采购 playbook - 如何推动有关Azure 市场的自定义交易
Azure 市场提供了一个绝佳的机会,使你在 Azure 中的投资最大化,同时探索其他可能更符合需求的解决方案。 但是,云环境中的 B2B 商业版具有其自己的一组复杂性和注意事项。 本文档提供采购人员的最佳做法,以最大限度地发挥Azure 市场的潜力。
开始之前
在使用Azure 市场之前,请务必了解 Azure 的基本概念。 这些概念包括:
计费帐户和订阅:计费帐户管理成本和发票,而订阅是运行 Azure 资源的操作实体。 每个计费帐户都有一个或多个订阅。 请务必注意,对计费帐户拥有管理员权限不会向其订阅授予权限,反之亦然。 这些权限彼此独立配置。
若要从市场(免费或付费)购买产品,需要部署资源并将其与 Azure 订阅相关联。 Azure 订阅是发票上主要计费单位的一部分。 因此,你必须是订阅所有者或参与者才能完成购买。
Azure 订阅和 SaaS 订阅是两种不同的内容。 Azure 订阅是一个 Azure 构造,用于前面所述的目的。 SaaS 订阅是一种市场产品,在定义的时间段内购买,并具有自己的生命周期和行为。 一个 Azure 订阅可用于购买和管理多个 SaaS 订阅。
向发布者请求私人产品/服务协议时,需要提供计费帐户 ID。 专用套餐适用于你提供的计费帐户下的所有订阅。
了解帐户设置
本部分概述了完成购买所需的设置以及如何查找它们。
完成购买所需的内容
若要完成购买私人产品/服务,必须完成两个步骤:接受和购买。 接受需要计费帐户管理员权限,而购买需要订阅所有者或参与者权限。
对于 SaaS 产品,激活 SaaS 订阅是在发布者的门户中完成的,需要Microsoft Entra 权限才能对第三方产品执行单一登录。 请参阅有关 配置用户如何同意应用程序的详细信息。
查找权限和帐户设置
可以在市场专用产品/服务预检查工具中找到订阅权限和计费帐户。 它会扫描帐户,并提供有关需要解决的潜在设置的必要信息:
- 专用市场:如果租户上启用了专用市场,则计划购买的产品应位于允许列表中
- Azure 策略 - 你的组织可能会有策略阻止市场策略,这些策略在创建资源时强制实施特定的标记。 若要了解如何解决此问题,请参阅 专用套餐预检查:资格检查结果。
确定订阅后,请确保订阅已注册到市场 RP,否则将无法将其用于任何部署。 在Azure 门户中,转到:订阅选择订阅>资源提供程序>筛选为“市场”>一词,确保为Azure 市场启用所有>三个结果。
若要查找计费帐户权限,请转到Azure 门户并选择“成本管理”和“计费计费>范围>”(选择所需的计费帐户)>“访问管理”(IAM)。
如果未看到要查找的计费帐户,这意味着你没有权限(包括只读权限)。 若要了解详细信息,请参阅Azure 门户中的计费帐户和范围。
若要查找是否可以通过 SSO 注册第三方应用程序,请检查Microsoft Entra ID 菜单,用户是否可以注册应用程序(激活 SaaS 服务需要对第三方应用的 SSO 权限):
若要了解详细信息,请参阅 配置用户如何同意应用程序 - Microsoft Entra |Microsoft Learn。
如果没有必要的权限,则需要在组织中找到拥有这些权限的人员。 在某些组织中,需要有两三个不同的人员拥有每个权限。 这些人需要采取实际操作来完成购买。
决定首选购买设置
建议提前知道希望资源(例如 SaaS)运行哪些订阅,并检查谁有权访问它。 如果想要为购买创建新订阅,请提前创建它,并让自己成为此订阅的所有者。
某些客户更喜欢为所有市场购买创建一个“存储桶订阅”,并向其授予采购人员权限。 这使采购人员能够自行完成所有交易。 以后可以将购买移动到其他订阅,以便在正确的成本中心下反映这些购买。
产品库存的治理和控制
是否希望在组织中启用市场产品,但希望避免对整个市场目录进行不受限制的访问? Azure 专用市场 提供了一个解决方案。 它允许你在订阅级别策展专为组织甚至特定团队定制的产品子集。
