Azure 구독에 대한 파트너 전환
  1. Azure 구독을 새 파트너로 이전하려면 고객이 프로세스를 시작하고 현재 POR(Partner of Record)에 서면으로 연락해야 합니다.
 
  1. 기존 CSP파트너사에 CSP파트너를 변경하겠다  유선통보

                참고
                 전환 프로세스를 시작하는 서비스 티켓을 만드는 것은 현재 파트너의 책임입니다.
                        Microsoft는 고객이나 새로운     파트너를 대신할 수 없습니다. 원활하게 전환하도록 고객은 
                현재 파트너와 긴밀히 공조하여 계획해야 합니다.

 
  1. 구독에 대한 파트너는 다음 작업을 수행해야 합니다.
    파트너 센터에서 구독 이전을 요청하는 Azure 서비스 티켓을 만듭니다.
     
    • 파트너 센터 메뉴에서 고객을 선택 하 고 선택 하 고 목록에서 해당 고객 관리 서비스를선택 합니다. 지원 티켓 섹션에서 새 티켓 드롭다운을 선택하고 Microsoft Azure를 선택합니다.
    • Azure Portal에서 새 지원 요청을 선택합니다.
      1단계에서 구독 관리를 문제 유형으로 선택하고 이전하려는 구독 ID를 지정한 다음 클라우드 솔루션 공급자를 지원 계획으로 선택합니다.
      2단계에서 C–Minimal impact(C - 최소 영향)를 선택하고 문제 유형으로 Other General Questions(기타 일반 질문)를 선택합니다.
      CSP 구독 이전 양식을 다운로드합니다.
 
  1. 구독의 파트너: CSP 구독 이전 양식을 작성하고 서명한 다음 고객에게 보냅니다. 양식을 작성하려면 다음 정보가 필요합니다.
    • 현재 파트너의 연락처 정보 및 Microsoft ID. 파트너 센터 메뉴에서 계정 설정 > 조직 프로필을 선택하고 나열된 Microsoft ID, 조직 이름 및 주소를 사용합니다.
    • 고객의 Microsoft ID. 파트너 센터 메뉴에서 고객을 선택하고 고객 목록을 확장하여 Microsoft ID를 확인합니다.
    • 이전할 구독 ID. 확장된 고객 목록에서 구독 보기를 선택한 다음 선택한 구독을 확장하여 구독 ID를 확인합니다.
       참고
      구독을 이전하면 전송된 구독의 구독 편집 페이지에 두 개의 구독 ID가 표시됩니다. 1- 파트너 센터 구독 ID는 요금 청구를 위해 사용됩니다. 2- 원래 Azure 구독 ID는 유지되며 Azure 관리 포털뿐만 아니라 파트너 센터에도 표시됩니다. 이 ID는 사용자의 조정 파일에 나타납니다. 지원 티켓을 로깅할 때 두 ID를 모두 사용해야 합니다.
 
  1. 구독의 고객 및 새 파트너:
    양식을 검토하고 새 파트너에 대한 정보를 입력한 다음 서명합니다. 새 고객에게 계약 협약서가 있는지 확인합니다. 현재 POR(Partner of Record)에게 양식을 다시 보냅니다.
    중요: 새 CSP 파트너가 고객과의 재판매인 관계가 없으면 구독을 이전하기 전에 재판매인 관계를 설정해야 합니다. 여기서 이 작업을 수행하는 방법에 대한 자세한 내용을 확인할 수 있습니다.
     참고
    새 CSP 파트너와 고객 테 넌 트와 동일한 국가에 있어야 합니다.
 
  1. 현재 파트너:
    양식에 두 파트너 관리자의 연락처 정보가 포함되어 있는지 확인합니다. Microsoft 지원 센터에서 두 관리자에게 연락하여 이전을 확인합니다. 세 개의 서명이 모두 있는지 확인한 다음 파일 업로드 옵션을 사용하여 완성된 양식을 기존 서비스 요청에 첨부합니다. Microsoft 지원 엔지니어가 업무 시간으로 8시간 내에 연락하여 수신 및 완료를 확인합니다.
 
