Was ist Azure Managed Applications?
Azure Managed Applications ermöglicht es Softwareanbietern (ISVs), Managed Service Providern (MSPs) und Systemintegratoren, Lösungen bereitzustellen, die in einer eigenen Ressourcengruppe im Azure-Abonnement des Kunden laufen, aber vom Publisher verwaltet werden können. Das kombiniert die Kontrolle des Kunden über sein Abonnement mit dem Fachwissen des Publishers für Wartung, Support und Updates.
Im Gegensatz zu klassischen Solution Templates enthält eine Managed Application eine “Managed Resource Group”, auf die der Publisher optional definierten Zugriff erhält. Veröffentlicht werden Managed Applications entweder im internen Service-Katalog einer Organisation oder öffentlich im Azure Marketplace.
Kernfunktionen
- Trennung von Anwendungs-Ressourcengruppe (Kunde) und Managed Resource Group (Publisher-Zugriff)
- ARM-Template-basierte Definition der gesamten Lösung (Ressourcentyp
Microsoft.Solutions) - Mehrere Berechtigungsmodelle: Publisher-verwaltet, gemeinsamer Zugriff, Locked Mode oder vollständig kundenverwaltet
- Just-in-Time-Zugriff für zeitlich begrenzte Publisher-Berechtigungen
- Marketplace-Integration für Vertrieb und Abrechnung über Azure
- Durchsetzung von Compliance-Vorgaben per Azure Policy auf die Managed Resource Group
Typische Anwendungsfälle
ISV-Lösungen: Softwareanbieter vertreiben ihre Produkte über den Azure Marketplace und übernehmen laufenden Betrieb und Support für Kunden.
Enterprise-Templates: Unternehmen stellen standardisierte, freigegebene Anwendungs-Stacks über einen internen Service-Katalog für Fachabteilungen bereit.
Partner- und MSP-Lösungen: Systemintegratoren und Managed Service Provider bieten vorkonfigurierte Lösungen an, die sie im Kunden-Tenant betreiben.
Vorteile
- Kunden behalten das Abonnement und die grundsätzliche Datenhoheit in ihrem eigenen Tenant
- Publisher können Lösungen zentral pflegen, aktualisieren und supporten
- Flexible Berechtigungsmodelle erlauben graduellen Zugriff vom vollen Self-Service bis zum vollständig verwalteten Betrieb
- Abrechnung über Azure Marketplace vereinfacht Beschaffung und Kostenkontrolle
Häufig gestellte Fragen
Was ist eine Managed Resource Group?
Die Managed Resource Group enthält alle Ressourcen der Anwendung, etwa virtuelle Maschinen, Storage oder Netzwerke. Je nach Berechtigungsmodell erhält der Publisher darauf definierten Zugriff, während der Kunde die separate Anwendungs-Ressourcengruppe verwaltet.
Können Kunden die Ressourcen selbst modifizieren?
Das hängt vom gewählten Berechtigungsmodell ab. Im Standardmodell “Publisher-verwaltet” schränkt eine Deny-Assignment den Kundenzugriff ein; im “Customer managed”-Modell hat der Kunde volle Kontrolle und der Publisher keinen Zugriff mehr.
Wie funktioniert die Abrechnung?
Kunden zahlen für die genutzten Azure-Ressourcen sowie optional eine Publisher-Gebühr für Lizenz und Support. Die Abrechnung erfolgt über Azure Marketplace oder ein bestehendes Enterprise Agreement.
Was ist der Unterschied zu klassischen Solution Templates?
Solution Templates werden nach dem Deployment vollständig vom Kunden verwaltet und bieten kein Publisher-Zugriffskonzept. Managed Applications ermöglichen dagegen fortlaufendes Management, Updates und Support durch den Publisher.
Integration mit innFactory
Als Microsoft Solutions Partner unterstützt innFactory Sie bei der Konzeption und Bereitstellung von Azure Managed Applications. Wir helfen bei Architektur, Berechtigungsmodell, Marketplace-Integration und Lifecycle-Management.
Kontaktieren Sie uns für eine unverbindliche Beratung zu Azure Managed Applications.
Hinweis: Alle Produktinformationen auf dieser Seite wurden sorgfältig zusammengestellt, sind jedoch ohne Gewähr und können veraltet oder unvollständig sein. Cloud-Services entwickeln sich schnell weiter — Funktionen, Preise, SLAs und Verfügbarkeit ändern sich laufend. Verbindliche und aktuelle Informationen finden Sie ausschließlich auf der offiziellen Produktseite von Azure (offizielle Dokumentation). Diese Seite stellt kein Angebot von Azure dar.
