Sopimukset yms valmistelut

Tietohallinnon ohjeet, jotka tehdään heti projektin alussa. Tee molemmat vaiheet samalla kertaa.

VAIHE 1: Luo uusi hallintatili Pinjalle:

1. Kirjaudu sisään Azuren hallintaan https://admin.microsoft.com 
2. Vasemmasta valikosta valitse Käyttäjät → Aktiiviset käyttäjät
3. Klikkaa yläpalkista + Lisää käyttäjä
4. Täytä tarvittavat tiedot, alla esimerkit:
   1. Etunimi -->Ext
   2. Sukunimi -->Pinja
   3. Tunnus -->ext-pinja@organisaatio.fi
   4. Luo salasana automaattisesti
5. Lisää tunnukselle PowerBi Pro lisenssi. (esim. A5 sisältää ko lisnessin)
6. Ota toimita tunnus ja salasana salatusti tms Pinjalle. Yhteystiedot saat hankkeen koordinaattorilta.
7. Luodaan kohdassa 4 tehdylle tunnukselle mahdollisuus käyttä salasanan hallintaohjelmistoa MFA:ssa. Näin kohdassa 4 luotua tunnusta voi Pinjalla käyttää usempi henkilö MFA:lla (MFA ei ole silloin sidottu esim. yhteen puhelinnumeroon)
   1. Kirjaudu osoitteeseen https://entra.microsoft.com/ 
   2. Jos ko asiaa ei ole tehty ennen, luo ensin ryhmä (esim. OATH-users) ja lisää kohdassa 4 luotu käyttäjä ko ryhmään.
   3. Avaa vasemmalla oleva palveluvalikko ja valitse Protection -  Authentication methods
      
      1. Klikkaa auki Third-party software OATH tokens
      2. Klikkaa Enable
      3. Lisää Include välilehdelle edellä kohdassa 7.2 tehty ryhmä. Jos ryhmä oli jo olemassa, riittää, että lisäät kohdassa 4 luodun käyttäjän sivulla näkyvään ryhmään.

VAIHE 2: Luo uusi subscription. Tämän vaiheen voi myös ulkoistaa omalle Microsoftin tuotteiden jälleenmyyjälle.

1. Kirjaudu sisään Azure-portaaliin, https://portal.azure.com
2. Etsi hakukentästä Subscriptions ja klikkaa sitä
3. Klikkaa + Add tai + New subscription
4. Valitse Subscription-tyyppi:
   1. Esimerkiksi Pay-As-You-Go (tai muu organisaatiossa oleva oleva tyyppi)
   2. Valitse:
      1. Billing account (jos organisaatiolla on useita)
      2. Offer (esim. Pay-As-You-Go)
      3. Management group (valinnainen, jos käytössä
   3. Nimeä uusi Subscription → esimerkiksi "Opetustoimi-Sub" . Tämän saat eroteltua Microsoftin laskussa.
   4. Vahvista ja klikkaa Create. Odota, että subscription tulee valmiiksi. Älä poistu subscriptionista
5. Lisätään oikeudet VAIHE 1 kohdassa 4 tehdylle tunnukselle
   1. Jos poistut edellä luodusta subscriptionista, etsi uudelleen Azuren yläpalkin hausta subscriptions ja klikkaa juuri luomaasi subscriptionia (esim. Opetustoimi-Sub)
   2. Klikkaa vasemmalla olevasta palkista Access control (IAM)
   3. Valitse hieman keskemmältä Role assignments
   4. KLikkaa hieman ylempää + Add -->Add role assignment
   5. Klikkaa Privileged administrator roles
      1. Valitse alempaa Owner
      2. -->Next
   6. Klikkaa Members välilehdeltä + Select members ja hae ext-pinja tili
      1. -->Next
   7. Valitse Conditions välilehdeltä
      1. Allow user to assign all roles except privileged administrator roles Owner, UAA, RBAC (Recommended)
      2. --> Next
   8. Valitse Assignment type välilehdellä
      1. Assignment type -->Active
      2. Assignment duration -->Permanent
      3. -->Next
   9. Paina Review + assign välilehdeltä alhaalta Review + assign
   10. HUOM: Raportteja opetustoimessa hallinnoivalle kannattaa tehdä myös oma tili subscriptionin hallintaan. Näin hän voi ko tilillä tarkistaa mm. raakadatan ja tarkkailla kuluja. Eli tee VAIHE 1 kohdasta kohdat 1-5. Tee sen jälkeen VAIHE 2 seuraavin poikkeuksin
       1. Kohdassa 5 valitaan Ownerin tilalle Contributor oikeudet
       2. Lisää myös Job function roles valikosta Billing Reader