Condividi tramite

Creare piani per un'offerta di servizio gestito in Azure Marketplace

Le offerte di servizi gestiti vendute tramite il marketplace commerciale Microsoft devono avere almeno un piano. È possibile creare un'ampia gamma di piani con opzioni diverse all'interno della stessa offerta. Questi piani (talvolta definiti SKU) possono differire in termini di versione, monetizzazione o livelli di servizio. Per indicazioni dettagliate sui piani, vedere Piani e prezzi per offerte del marketplace commerciale.

Crea un piano

  1. Nella scheda Panoramica del piano dell'offerta nel Partner Center, selezionare + Crea nuovo piano.
  2. Nella finestra di dialogo visualizzata, in ID del piano, inserire un ID del piano univoco. Usare fino a 50 caratteri alfanumerici minuscoli, trattini o caratteri di sottolineatura. Non è possibile modificare l'ID piano dopo aver selezionato Crea. Questo ID sarà visibile ai clienti.
  3. Nella casella Nome piano immettere un nome univoco per questo piano. Usare un massimo di 200 caratteri. Questo nome sarà visibile ai clienti.
  4. Selezionare Crea.

Definire l'elenco dei piani

Definisci il nome e la descrizione del piano come vuoi che appaiano nel marketplace commerciale nella scheda Elenco piani .

  1. Nella casella Nome piano viene visualizzato il nome specificato in precedenza per questo piano. È possibile modificarlo in qualsiasi momento. Questo nome apparirà nella piattaforma commerciale come titolo del piano della tua offerta.
  2. Nella casella Riepilogo piano fornire una breve descrizione del tuo piano, che potrebbe essere usata nei risultati della ricerca nel marketplace.
  3. Nella casella Descrizione piano, spiegare cosa rende questo piano unico e diverso dagli altri piani della tua offerta.
  4. Selezionare Salva bozza prima di passare alla scheda successiva.

Definire prezzi e disponibilità

L'unico modello tariffario disponibile per le offerte del servizio gestito è Byol (Bring Your Own License). Ciò significa che i clienti vengono fatturati direttamente per i costi correlati a questa offerta e Microsoft non addebita alcun costo.

È possibile configurare ogni piano in modo che sia visibile a tutti (pubblico) o solo a un gruppo di destinatari specifico (privato).

Nota

I piani privati non sono supportati con le sottoscrizioni stabilite tramite un rivenditore del programma Cloud Solution Provider (CSP).

Importante

Dopo che un piano è stato pubblicato come pubblico, non è possibile modificarlo in privato. Per controllare quali clienti possono accettare l'offerta e delegare le risorse, usare un piano privato. Con un piano pubblico, non è possibile limitare la disponibilità a determinati clienti o anche a un determinato numero di clienti (anche se è possibile interrompere completamente la vendita del piano se si sceglie di farlo). È possibile rimuovere l'accesso a una delega dopo che un cliente accetta un'offerta solo se si è inclusa un'autorizzazione con la Definizione del Ruolo impostata su "Elimina Ruolo di Assegnazione Registrazione Servizi Gestiti" quando è stata pubblicata l'offerta. È anche possibile contattare il cliente e chiedere loro di rimuovere l'accesso.

Rendere pubblico il piano

  1. In Plan visibilityselezionare Public.
  2. Selezionare Salva bozza. Per tornare alla scheda Panoramica del piano, in alto a sinistra selezionare Panoramica del piano.
  3. Per creare un altro piano per questa offerta, selezionare + Crea nuovo piano nella scheda Panoramica del piano .

Rendere privato il piano

Si concede l'accesso a un piano privato utilizzando gli ID di sottoscrizione di Azure. È possibile aggiungere un massimo di 10 ID sottoscrizione manualmente o fino a 10.000 ID sottoscrizione usando . File CSV.

