Een PartnerID koppelen aan PAL of DPOR
Juiste rollen: accountbeheerder
Notitie
Het Microsoft Partner Network heet nu het Microsoft AI Cloud Partner Program.
Microsoft-partners bieden services waarmee klanten bedrijfs- en missiedoelen kunnen bereiken met behulp van Microsoft-producten. Partners hebben toegang nodig tot de omgeving van de klant wanneer ze namens de klant handelen om Azure-services te kunnen beheren, configureren en ondersteunen.
U kunt op een van de volgende manieren een koppeling maken naar een PartnerID.
- Partner Admin Link (PAL) wordt gebruikt voor moderne commerceplatformabonnementen (Azure-abonnement). Het stelt Microsoft in staat om partners te identificeren en te herkennen die Azure-klanten helpen succes te boeken. Microsoft kan invloed en in Azure verbruikte omzet toerekenen aan uw organisatie, op basis van de machtigingen (Azure-rol) en het bereik (abonnement, resourcegroep, resource) van het account. PAL-traceringsmogelijkheden zijn geautomatiseerd en vereisen geen partnerinvoer.
- Digital Partner of Record (DPOR) wordt gebruikt voor Enterprise Agreement (EA)-abonnementen. Het koppelt servicepartners aan een Microsoft-cloudabonnement. Het is de online mogelijkheid om een partner te koppelen aan het Microsoft Online-abonnement van een klant. DPOR biedt voordelen voor de klant, de partner en Microsoft. DPOR stelt partners ook in staat om klanten te helpen hun gebruik te optimaliseren voor de gewenste bedrijfsresultaten. Als een klant overstapt van EA naar het moderne commerce-platform, wordt de DPOR-status niet mee verplaatst.
Notitie
Als een abonnement wordt verplaatst van Enterprise Overeenkomst naar het moderne commerceplatform, wordt de PartnerID niet overgedragen.
Als u problemen ondervindt met de volgende procedures, neemt u contact op met de ondersteuning van Azure.
Toegang van uw klant krijgen
Voordat u uw PartnerID koppelt, moet uw klant u toegang geven tot hun Azure-resources met behulp van een van de volgende opties:
Gastgebruiker: Uw klant kan u toevoegen als gastgebruiker en eventuele Azure-rollen toewijzen. Zie Gastgebruikers uit een andere directory toevoegen voor meer informatie.
Directory-account: uw klant kan een gebruikersaccount voor u maken in hun eigen directory en elke Azure-rol toewijzen.
Service-principal: uw klant kan een app of script uit uw organisatie toevoegen in hun directory en elke Azure-rol toewijzen. De identiteit van de app of het script wordt een service-principal genoemd.
Azure Lighthouse: uw klant kan een abonnement (of resourcegroep) delegeren, zodat uw gebruikers er vanuit uw tenant aan kunnen werken. Zie gedelegeerd resourcebeheer van Azure voor meer informatie.
Waarschuwing
De roltoewijzing die u maakt, geeft u mogelijk zeer bevoorrechte toegang tot de omgeving van de klant. Zorg ervoor dat u goede procedures volgt voor het beheren van bevoegde accounts.
Koppeling naar een PartnerID met PAL
Gebruik koppelen aan een PartnerID met PAL voor de platformabonnementen voor modern commerce (Azure-plan).
Wanneer u toegang hebt tot de resources van de klant, gebruikt u Azure Portal, PowerShell of de Azure CLI om uw PartnerID (PartnerID) te koppelen aan uw gebruikers-id of service-principal. Koppel de PartnerID in elke klanttenant.
Azure Portal gebruiken om een koppeling te maken naar een nieuwe PartnerID
Ga naar Koppeling naar een PartnerID in Azure Portal.
Meld u aan bij het Azure-portaal.
Voer de Microsoft PartnerID in. De PartnerID is de Microsoft AI Cloud Partner Program-id voor uw organisatie. Zorg ervoor dat u de gekoppelde partner-id gebruikt die wordt weergegeven in uw partnerprofiel. Dit wordt meestal mpn-id van uw partnerlocatieaccount genoemd.
