kont Microsoft w celu szczegółowej analizy konkretnego środowiska, hierarchii subskrypcji platformy Azure i zasad grupy zasobów.
- Zasady nadrzędne implementowane na wyższych poziomach hierarchii subskrypcji platformy Azure mogą być ukryte. Jeśli zasady blokujące wdrożenie nie są natychmiast widoczne, przechwyć przepływ interfejsu API przy użyciu pliku śledzenia przeglądarki sieciowej (HAR). Pliki HAR zapewniają ślad wywołań HTTPS oraz dziennik wysłanych i odebranych komunikatów podczas przepływu wdrażania. Analiza dziennika HAR pomaga i firmie Microsoft zidentyfikować identyfikator określonych zasad powodujących niepowodzenie wdrożenia.
- Zaangażuj zespół kont Microsoft w celu szczegółowej analizy konkretnego środowiska, hierarchii subskrypcji platformy Azure i konfiguracji umowy EA.
- Administrator platformy Azure musi dodać nowy zasób witryny Marketplace do listy dozwolonych wdrożeń lub tymczasowo wstrzymać zasady do momentu zakończenia wdrożenia.
Zakup i wdrożenie w witrynie Marketplace zakończy się pomyślnie, ale w późniejszym terminie zakończy się niepowodzeniem bez wskazania głównej przyczyny. Co jeszcze może się dzieje?
- Pamiętaj, że zautomatyzowane roboty mogą skanować subskrypcję platformy Azure pod kątem nieuwierzytelnionych zasobów i usuwać je automatycznie. Zbadaj automatyczne skanowania zabezpieczeń, jeśli wdrożenie witryny Marketplace początkowo zakończy się pomyślnie, a następnie zakończy się niepowodzeniem na późniejszym etapie. Sprawdź również ich dzienniki pod kątem głównej przyczyny i ostatecznej akcji naprawczej.
Uwaga
Firma Microsoft udostępnia klientom pusty łupek w zakresie sposobu konfigurowania hierarchii kont platformy Azure, dzierżaw, subskrypcji i grup zasobów.
- Zaangażuj zespół kont Microsoft w celu szczegółowej analizy konkretnego środowiska, hierarchii subskrypcji platformy Azure, identyfikatorów dzierżaw i grup zasobów.
- Każdy użytkownik może mieć dostęp do wielu subskrypcji, identyfikatorów dzierżawy i grup zasobów. Jednak tylko jeden jest potrzebny do utworzenia i wdrożenia planu prywatnego w witrynie Marketplace.
- Konieczne jest podanie niezależnego dostawcy oprogramowania (ISV) poprawnego identyfikatora dzierżawy, który jest domyślny dla użytkownika. Identyfikator dzierżawy jest skojarzony z określoną umową EA i kontem rozliczeniowym, a jest to jednostka, która będzie "kupować" plan prywatny w witrynie Marketplace.
- Jeśli nie możesz "zobaczyć" planu prywatnego, zbadaj hierarchię subskrypcji platformy Azure, czy identyfikator dzierżawy, domyślnie ustawiony przez użytkownika, jest taki sam jak podany przez Ciebie.
- Pamiętaj, aby "przełączyć" identyfikatory dzierżawy w witrynie Azure Portal do identyfikatora dzierżawy podanego dla niezależnego dostawcy oprogramowania, jeśli chcesz kupić identyfikator dzierżawy, który nie jest taki sam jak domyślny identyfikator dzierżawy.
- Aby uzyskać więcej informacji, zobacz Strategie projektowania subskrypcji w przewodniku po decyzjach dotyczących subskrypcji.
Hierarchia subskrypcji platformy Azure
Podczas rozwiązywania problemów z hierarchią subskrypcji platformy Azure należy pamiętać o następujących kwestiach:
- Może mieć maksymalnie sześć poziomów głębokości.
- Zasady zabezpieczeń i grup zasobów są propagowane w dół i wpływają na wdrożenie witryny Marketplace, odbiorców planu prywatnego, automatyzację itp.
