Aggiungere tenant per l'utilizzo e la fatturazione all'hub di Azure Stack

Questo articolo descrive come aggiungere un tenant a una distribuzione dell'hub di Azure Stack gestita da un provider di soluzioni cloud . Quando il nuovo tenant usa le risorse, l'hub di Azure Stack segnala l'utilizzo alla sottoscrizione CSP.

I CSP offrono spesso servizi a più clienti finali (tenant) nella distribuzione dell'hub di Azure Stack. L'aggiunta di tenant alla registrazione dell'hub di Azure Stack garantisce che l'utilizzo di ogni tenant venga segnalato e fatturato alla sottoscrizione CSP corrispondente. Se non si completano i passaggi descritti in questo articolo, l'utilizzo del tenant viene addebitato alla sottoscrizione usata nella registrazione iniziale dell'hub di Azure Stack. Prima di poter aggiungere un cliente finale all'hub di Azure Stack per il rilevamento dell'utilizzo e per la gestione del relativo tenant, è necessario configurare l'hub di Azure Stack come CSP. Per i passaggi e le risorse, vedere Gestire l'utilizzo e la fatturazione per l'hub di Azure Stack come provider di soluzioni cloud.

La figura seguente illustra i passaggi che deve seguire un CSP per consentire a un nuovo cliente finale di usare l'hub di Azure Stack e per configurare il rilevamento dell'utilizzo per il cliente. Aggiungendo il cliente finale, il CSP può anche gestire le risorse nell'hub di Azure Stack. Per la gestione delle risorse di un cliente sono disponibili due opzioni:

  • Il CSP può gestire il cliente finale e fornirgli le credenziali per la sottoscrizione locale dell'hub di Azure Stack.
  • Il cliente finale può modificare la propria sottoscrizione in locale e aggiungere il CSP come guest con autorizzazioni di proprietario.

Aggiungere un cliente finale

Prima di aggiungere un cliente finale, è necessario abilitare la fatturazione multi-tenant nella propria registrazione. Per abilitare la fatturazione multi-tenant, inviare l'ID della sottoscrizione di registrazione, il nome del gruppo di risorse e il nome della registrazione a azstcsp@microsoft.com. Per abilitare la multi-tenancy sono in genere necessari 1-2 giorni lavorativi.

Seguire questa procedura per aggiungere un cliente finale, come illustrato nella figura seguente:

Configurare Cloud Solution Provider per il rilevamento dell'utilizzo e gestire l'account del cliente finale

Creare un nuovo cliente nel Centro per i partner

Nel Centro per i partner creare una nuova sottoscrizione di Azure per il cliente. Per istruzioni, vedere Aggiungere un nuovo cliente.

Creare una sottoscrizione di Azure per il cliente finale

Dopo aver creato un record del cliente nel Centro per i partner, puoi vendere loro sottoscrizioni per i prodotti nel catalogo. Per istruzioni, vedere Creare, sospendere o annullare le sottoscrizioni dei clienti.

Creare un utente guest nella directory del cliente finale

Per impostazione predefinita, il CSP non ha accesso alla sottoscrizione dell'hub di Azure Stack del cliente finale. Se però il cliente vuole affidare la gestione delle risorse al CSP, può aggiungere l'account del CSP come proprietario/collaboratore alla propria sottoscrizione dell'hub di Azure Stack. A tale scopo, devono aggiungere l'account come utente guest al tenant Microsoft Entra. Per gestire la sottoscrizione dell'hub di Azure Stack del cliente è consigliabile usare un account diverso dall'account Azure CSP in modo da essere sicuri di non perdere l'accesso alla sottoscrizione di Azure del cliente.

Aggiornare la registrazione con la sottoscrizione del cliente finale

Aggiornare la registrazione con la nuova sottoscrizione del cliente. Azure segnala l'utilizzo del cliente usando l'identità del cliente definita nel Centro per i partner. Questo passaggio consente di assicurarsi che l'utilizzo di ogni cliente venga segnalato nella sottoscrizione CSP individuale di tale cliente. In questo modo, il rilevamento dell'utilizzo e la fatturazione saranno più semplici. Per eseguire questo passaggio, è prima necessario registrare l'hub di Azure Stack.

  1. Aprire Windows PowerShell da un prompt con privilegi elevati:

    Connect-AzAccount
    

    Nota

    Se la sessione scade, la password è stata modificata o si desidera cambiare account, eseguire il cmdlet seguente prima di accedere usando Connect-AzAccount: Remove-AzAccount-Scope Process.

  2. Immettere le credenziali di Azure.

  3. Nella sessione di PowerShell eseguire:

    New-AzResource -ResourceId "subscriptions/{registrationSubscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.AzureStack/registrations/{registrationName}/customerSubscriptions/{customerSubscriptionId}" -ApiVersion 2017-06-01
    

Parametri New-AzResource di PowerShell

La sezione seguente descrive i parametri per il cmdlet New-AzResource:

Parametro Descrizione
registrationSubscriptionID La sottoscrizione di Azure usata per la registrazione iniziale dell'hub di Azure Stack.
customerSubscriptionID La sottoscrizione di Azure (non hub di Azure Stack) appartenente al cliente da registrare. Deve essere creata nell'offerta CSP, ovvero tramite il Centro per i partner. Se un cliente ha più di un tenant Microsoft Entra, questa sottoscrizione deve essere creata nel tenant che verrà usato per accedere all'hub di Azure Stack. L'ID sottoscrizione del cliente è distinzione tra maiuscole e minuscole.
resourceGroup Il gruppo di risorse in Azure in cui viene archiviata la registrazione del CSP.
registrationName Il nome della registrazione dell'hub di Azure Stack del CSP. Si tratta di un oggetto archiviato in Azure.

Nota

I tenant devono essere registrati con ogni hub di Azure Stack usato. Se si hanno due distribuzioni dell'hub di Azure Stack e un tenant le usa tutte e due, è necessario aggiornare le registrazioni iniziali di ogni distribuzione con la sottoscrizione del tenant.

Eseguire l'onboarding del tenant nell'hub di Azure Stack

Configurare l'hub di Azure Stack per supportare gli utenti da più tenant Microsoft Entra per usare i servizi nell'hub di Azure Stack. Per istruzioni, vedere Abilitare la multi-tenancy nell'hub di Azure Stack.

Creare una risorsa locale nel tenant del cliente finale nell'hub di Azure Stack

Dopo che il CSP ha aggiunto il nuovo cliente all'hub di Azure Stack o il tenant del cliente finale ha abilitato l'account guest del CSP con privilegi di proprietario, verificare che sia possibile creare una risorsa nel tenant. Ad esempio, possono creare una macchina virtuale Windows con il portale dell'hub di Azure Stack.

Passaggi successivi