Als u een PartnerID voor een andere klant wilt koppelen, selecteert u Schakelen tussen directory's. Selecteer onder Schakelen tussen mappen uw map of gebruik geavanceerd filter.
PowerShell gebruiken om een koppeling te maken naar een nieuwe PartnerID met PAL
Installeer de PowerShell-module Az.ManagementPartner.
Meld u bij de tenant van de klant aan met het gebruikersaccount of de service-principal. Zie Aanmelden met PowerShell voor meer informatie.
C:\> Connect-AzAccount -TenantId XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
Koppeling naar de nieuwe PartnerID. De PartnerID is de PartnerID voor uw organisatie. Gebruik de gekoppelde partner-id die wordt weergegeven in uw partnerprofiel.
C:\> new-AzManagementPartner -PartnerId 12345
De gekoppelde PartnerID ophalen
C:\> get-AzManagementPartner
De gekoppelde PartnerID bijwerken
C:\> Update-AzManagementPartner -PartnerId 12345
De gekoppelde PartnerID verwijderen
C:\> remove-AzManagementPartner -PartnerId 12345
De Azure CLI gebruiken om een koppeling te maken naar een nieuwe PartnerID
Gebruik de volgende stappen om een koppeling te maken naar een nieuwe PartnerID met de Azure-opdrachtregelinterface (CLI).
Installeer de Azure CLI-extensie.
C:\ az extension add --name managementpartner
Meld u bij de tenant van de klant aan met het gebruikersaccount of de service-principal. Zie Aanmelden met de Azure CLI voor meer informatie.
C:\ az login --tenant <tenant>
Koppeling naar de nieuwe PartnerID. De PartnerID is de Microsoft AI Cloud Partner Program-id voor uw organisatie.
C:\ az managementpartner create --partner-id 12345
De gekoppelde PartnerID ophalen
C:\ az managementpartner show
De gekoppelde PartnerID bijwerken
C:\ az managementpartner update --partner-id 12345
De gekoppelde PartnerID verwijderen
C:\ az managementpartner delete --partner-id 12345
Veelgestelde vragen over PAL-koppeling
Wie kan de PartnerID koppelen aan PAL-koppeling?
Elke gebruiker van de partnerorganisatie die de Azure-resources van een klant beheert, kan de PartnerID aan het account koppelen.
Kan een PartnerID worden gewijzigd nadat deze is gekoppeld aan PAL-koppeling?
Ja. Een gekoppelde PartnerID kan worden gewijzigd, toegevoegd of verwijderd.
Wat gebeurt er als een gebruiker een account in meer dan één klanttenant heeft?
De koppeling tussen de PartnerID en het account wordt gemaakt voor elke klanttenant. Koppel de PartnerID in elke klanttenant.
Als u echter klantresources beheert via Azure Lighthouse, moet u de koppeling in uw serviceprovidertenant maken met behulp van een account dat toegang heeft tot de klantresources. Zie Uw Partner-id koppelen om uw impact op gedelegeerde resources bij te houden voor meer informatie.
Kunnen andere partners of klanten de koppeling naar de PartnerID bewerken of verwijderen?
De koppeling is op gebruikersaccountniveau gekoppeld. Alleen u kunt de koppeling naar de Partner-id bewerken of verwijderen. De klant en andere partners kunnen de koppeling naar de PartnerID niet wijzigen.
Welke PartnerID moet ik gebruiken voor de PAL-koppeling als mijn bedrijf meerdere heeft?
Zorg ervoor dat u de gekoppelde partner-id gebruikt die wordt weergegeven in uw partnerprofiel.
Waar vind ik beïnvloede omzetrapportage voor gekoppelde PartnerID?
Rapportage van cloudproductprestaties is beschikbaar voor partners in partnercentrum op het dashboard My Insights. U moet Partnerbeheerkoppeling als partnerkoppelingstype selecteren.
Waarom kan ik mijn klant niet in de rapporten vinden?