  1. 새 파트너:
    Azure 구독 설정을 업데이트하여 계정에서 이전 파트너를 제거합니다. 프로비전된 역할 할당을 보려면 두 개의 Powershell Commandlet을 실행합니다.
    • 새 파트너를 계정의 재판매인으로 추가:
      PS C:\> Add-AzureRMAccount -tenant "CustomerDomainName"
      customerDomainName을 찾으려면 파트너 센터 메뉴에서 고객을 선택합니다. 고객 목록에서 고객을 선택합니다. 고객 메뉴에서 계정을 선택하고 도메인 이름을 사용합니다.
    • 이전 CSP 파트너를 포함하여 계정의 역할 보기:
      PS C:\> Get-AzureRMRoleAssignment
  2. 오래된 액세스 권한 제거
    • 파트너 센터 메뉴에서 고객을 선택합니다.
    • 고객 목록을 확장하고 구독 보기를 선택합니다.
    • 고객 메뉴에서 서비스 관리를 선택합니다.
    • Microsoft Azure 아래에서 Microsoft Azure 관리 포털로 이동하는 링크를 클릭합니다.
 



저작자표시 비영리 변경금지

'기술(Azure 만...) > [MS]Azure' 카테고리의 다른 글

Azure CLI VM,웹서버,Scale,JMESPath  (0) 2019.01.17
Azure 기초 개념  (0) 2019.01.17
Azure 구독의 소유권을 다른 계정으로 양도  (0) 2019.01.15
Azure RBAC  (0) 2019.01.15
azure 관리그룹(management groups)  (0) 2019.01.15
    결론은
    기본적으로 구독이전 메뉴는
     
    구매 타입별로(EA, CSP, 일반, VS MPN 등) 가능여부가 다름
    VS MPN은 이전 버튼이 보이지 않음.
     
    사전 확인이 필요함.
    running 중인 서비스라면 특히…
    QnA에 보면
    • 이전 시  서비스중지는 없다함.
    • 이전 시점 이후부터의 과금은 양도받은 사람이…
     
     
     

    2. 받는 사람을 지정합니다.
      중요
      새 Azure AD 테넌트에 구독을 전송하는 경우 원본 테넌트에서 RBAC(역할 기반 액세스 제어)의 모든 역할 할당을 영구적으로 삭제하고 대상 테넌트에 마이그레이션하지 않습니다.


    1. 받는 사람은 수락 링크가 포함된 전자 메일을 자동으로 받게 됩니다.


    1. 받는 사람은 링크를 클릭하고 지불 정보 입력 등의 지침을 따릅니다.


     


    1. 성공! 구독이 이제 양도됩니다.
    EA(기업 계약) 고객의 구독 소유권 양도
    엔터프라이즈 관리자는 등록 내 구독 소유권을 양도할 수 있습니다. 양도를 시작하려면 EA 포털에서 계정 소유권 양도를 참조하세요.
    구독 소유권을 수락한 후 다음 단계
    1. 이제 계정 관리자가 되었습니다. 서비스 관리자, 공동 관리자 및 다른 RBAC 역할을 검토하고 업데이트합니다. 자세한 내용은 Azure 구독 관리자 추가 또는 변경 및 RBAC 및 Azure Portal을 사용하여 액세스 관리를 참조하세요.
    2. 다음을 비롯한 이 구독의 서비스와 연결된 자격 증명을 업데이트합니다.
    3. 구독 리소스에 대한 관리자 권한을 사용자에게 부여하는 관리 인증서. 자세한 내용은 Azure 용 관리 인증서 만들기 및 업로드
    4. 저장소와 같은 서비스에 대한 액세스 키. 자세한 내용은 Azure Storage 계정 정보를 참조하세요.
    5. Azure Virtual Machines 같은 서비스에 대한 원격 액세스 자격 증명.
    6. 파트너와 함께 작업하는 경우 이 구독에서 파트너 ID를 업데이트하는 것이 좋습니다. Azure Portal에서 파트너 ID를 업데이트할 수 있습니다.
    지원되는 내용:
    셀프 서비스 구독 양도는 다음 표에 나열된 제안 또는 구독 유형에 사용할 수 있습니다. 현재 평가판 또는 AIO(Azure in Open) 구독을 전송할 수 없습니다. 해결 방법을 보려면 새 리소스 그룹 또는 구독으로 리소스 이동을 참조하세요. 스폰서쉽 또는 지원 플랜과 같은 다른 구독을 전송하려면 고객 지원팀에 문의하세요.
    제품 이름
    제품 번호
    MS-AZR-0017P
    MS-AZR-0025P
    MS-AZR-0062P
    MS-AZR-0003P
    MS-AZR-0023P
    MS-AZR-0063P
    MS-AZR-0064P
    MS-AZR-0059P
    MS-AZR-0060P
     
