Melhores práticas de governança e controle

Usar um mercado de nuvem para comprar e implantar aplicativos baseados em nuvem cria novos paradigmas para usuários e administradores de TI. O Azure Marketplace se alinha com a governança fundamental do Azure e os conceitos fundamentais que facilitam a entrega dos resultados comerciais e técnicos corretos ao implantar aplicativos do Azure Marketplace. Os conceitos também implementam os controles corretos para garantir operações de governança adequadas. Compreender os conceitos fundamentais do Azure e familiarizar-se com a terminologia do Azure ajuda você a controlar e controlar usando o Azure Marketplace.

Funções e permissões

Atribua as funções e permissões corretas para evitar erros durante a compra. Para obter mais informações sobre funções e permissões aplicáveis à compra, consulte Funções e permissões.

Organizar recursos

Quando você implanta um aplicativo por meio do Azure Marketplace, os recursos são implantados em sua assinatura do Azure como qualquer outro recurso do Azure. Os aplicativos comprados por meio do Azure Marketplace devem ser implantados na área adequada do grupo de gerenciamento, da assinatura e da hierarquia do grupo de recursos. A implantação de recursos de sua assinatura do Azure no grupo de recursos adequado ajuda você a organizar suas compras do Azure Marketplace e controlar os custos relacionados às suas cargas de trabalho. Segue-se um diagrama de exemplo:

Dependendo do tipo de aplicativo que você está comprando, você tem uma coleção de propriedades relevantes para definir antes da implantação, incluindo o grupo de recursos. A imagem a seguir mostra como criar uma máquina virtual Linux comprada por meio do Azure Marketplace é implantada em um grupo de recursos:

Todos os recursos implantados do Azure Marketplace em sua assinatura do Azure podem ser gerenciados no portal do Azure, via PowerShell ou via linha de comando, assim como qualquer outro recurso do Azure.

Você pode consultar o guia de governança corporativa da Microsoft para obter as práticas recomendadas sobre como adicionar proteções de governança nas assinaturas do Azure da sua organização à medida que compra e implanta aplicativos do Azure Marketplace. O guia de governança para empresas complexas fornece informações úteis sobre como implementar a organização de recursos, incluindo considerações geográficas e regionais.

Marcações

A marcação é uma maneira fácil de classificar ativos em uma taxonomia, e as marcas são uma parte crucial da organização de seus recursos do Azure, incluindo aqueles implantados do Azure Marketplace. As marcas podem ser a base para aplicar suas políticas de negócios com a Política do Azure ou acompanhar os custos do Azure Marketplace usando o Gerenciamento de Custos + Cobrança da Microsoft.

Você pode aplicar marcas a recursos implantados do Azure Marketplace, grupos de recursos e assinaturas para organizá-los logicamente em uma taxonomia, como faria ao implantar qualquer outro recurso do Azure.

Você pode seguir as orientações da Microsoft para desenvolver uma estratégia de marcação, incluindo a definição de uma convenção de nomenclatura. Certifique-se de que todos os recursos do Azure Marketplace sigam as convenções de nomenclatura e marcação adequadas e imponham convenções de marcação usando a Política do Azure. Isso ajuda suas equipes de governança centralizada a tomar decisões sábias de gerenciamento de custos ao implantar aplicativos do Azure Marketplace. A política de tags é uma maneira de impor valores obrigatórios com base nas necessidades do seu projeto. Como qualquer implementação de qualidade dos controles de governança, os requisitos devem vir das necessidades de seus negócios e estarem bem definidos antes da criação dos controles técnicos.