Per aggiungere manualmente fino a 10 ID sottoscrizione:

  1. In Plan visibilityselezionare Private.
  2. Immettere l'ID sottoscrizione di Azure del gruppo di destinatari a cui si vuole concedere l'accesso.
  3. Facoltativamente, immettere una descrizione di questo pubblico nella casella Descrizione.
  4. Per aggiungere un altro ID, selezionare Aggiungi ID (massimo 10).
  5. Al termine dell'aggiunta di ID, selezionare Salva bozza.

Per aggiungere fino a 10.000 ID di sottoscrizione con un file CSV:

  1. In Plan visibilityselezionare Private.
  2. Selezionare il link Export Audience (csv). Verrà scaricato un file .CSV.
  3. Apri il file .CSV. Nella colonna id immettere gli ID sottoscrizione di Azure a cui si vuole concedere l'accesso.
  4. Nella colonna Descrizione è possibile aggiungere una descrizione per ogni voce.
  5. Nella colonna Tipo, aggiungere SubscriptionId a ogni riga con un ID.
  6. Salvare il file come . File CSV.
  7. Nel Centro per i partner, selezionare il collegamento Import Audience (csv).
  8. Nella finestra di dialogo Conferma, selezionare Sì, e quindi caricare il file .CSV.
  9. Selezionare Salva bozza.

Configurazione tecnica

Questa sezione crea un manifesto con informazioni di autorizzazione per gli account utente di Microsoft Entra. Queste informazioni sono necessarie per consentire l'accesso alle risorse del cliente tramite Azure Lighthouse.

Esamina tenants, ruoli e utenti negli scenari di Azure Lighthouse per comprendere quali ruoli sono supportati e le migliori pratiche per definire le autorizzazioni.

Nota

Gli utenti e i ruoli nelle voci di autorizzazione verranno applicati a ogni cliente che attiva il piano. Se si vuole limitare l'accesso a un cliente specifico, è necessario pubblicare un piano privato per l'uso esclusivo.

Manifesto

  1. In Manifest, specificare una versione per il manifest. Usare il formato n.n.n(ad esempio, 1.2.5).
  2. Immettere il ID del tenant. Si tratta di un GUID associato all'ID tenant di Microsoft Entra dell'organizzazione; ovvero il tenant di gestione da cui si accederà alle risorse dei clienti. Se non hai questo a portata di mano, puoi trovarlo passando il puntatore del mouse sul nome dell'account in alto a destra del portale di Azure oppure selezionando Cambia directory.

Se si pubblica una nuova versione dell'offerta ed è necessario creare un manifesto aggiornato, selezionare + Nuovo manifesto. Assicurarsi di aumentare il numero di versione rispetto alla versione precedente del manifesto.

Autorizzazioni

Le autorizzazioni definiscono le entità nel tenant di gestione che possono accedere a risorse e sottoscrizioni per i clienti che acquistano il piano. A ognuna di queste entità viene assegnato un ruolo predefinito che concede livelli di accesso specifici.

È consentito un massimo di 20 autorizzazioni attive e un massimo di 20 autorizzazioni idonee .

Consiglio

Nella maggior parte dei casi, è consigliabile assegnare ruoli a un gruppo di utenti o a un'entità servizio di Microsoft Entra, anziché a una serie di singoli account utente. In questo modo è possibile aggiungere o rimuovere l'accesso per singoli utenti senza dover aggiornare e ripubblicare il piano quando i requisiti di accesso cambiano. Quando si assegnano ruoli ai gruppi di Microsoft Entra, il tipo di gruppo deve essere Sicurezza e non Office 365. Per ulteriori consigli, vedere Tenant, ruoli e utenti negli scenari di Azure Lighthouse.

Specificare le informazioni seguenti per ogni Autorizzazione. Selezionare + Aggiungi autorizzazione in base alle esigenze per aggiungere altri utenti e definizioni di ruolo.

  • nome visualizzato: un nome amichevole per aiutare al cliente a comprendere lo scopo di questa autorizzazione. Il cliente visualizzerà questo nome durante la delega delle risorse.