     
    질문과 대답(FAQ)
    구독의 계정 관리자는 누구인가요?
    계정 관리자는 Azure 구독을 등록 또는 구입한 사람입니다. 이러한 사용자는 계정 센터에 액세스하고, 구독 만들기, 구독 취소, 구독에 대한 청구 변경 또는 서비스 관리자 변경 등의 다양한 관리 작업을 수행할 수 있는 권한이 있습니다. 구독에 대한 계정 관리자를 잘 모를 경우 다음 단계를 사용하여 확인하세요.
    1. Azure Portal의 구독 페이지를 방문하세요.
    2. 확인하려는 구독을 선택한 다음 설정에서 확인합니다.
    3. 속성을 선택합니다. 구독의 계정 관리자는 계정 관리자 상자에 표시됩니다.
    모든 것이 양도되나요? 양도 항목에 리소스 그룹, VM, 디스크 및 기타 실행 중인 서비스가 포함되나요?
    VM, 디스크, 웹 사이트 등 모든 리소스가 새 소유자에게 양도됩니다. 그러나 설정한 관리자 역할 및 RBAC(역할 기반 Access Control) 정책은 다른 디렉터리 간에 양도되지 않습니다. 또한 앱 등록 및 다른 테넌트 관련 서비스는 양도되지 않습니다.
    "구독 양도" 단추가 보이지 않는 이유는 무엇인가요?
    아쉽게도 셀프 서비스 구독 양도는 해당 제안 또는 국가에 사용할 수 없습니다. 구독을 양도하려면 지원에 문의하세요.
    구독 양도로 인해 서비스 가동 중지 시간이 발생합니까?
    서비스에 영향은 없습니다. 구독을 양도하면 현재 계정 관리자의 구독이 취소되고 받는 사람의 계정에서 구독이 만들어집니다. 새 구독은 기본 Azure 서비스에 연결됩니다. 구독 ID는 동일합니다.
    어떻게 이 프로세스를 사용하여 구독 디렉터리를 변경하나요?
    계정 관리자가 속한 디렉터리에 Azure 구독이 생성됩니다. 디렉터리를 변경하려면 구독을 대상 디렉터리의 사용자 계정으로 전달합니다. 해당 사용자가 전달을 수락하는 절차를 완료하면 구독이 자동으로 대상 디렉터리로 이동합니다.
    다른 조직으로부터 구독 청구 소유권을 양도 받은 경우, 내 리소스에 계속 액세스할 수 있습니까?
    구독을 다른 테넌트에 양도하는 경우, 이전 테넌트와 연결된 사용자는 구독에 액세스할 수 없게 됩니다. 사용자가 더 이상 서비스 관리자 또는 공동 관리자가 아닌 경우에도 다른 보안 메커니즘을 통해 다음 항목을 포함하여 구독에 액세스할 수도 있습니다.
    • 구독 리소스에 대한 관리자 권한을 사용자에게 부여하는 관리 인증서. 자세한 내용은 Azure용 관리 인증서 만들기 및 업로드를 참조하세요.
    • 저장소와 같은 서비스에 대한 액세스 키. 자세한 내용은 Azure 저장소 계정 정보를 참조하세요.
    • Azure Virtual Machines 같은 서비스에 대한 원격 액세스 자격 증명.
    받는 사람은 리소스에 액세스를 제한해야 하는 경우 서비스와 연결된 암호 업데이트를 고려해야 합니다. 다음 단계를 사용하여 대부분의 리소스를 업데이트할 수 있습니다.
    1. Azure 포털로 이동합니다.
    2. 허브 메뉴에서 모든 리소스를 선택합니다.
    3. 리소스를 선택합니다.
    4. 리소스 블레이드에서 설정을 클릭합니다. 여기서 기존 암호를 보고 업데이트할 수 있습니다.
    청구 주기 도중에 구독을 양도하는 경우 전체 청구 주기에 대해 받는 사람이 지불해야 합니까?
    양도가 완료되는 지점까지 보고된 사용량에 대한 지불 책임은 보낸 사람에게 있습니다. 받는 사람은 양도 받는 시점부터 보고된 사용량에 대해 지불 책임이 있습니다. 양도하기 전에 발생하지만 나중에 보고되는 일부 사용량이 있을 수 있습니다. 이 사용량은 받은 사람의 청구서에 포함됩니다.
    받는 사람은 사용량 및 청구 내역에 액세스할 수 있습니까?
    받는 사람이 사용할 수 있는 유일한 정보는 마지막 청구 금액입니다. 첫 번째 청구가 생성하기 전에 구독이 양도된 경우에는 현재 잔액도 공개됩니다. 나머지 사용량 및 청구 내역은 구독과 함께 양도되지 않습니다.
    양도하는 동안 제품을 변경할 수 있습니까?
    제품을 동일하게 유지해야 합니다. 제안을 변경하려면 Azure 구독을 다른 제안으로 전환을 참조하세요.
    다른 국가에서 사용자 계정에 대 한 구독을 양도할 수 있습니까?
    아니요. 다른 국가의 사용자 계정으로 구독을 양도할 수는 없습니다. 받는 사람의 사용자 계정은 동일한 국가에 있어야 합니다.
    받는 사람이 다른 지불 방법을 사용할 수 있나요?
    예. 그렇지만 현재 구독 청구 내역이 두 계정으로 분할됩니다.
    Azure 구독을 양도하면 결제 방법에 영향을 주나요?
    구독을 양도하려면 구독 지불을 위해 신용 카드 또는 이와 비슷한 결제 방법을 제공해야 합니다. 예를 들어 Bob이 Jane에게 구독을 양도하고 Jane이 양도를 수락하는 경우 Jane은 구독의 결제 방법을 제공해야 합니다. 양도가 완료된 후에 Bob이 아닌 Jane에게 구독 요금이 청구됩니다.
    내 Azure 구독에 대한 데이터 및 서비스를 새 구독으로 마이그레이션하려면 어떻게 해야 하나요?
    구독 소유권을 양도할 수 없는 경우 리소스를 수동으로 마이그레이션할 수 있습니다. 새 리소스 그룹 또는 구독으로 리소스 이동을 참조하세요.
     