Azure 专用市场遵循三项基本原则:
- 在租户级别启用专用市场后,默认阻止所有市场产品进行购买。
- 组织中的任何用户都可以提交请求,以将产品添加到专用市场的允许列表。
- 市场管理员收到这些请求,并有权批准或拒绝这些请求。
- 如果已按这种方式配置专用产品/服务,则可以在市场中自动启用专用产品/服务。
采购管理
请注意以下某些限制:
Azure 市场没有自己的基于角色的访问控制 (RBAC) 系统进行购买。 相反,RBAC 在订阅级别运行,这意味着拥有订阅所有者/参与者权限的任何人都可以在市场中购买。
目前,Azure 市场不提供与企业采购或工作流系统的现式集成。
如果组织遵守特定的采购策略和过程,则应在Azure 门户外部管理这些过程。 过程示例包括:确定谁授权购买、建立审批层次结构以及确定执行购买的人员。
专用市场通过按需启用产品,提供对个人购买的一定程度的控制。 授予所有程序批准后,市场管理员可以使产品可供购买。 购买完成后,产品将从专用市场中删除,直到下一次购买请求才可用。
完成专用产品/服务
了解专用产品/服务的基础知识
如前所述,每个私人产品/服务涉及两个步骤:接受和购买。 虽然购买可以在接受后立即发生,但这不是强制性的,前提是它发生在私人套餐的开始日期和结束日期之间。
接受专用产品/服务时,不会启动 Azure 计费中的财务交易。 若要完成交易,必须进行购买(完整的产品部署和激活)。
专用产品/服务(开始日期/结束日期)的期限与 SaaS 订阅期限不同。
- 私人产品/服务可能在短暂时间内处于活动状态,以方便 SaaS 购买。
- 购买后,基于席位的 SaaS 订阅将继续按照私人套餐的谈判条款继续,直到到期。
- 按流量计费的 SaaS 服务仅在专用产品/服务期间按折扣价格计费。 因此,如果要协商按流量计费的 SaaS,请确保专用产品/服务期限与 SaaS 订阅期限保持一致。
当 SaaS 订阅即将过期时,发布者可以发布具有不同条款的新专用产品/服务(同样,只有短暂的窗口)才能在更新的情况下进行续订。 如果客户接受专用产品/服务并续订 SaaS 订阅,则整个 SaaS 订阅期间将锁定新的价格和条款。
目前,单个私人套餐不支持灵活的(不均衡)付款计划。 若要构建不均衡的付款计划,可以通过创建多个专用产品/服务来发挥解决方法,如以下示例所示。 (注意:此解决方法并不理想。它带来了管理重叠专用产品/服务的开销。在使用此解决方法之前,请考虑此开销:
示例:
为期三年的 SaaS 订阅
总成本:100 万美元
从 2023 年 3 月 1 日开始,于 2026 年 3 月 1 日结束。
所需的支付计划在第一年为 40%,第二年为 50%,第三年为 10%。
解决方案:创建三个专用产品/服务:
- PO1:开始日期 - 2023 年 2 月 20 日,结束日期 - 2023 年 3 月 10 日。 SaaS 订阅期限:一年。 价格: $400,000。
- PO2:开始日期 - 2024 年 2 月 20 日,结束日期 - 2024 年 3 月 10 日。 SaaS 订阅期限:一年。 价格: $500,000。
- PO3:开始日期 - 2025 年 2 月 20 日,结束日期 - 2025 年 3 月 10 日。 SaaS 订阅期限:一年。 价格: $100,000。
可以在 2023 年同时创建和接受所有三个专用产品/服务。 每个私人产品/服务在到达时生效,SaaS 续订将按照新的专用产品/服务的条款进行。
如果在 SaaS 续订时未激活任何私人产品/服务,SaaS 服务将继续以标价运行(不会应用折扣)。
客户可以选择在一个 Azure 订阅下进行购买,稍后将资源转移到其他订阅,如“ 了解帐户设置 ”部分中所述。 在此方案中,所有未来的付款都归因于新订阅,而过去的付款记录在原始订阅下。 这意味着不能在新订阅下分配 100% 的成本,因为购买将直接影响第一期付款的计费。