  • ID Principale: l'identificatore Microsoft Entra di un utente, un gruppo di utenti o un principale di servizio a cui verranno concesse determinate autorizzazioni (come definito dal Ruolo che indichi) alle risorse dei clienti.

  • tipo di accesso:

    • Le autorizzazioni attive hanno sempre i privilegi assegnati al ruolo. Ogni piano deve avere almeno un'autorizzazione attiva.
    • Autorizzazioni idonee sono limitate nel tempo e richiedono l'attivazione da parte dell'utente. Se si seleziona Idoneo, è necessario scegliere una durata massima che definisce il periodo totale di tempo in cui l'utente avrà diritto al ruolo una volta attivato. Il valore minimo è 30 minuti e il valore massimo è 8 ore. È anche possibile scegliere se richiedere l'autenticazione a più fattori per attivare il ruolo. Questa funzionalità presenta requisiti di licenza specifici. Per altre informazioni, vedere Creare autorizzazioni idonee.

  • Ruolo: Selezionare uno dei ruoli predefiniti disponibili di Microsoft Entra nell'elenco. Questo ruolo determinerà le autorizzazioni che l'utente nel campo ID principale avrà sulle risorse dei tuoi clienti. Per le descrizioni di questi ruoli, vedere ruoli predefiniti e Supporto del ruolo per Azure Lighthouse.

    Nota

    Non sono disponibili tutti i ruoli predefiniti. Il marketplace commerciale può supportare solo i ruoli visualizzati nell'elenco.

  • ruoli assegnabili: questa opzione verrà visualizzata solo se è stata selezionata l'opzione Amministratore accesso utenti nell'definizione del ruolo per questa autorizzazione. In questo caso, è necessario aggiungere uno o più ruoli assegnabili qui. L'utente nel campo ID oggetto di Microsoft Entra potrà assegnare questi ruoli a identità gestite, il che è necessario per distribuire i criteri che possono essere rimediati. A questo utente non verranno applicate altre autorizzazioni normalmente associate al ruolo Amministratore accesso utenti.

  • Responsabili delle approvazioni: questa opzione verrà visualizzata solo se il tipo di accesso è impostato su idoneo. In tal caso, facoltativamente, è possibile specificare un elenco di un massimo di dieci utenti o gruppi di utenti che possono approvare o negare richieste da un utente per attivare il ruolo idoneo. I responsabili delle approvazioni riceveranno una notifica quando viene richiesta e concessa un'approvazione. Se non viene specificato alcun valore, l'autorizzazione verrà attivata automaticamente.

Consiglio

Per assicurarsi di poter rimuovere l'accesso a una delega, se necessario, includere un'Autorizzazione con la Definizione del Ruolo impostata su Ruolo di Eliminazione Assegnazione Registrazione Servizi Gestiti. Se questo ruolo non è assegnato, le risorse delegate possono essere rimosse solo da un utente nel tenant del cliente.

Dopo aver completato tutte le sezioni del piano, è possibile selezionare + Crea nuovo piano per creare piani aggiuntivi. Al termine, selezionare Salva bozza. Al termine della creazione dei piani, selezionare Piani nel percorso di navigazione nella parte superiore della finestra per tornare al menu di navigazione a sinistra per l'offerta.

Aggiornamento di un'offerta

Dopo aver pubblicato la tua offerta, è possibile pubblicare una versione aggiornata della tua offerta in qualsiasi momento. Ad esempio, è possibile aggiungere una nuova definizione di ruolo a un'offerta pubblicata in precedenza. Quando lo fai, i clienti che hanno già aggiunto l'offerta vedranno un'icona nella pagina provider di servizi nel portale di Azure che li informa che un aggiornamento è disponibile. Ogni cliente sarà in grado di esaminare le modifiche e decidere se vuole eseguire l'aggiornamento alla nuova versione.

Contenuto correlato