- Niezależnego dostawcy oprogramowania musi upewnić się, że odpowiednia subskrypcja jest używana przez użytkownika końcowego podczas wyszukiwania planów prywatnych lub wdrażania — użytkownicy mogą uzyskiwać dostęp do wielu subskrypcji, a mapowanie nie jesttrivial.
Lista kontrolna rozwiązywania problemów
- Niezależnego dostawcy oprogramowania w celu upewnienia się, że plan prywatny SaaS używa poprawnego identyfikatora dzierżawy dla klienta — jak znaleźć identyfikator dzierżawy firmy Microsoft Entra. W przypadku maszyn wirtualnych użyj identyfikatora subskrypcji platformy Azure.
- Niezależnego dostawcy oprogramowania, aby upewnić się, że klient nie kupuje za pośrednictwem Dostawca rozwiązań w chmurze (CSP). Plany prywatne nie są dostępne w ramach subskrypcji zarządzanej przez dostawcę CSP.
- Niezależnego dostawcy oprogramowania w celu zapewnienia, że identyfikator dzierżawy nabywcy jest zawsze obecny na liście odbiorców prywatnych i nie zostanie usunięty, dopóki subskrypcja saaS klienta nie zostanie anulowana, ponieważ może to mieć potencjalne konsekwencje związane z zarządzaniem użyciem miernika lub wysyłaniem go dla tej subskrypcji SaaS klienta.
- Klient musi upewnić się, że klient loguje się przy użyciu identyfikatora e-mail zarejestrowanego w ramach tego samego identyfikatora dzierżawy. Użyj tego samego identyfikatora użytkownika, którego używali w poprzednim kroku 1.
- Niezależnego dostawcy oprogramowania, aby poprosić klienta o znalezienie planu prywatnego w witrynie Azure Marketplace: plany prywatne w witrynie Azure Marketplace
- Aby upewnić się, że witryna Marketplace jest włączona — Azure Marketplace — jeśli tak nie jest, użytkownik musi skontaktować się z administratorem platformy Azure w celu włączenia witryny Marketplace, aby uzyskać więcej informacji na temat witryny Azure Marketplace, zobacz Azure Marketplace.
- (Klient) Jeśli oferta nadal nie jest widoczna, możliwe, że klient ma włączoną prywatną witrynę Marketplace — poproś administratora platformy Azure o włączenie określonego planu prywatnego w prywatnej witrynie Marketplace: tworzenie prywatnych kolekcji witryny Azure Marketplace i zarządzanie nimi w witrynie Azure Portal
- Jeśli plan prywatny jest widoczny i wdrożenie zakończy się niepowodzeniem, rozwiązywanie problemów zostanie przeniesione do zapewnienia, że klient zezwala na rozliczenia z witryny Marketplace:
- (Klient) Administrator platformy Azure musi postępować zgodnie z instrukcjami w artykule Włączanie zakupów w witrynie Azure Marketplace i omawiać z przedstawicielem firmy Microsoft kroki umożliwiające włączenie rozliczeń w witrynie Marketplace.
- (klient) Artykuł Włączanie zakupów w witrynie Azure Marketplace zawiera objaśnienie szczegółów dotyczących włączania rozliczeń w witrynie Marketplace dla klientów z usługą Azure Umowa Enterprise.
- Podczas zakupu planów prywatnych upewnij się, że klient końcowy korzysta z karty niepłaconej, ponieważ karty przedpłacone nie są obsługiwane.
Jeśli wszystkie inne nie powiedzie się, otwórz bilet i utwórz plik HAR
- Jeśli klient ma problemy z dokonaniem zakupu na platformie handlowej, plik HAR jest ratownikiem. Jest to typ dziennika generowanego przez przeglądarkę, który śledzi wszystkie wywołania wykonywane między interfejsami API przy użyciu protokołu HTTP. Arkusz CSS firmy Microsoft wymaga pliku HAR przed przejściem do przodu i rozwiązywaniem problemów.
- Jak utworzyć plik HAR?
- Aby uzyskać informacje na temat rozwiązywania problemów, zobacz Generowanie pliku HAR.