저작자표시 비영리 변경금지

'기술(Azure 만...) > [MS]Azure' 카테고리의 다른 글

Azure 기초 개념  (0) 2019.01.17
CSP 간 Azure 계약(구독) 이전 절차  (0) 2019.01.15
Azure RBAC  (0) 2019.01.15
azure 관리그룹(management groups)  (0) 2019.01.15
Azure Cognitive service 비젼관련 실습  (0) 2019.01.01
RBAC 역할기반 액세스 제어
 
Azure 리소스관리체계
Ex)네트워크담당에게 네트워크리소스, DB담당자에게 database
 
1.보안주체(누구)
사용자, 그룹
AAD사용자 혹은 그룹, MS계정, 외부계정
 
2.역할(수행할수있는작업, action)
소유자(다른사람에게 권한부여가능), 기여자(권한부여 빼고, 리소스관리 다할수있음),
읽기권한자(Readonly), 사용자액세스만 관리자
 
3.범위(권한이 적용되는 대상)
관리그룹, 구독, 리소스그룹, 리소스
 
내 권한 보기


누르면 IAM으로 이동됨.
 
리소스에서 "활동로그"를 검색해서 보면,
이러한 활동(IAM 생성/수정/삭제)에 대한 로그 확인 가능함.
 
 
기본 built-in 역할들이 많음.
기본 제공 역할
설명
리소스 액세스를 비롯한 모든 것을 관리할 수 있습니다.
리소스 액세스를 제외한 모든 것을 관리할 수 있습니다.
추가로 리소스단위 관리자 Role이 있음.
DNS 기여자
CDN 기여자
Database 기여자
Log Analytics 기여자
"명칭은 관리자가 아닌 기여자로 되어있음"
 
 
 
 
 



저작자표시 비영리 변경금지

'기술(Azure 만...) > [MS]Azure' 카테고리의 다른 글

CSP 간 Azure 계약(구독) 이전 절차  (0) 2019.01.15
Azure 구독의 소유권을 다른 계정으로 양도  (0) 2019.01.15
azure 관리그룹(management groups)  (0) 2019.01.15
Azure Cognitive service 비젼관련 실습  (0) 2019.01.01
Event Hubs 실습  (0) 2019.01.01

+ Recent posts

티스토리툴바