Pianificare il servizio Cloud Solution Provider
Il servizio Cloud Solution Provider (CSP) consente ai partner Microsoft di accedere ai servizi cloud Microsoft all'interno di una sola piattaforma. Supporta i partner nel:
- È responsabile del ciclo di vita del cliente e della relazione completa.
- Impostare prezzi, termini e fatturazione diretta dei clienti.
- Effettuare direttamente il provisioning e gestire le sottoscrizioni.
- Collegare servizi che aggiungono valore.
- Essere il primo punto di contatto del cliente per il supporto.
Azure in CSP è un piano di Azure con vari abbonamenti gestiti tramite il Microsoft Partner Agreement (MPA) del partner. Il Contratto Microsoft Partner è simile al contratto del cliente Microsoft. Entrambi sono ospitati nella piattaforma commerciale moderna e usano un contratto di acquisto semplificato .
Importante
Il partner CSP gestisce completamente un Contratto Microsoft Partner.
Considerazioni sulla progettazione
Deve esistere una relazione di rivenditore CSP tra il partner e ogni tenant di Microsoft Entra in cui il cliente vuole effettuare il provisioning di un nuovo piano di Azure e delle sottoscrizioni CSP.
Solo il partner può gestire un piano di Azure e le sottoscrizioni CSP.
È possibile usare un set specifico di criteri per determinare se una sottoscrizione deve essere sospesa; un partner può anche sospendere una sottoscrizione.
Il partner può consentire ai clienti di visualizzare i costi di utilizzo di Azure per ogni cliente. Per altre informazioni, vedere Abilitare i criteri per visualizzare gli addebiti per l'utilizzo di Azure. I partner possono anche usare altri strumenti per fornire ai clienti l'accesso ai propri addebiti.
Per impostazione predefinita, solo le Prenotazioni Azure riservate ai partner possono essere acquistate dal partner per il proprio cliente. Tuttavia, la funzionalità autorizzazioni dei clienti
Consigli per la progettazione
Collaborare con il partner CSP per assicurarsi che Azure Lighthouse venga usato per amministrare per conto dell'accesso (AOBO) per la maggior parte degli scenari di supporto. Per altre informazioni, vedere Azure Lighthouse e il programma Cloud Solution Provider.
I partner, devono usare o eseguire la migrazione per granulari privilegi di amministratore delegato (GDAP) invece di usare privilegi di amministratore delegato (DAP).
Seguire e implementare le procedure consigliate per la sicurezza dei clienti
I partner dovrebbero seguire e implementare le migliori pratiche di sicurezza CSP
Collaborare con il partner CSP per comprendere come creare casi di supporto e processi di escalation.
Discutere come creare abbonamenti self-service con il partner CSP.
Usare report e visualizzazioni di Microsoft Cost Management. Questi report possono usare metadati di Azure, ad esempio tag e posizione, per esplorare e analizzare i costi dell'organizzazione.
Qualsiasi utente con autorizzazioni per una sezione della fattura, un profilo di fatturazione o un account di fatturazione per creare sottoscrizioni, come descritto in dettaglio qui, deve essere protetto con l'autenticazione a più fattori (MFA), così come qualsiasi altro account con privilegi, come documentato qui.
Passaggi successivi
Scopri come migliorare la tua posizione di sicurezza definendo i tenant di Microsoft Entra.