计费和开票
若要了解计费帐户类型和结构,请参阅本指南:Azure 门户中的计费帐户和范围。
市场购买在 Azure 发票上显示为单个行项。
如果想要为特定市场购买生成单个发票,选项因两个主要帐户类型而异:
企业协议(EA) 帐户:
目前,无法为 EA 客户的各个市场购买生成单独的发票。 唯一支持的格式是合并发票。
发票在发票头处生成一个采购订单号(PO#)。 PO# 是在计费帐户级别设置的,没有用于不同市场购买的不同 PO# 的选项。
Microsoft 客户协议 (MCA) 帐户:
具有 MCA 帐户的客户可以在其计费帐户下创建多个计费配置文件。 在这种情况下,会为每个计费配置文件生成发票。 例如,具有一个计费帐户和三个计费配置文件的客户会收到三个单独的发票。 每个发票可以有不同的 PO#。
如果想要接收特定购买的单独发票,可以创建新的计费组,创建或移动其下的 Azure 订阅,然后在该订阅下购买 SaaS 产品。
Microsoft Azure 消耗承诺 (MACC)
市场中许多但并非所有产品都符合 MACC 的条件。 可以使用“Azure 权益符合条件”选项筛选它们,或在产品/服务磁贴上查找现金图标。
最佳做法 - 私人产品/服务的现实生活场景
Lorenzo 的旅程:通过Azure 市场采购软件
洛伦佐是阿达图姆公司的采购官员。 他最终与 Maya 达成了协议,他是 Contoso 软件出版商的销售代表。 Lorenzo 宁愿通过Azure 市场关闭交易,以递减他的Microsoft Azure 消费承诺(MACC)。 以下是他的旅程如何展开:
洛伦佐首先确认他感兴趣的报价符合 MACC 资格。 他知道,虽然购买非 MACC 产品/服务是可能的,但他们不会减去他的 MACC。
接下来,Lorenzo 与 Adatum Corporation 的 IT 部门协调,后者最初请求该软件。 他发现他们计划用于软件部署的 Azure 订阅。 订阅所有者 在其帐户上运行专用产品/服务预检查工具 ,并提供计费帐户 ID 的 Lorenzo。
如果 Adatum Corporation 倾向于将软件购买集中到单个订阅上,Lorenzo 将检查他是否具有此订阅的权限。 如果没有,他标识了一个帮助购买过程的人。 不管怎样,订阅所有者都需要向 Lorenzo 提供计费帐户 ID。
Lorenzo 会检查计费帐户 ID,以查看他是否拥有其权限。 如果他不是计费管理员,他发现有人是谁。
然后,Lorenzo 向 Maya 提供计费帐户 ID。 作为回报,Maya 向 Lorenzo 发送一封电子邮件,其中包含接受专用产品/服务的链接。
假设 Lorenzo 具有必要的权限(EA 管理员、订阅所有者和Microsoft Entra ID),他选择发送的链接 Maya,验证产品/服务详细信息,并接受专用产品/服务。
然后,他被重定向到私人产品/服务管理(POM)菜单以完成购买。 在这里,他看到他刚刚接受的私人报价。 选择它将打开产品详细信息。
Lorenzo 选择“ 购买”。 此时将打开签出窗格,其中显示 Maya 预选的购买选项,所有已锁定进行编辑:产品、计划、期限、计量单位、座位范围和价格。
如果“购买”按钮已禁用,则 Lorenzo 遵循工具提示指南来解决问题。 可能的原因可能是私人套餐尚未接受,当前日期不在套餐的开始日期和结束日期之外,或者未准备好购买的私人套餐。
在签出窗格中,Lorenzo 选择订阅(验证 全局订阅筛选器 是否已设置为包含所有订阅)、资源组和其他所需数据。 他选择“ 订阅 ”并等待,直到 屏幕上启用了“配置帐户 ”按钮。
启用该按钮后,Lorenzo 会将其选中并完成 SaaS 激活。 购买已完成,Lorenzo 已通过 Azure 市场成功采购了 Adatum Corporation 的软件。