Publicar uma oferta de Serviço Gerenciado no Azure Marketplace
Neste artigo, você aprenderá como publicar uma oferta de Serviço Gerenciado pública ou privada no Azure Marketplace usando o programa de mercado comercial no Partner Center. Os clientes que comprarem a oferta delegarão assinaturas ou grupos de recursos, permitindo que você os gerencie por meio do Azure Lighthouse.
Requisitos de publicação
Você deve ter uma conta de mercado comercial válida no Partner Center para criar e publicar ofertas. Se você ainda não tiver uma conta, o processo de inscrição o guiará pelas etapas de criação de uma conta no Partner Center e inscrição no programa de mercado comercial.
De acordo com os requisitos de certificação da oferta do Serviço Gerenciado, você deve ter a designação de Parceiro de Soluções para Infraestrutura (Azure) ou Segurança para publicar uma oferta de Serviço Gerenciado.
Se não quiser publicar uma oferta no Azure Marketplace ou se não atender a todos os requisitos, você poderá integrar os clientes manualmente usando modelos do Azure Resource Manager.
A tabela a seguir pode ajudar a determinar se os clientes devem ser integrados publicando uma oferta de Serviço Gerenciado ou usando modelos do Azure Resource Manager.
Consideração | Oferta de Serviço Gerenciado | Modelos do ARM |
---|---|---|
Requer uma conta de mercado comercial no Partner Center | Sim | No |
Requer a designação de Parceiro de Soluções para Infraestrutura (Azure) ou Segurança | Sim | No |
Disponível para novos clientes através do Azure Marketplace | Sim | No |
Pode limitar a oferta a clientes específicos | Sim (apenas com planos privados, que não podem ser utilizados com subscrições estabelecidas através de um revendedor do programa Cloud Solution Provider (CSP)) | Sim |
Pode conectar automaticamente os clientes ao seu sistema CRM | Sim | No |
Requer aceitação do cliente no portal do Azure | Sim | No |
Pode usar a automação para integrar várias assinaturas, grupos de recursos ou clientes | Não | Sim |
Acesso imediato a novas funções internas e recursos do Azure Lighthouse | Nem sempre (geralmente disponível após algum atraso) | Sim |
Os clientes podem rever e aceitar ofertas atualizadas no portal do Azure | Sim | No |
Nota
As ofertas do Serviço Gerenciado podem não estar disponíveis no Azure Government e em outras nuvens nacionais.
Crie a sua oferta
Para obter instruções detalhadas sobre como criar sua oferta, incluindo todas as informações e ativos que você precisará fornecer, consulte Criar uma oferta de Serviço Gerenciado.
Para saber mais sobre o processo geral de publicação, consulte a documentação do mercado comercial. Você também deve revisar as políticas de certificação do mercado comercial, particularmente a seção Serviços gerenciados.
Depois que um cliente adicionar sua oferta, ele poderá delegar uma ou mais assinaturas ou grupos de recursos, que serão integrados ao Azure Lighthouse.
Importante
Cada plano em uma oferta de Serviço Gerenciado inclui uma seção Detalhes do Manifesto , onde você define as entidades do Microsoft Entra em seu locatário que terão acesso aos grupos de recursos delegados e/ou assinaturas para clientes que adquirem esse plano. É importante estar ciente de que qualquer grupo (ou usuário ou entidade de serviço) que você incluir terá as mesmas permissões para todos os clientes que comprarem o plano.
Para atribuir grupos diferentes para trabalhar com cada cliente, você pode publicar um plano privado separado que é exclusivo para cada cliente. Estes planos privados não são suportados com subscrições estabelecidas através de um revendedor do programa Cloud Solution Provider (CSP).
Publicar a sua oferta
Depois de concluir todas as seções, o próximo passo é publicar a oferta. Depois de iniciar o processo de publicação, sua oferta passará por várias etapas de validação e publicação. Para obter mais informações, consulte Revisar e publicar uma oferta no mercado comercial.
Você pode publicar uma versão atualizada da sua oferta a qualquer momento. Por exemplo, talvez você queira adicionar uma nova definição de função a uma oferta publicada anteriormente. Quando você fizer isso, os clientes que já adicionaram a oferta verão um ícone na página Provedores de serviços no portal do Azure que informa que uma atualização está disponível. Cada cliente poderá rever as alterações e atualizar para a nova versão.
O processo de integração do cliente
Depois que um cliente adiciona sua oferta, ele pode delegar uma ou mais assinaturas ou grupos de recursos específicos, que serão integrados ao Azure Lighthouse. Se um cliente aceitou uma oferta, mas ainda não delegou nenhum recurso, ele verá uma observação na parte superior da seção Ofertas do provedor de serviços da página Provedores de serviços no portal do Azure.
Importante
A delegação deve ser feita por uma conta não convidada no locatário do cliente que tenha uma função com a Microsoft.Authorization/roleAssignments/write
permissão, como Proprietário, para a assinatura que está sendo integrada (ou que contenha os grupos de recursos que estão sendo integrados). Para localizar usuários que podem delegar a assinatura, um usuário no locatário do cliente pode selecionar a assinatura no portal do Azure, abrir o controle de acesso (IAM) e exibir todos os usuários com a função Proprietário.
Depois que o cliente delegar uma assinatura (ou um ou mais grupos de recursos dentro de uma assinatura), o provedor de recursos Microsoft.ManagedServices será registrado para essa assinatura e os usuários em seu locatário poderão acessar os recursos delegados de acordo com as autorizações definidas em sua oferta.
Nota
Para delegar assinaturas adicionais ou grupos de recursos à mesma oferta posteriormente, o cliente deve registrar manualmente o provedor de recursos Microsoft.ManagedServices em cada assinatura antes de delegar.
Se publicar uma versão atualizada da sua oferta, o cliente pode rever as alterações no portal do Azure e aceitar a nova versão.
Próximos passos
- Saiba mais sobre o mercado comercial.
- Saiba mais sobre as experiências de gerenciamento entre locatários.
- Exiba e gerencie clientes acessando Meus clientes no portal do Azure.