將受管理的服務供應項目發佈到 Azure Marketplace
在本文中,您將了解如何使用合作夥伴中心的商業市集計畫,將公用或私人受管理的服務供應專案發佈至 Azure Marketplace。 購買供應項目的客戶接著會委派訂用帳戶或資源群組,讓您透過 Azure Lighthouse 管理這些項目。
發佈需求
您必須具備有效的合作夥伴中心中的商業市集帳戶,才能建立並發佈供應項目。 如果您還沒有帳戶,註冊程序會引導您完成在合作夥伴中心建立帳戶並註冊商業市集計畫的步驟。
根據受控服務供應項目認證需求,您必須具有基礎結構 (Azure) 或安全性的解決方案合作夥伴指定,才能發佈受控服務供應專案。
如果您不想將供應項目發佈至 Azure Marketplace,或如果您不符合所有需求,您可以使用 Azure Resource Manager 範本手動讓客戶上線。
下表可協助判斷是否發佈受管理的服務供應項目或使用 Azure Resource Manager 範本來讓客戶上線。
考量 | 受管理的服務供應項目 | ARM 範本 |
---|---|---|
需要合作夥伴中心中的商業市集帳戶 | 是 | No |
需要基礎結構 (Azure) 或安全性的解決方案合作夥伴指定 | 是 | No |
透過 Azure Marketplace 提供給新客戶 | 是 | No |
可以限制特定客戶的供應項目 | 是 (僅限私人方案,無法搭配透過雲端解決方案提供者 (CSP) 計畫轉銷商所建立的訂用帳戶) | Yes |
能夠自動將客戶連線至您的 CRM 系統 | 是 | No |
要求客戶在 Azure 入口網站中接受 | 是 | No |
可以使用自動化將多個訂用帳戶、資源群組或客戶上線 | No | Yes |
立即存取新的內建角色和 Azure Lighthouse 功能 | 不一定 (在某些延遲之後正式推出) | Yes |
客戶可以在 Azure 入口網站中檢閱並接受更新的供應項目 | 是 | No |
注意
Azure Government 及其他國家雲端可能無法使用受控服務供應項目。
建立您的供應項目
如需如何建立供應項目的詳細指示,包括您需要提供的所有資訊和資產,請參閱建立受管理的服務供應項目。
若要了解一般發佈程序,請檢閱商業市集文件。 您也應檢閱商業市集認證原則,尤其是受控服務一節。
當客戶新增供應項目時,他們將能夠委派一個或多個特定訂用帳戶或資源群組,然後將這些項目上線至 Azure Lighthouse。
重要
受管理的服務供應項目中的每個方案都包含 [資訊清單詳細資料],您會為購買方案的客戶,在此區段中定義租用戶中能存取委派資源群組和/或訂用帳戶的 Microsoft Entra 項目。 請務必注意,您包含的任何群組 (或使用者或服務主體),都與購買方案的客戶有相同權限。
若要指派不同群組來搭配每個客戶一起使用,您必須發佈每個客戶專屬的個別私人方案。 透過雲端解決方案提供者 (CSP) 計畫轉銷商所建立的訂用帳戶不支援這些私人方案。
發佈您的供應項目
完成所有區段之後,下一步是發佈供應項目。 起始發佈程序之後,供應項目將會經歷數個驗證和發佈步驟。 如需詳細資訊,請參閱檢閱供應項目並將其發佈至商業市集。
您可以隨時發佈供應項目的更新版本。 例如,您可能會想要將新的角色定義新增至先前發佈的供應項目。 當您這麼做時,已新增供應項目的客戶會在 Azure 入口網站的 [服務提供者] 頁面中看到一個圖示,讓他們知道有可用的更新。 每個客戶都可以檢閱變更,並更新為新的版本。
客戶上線程序
當客戶新增供應項目時,他們將能夠委派一個或多個特定訂用帳戶或資源群組,然後將這些項目上線至 Azure Lighthouse。 如果客戶已接受供應項目,但未委派任何資源,則他們會在 Azure 入口網站中服務提供者頁面上的 [服務提供者供應項目] 區段頂端看到一個備註。
重要
委派必須由客戶租用戶中的非來賓帳戶執行,且該租用戶對於要上線的訂用帳戶 (或其包含要上線的資源群組) 需有具備 Microsoft.Authorization/roleAssignments/write
權限的角色,例如擁有者。 若要尋找可委派訂閱的所有使用者,客戶租用戶中的使用者可以在 Azure 入口網站中選取訂閱並開啟 [存取控制 (IAM)],然後查看所有具有「擁有者」角色的使用者。
客戶委派訂用帳戶 (或訂用帳戶內的一或多個資源群組) 之後,將會為該訂用帳戶註冊 Microsoft.ManagedServices 資源提供者,您租用戶中的使用者將能夠根據您供應項目中定義的授權存取委派的資源。
注意
若要稍後將其他訂用帳戶或資源群組委派給相同的供應項目,客戶必須在委派前先在每個訂用帳戶上手動註冊 Microsoft.ManagedServices 資源提供者。
如果您發佈供應項目的更新版本,客戶可以檢閱 Azure 入口網站中的變更,並接受新版本。