U kunt de klant om een van de volgende redenen niet in de rapporten zien:
- Het gekoppelde gebruikersaccount biedt geen op rollen gebaseerd toegangsbeheer van Azure (Azure RBAC) op welk Azure-abonnement of welke Azure-resource van die klant ook.
- Het Azure-abonnement waarbij de gebruiker op rollen gebaseerd toegangsbeheer (Azure RBAC) heeft, heeft geen gebruik.
Werkt de koppeling PartnerID met Azure Stack?
Ja. U kunt uw PartnerID voor Azure Stack koppelen.
Hoe kan ik mijn PartnerID koppelen als mijn bedrijf gebruikmaakt Azure Lighthouse voor toegang tot klantbronnen?
Om Azure Lighthouse-activiteiten te kunnen herkennen, moet u uw PartnerID koppelen aan ten minste één gebruikersaccount dat toegang heeft tot elk van uw onboarded abonnementen. U moet dit doen in de tenant van uw serviceprovider in plaats van in elke klanttenant.
Voor het gemak raden we u aan om een service-principal-account te maken in uw tenant, deze te koppelen aan uw PartnerID en deze toegang te geven tot elke klant die u onboardt met een ingebouwde Azure-rol die in aanmerking komt voor partnertegoeden. Zie Uw Partner-id koppelen om uw impact op gedelegeerde resources bij te houden voor meer informatie.
Hoe kan ik partnerbeheerderskoppeling (PAL) uitleggen aan mijn klant?
Met Partner Admin Link (PAL) kan Microsoft die partners identificeren en herkennen die klanten helpen bedrijfsdoelstellingen te behalen en waarde te creëren in de cloud. Klanten moeten partners eerst toegang tot hun Azure-resource verlenen. Zodra toegang is verleend, is de PartnerID (PartnerID) van de partner gekoppeld. Door deze koppeling leert Microsoft het ecosysteem van IT-serviceproviders kennen en kunnen ze de hulpprogramma's verfijnen die nodig zijn om onze algemene klanten de beste ondersteuning te bieden.
Welke gegevens worden door PAL verzameld?
De PAL-koppeling met bestaande referenties bieden Microsoft geen nieuwe klantgegevens. Het biedt eenvoudigweg de telemetrie aan Microsoft waar een partner actief betrokken is bij de Azure-omgeving van een klant. Microsoft kan de beïnvloede en door Azure verbruikte omzet van de klantomgeving toewijzen aan de partnerorganisatie op basis van de machtigingen van het account (Azure-rol) en het bereik (beheergroep, abonnement, resourcegroep, resource) die door de klant aan de partner zijn verstrekt.
Heeft pal-koppeling invloed op de beveiliging van de Azure-omgeving van een klant?
PAL-koppeling voegt alleen partner-id toe aan de referenties die al zijn ingericht. Er worden geen machtigingen (Azure-rol) gewijzigd of worden er extra Azure-servicegegevens aan de partner of Microsoft verstrekt.
Koppeling naar een PartnerID met DPOR
Koppelen aan een PartnerID met DPOR (Digital Partner of Record) wordt gebruikt voor Enterprise Agreement (EA)-abonnementen.
DPOR koppelt servicepartners aan een Microsoft-cloudabonnement. Het is een online mogelijkheid om een partner te koppelen aan het Microsoft Online-abonnement van een klant. DPOR biedt voordelen voor de klant, de partner en Microsoft. Met DPOR kunnen partners klanten helpen hun gebruik te optimaliseren voor de gewenste bedrijfsresultaten.
- Partners moeten worden toegevoegd als de DPOR telkens wanneer een nieuw abonnement wordt verkocht, ongeacht of hun klant nieuw of bestaand is.
- Microsoft-beleid is dat alleen de klant een DPOR voor hun abonnementen kan aanwijzen.
Een DPOR toevoegen aan uw abonnement
Gebruik de volgende instructies om een digitale partner of record toe te voegen aan uw abonnement.
Meld u aan bij Azure Portal.
Selecteer Abonnementen en vervolgens het relevante abonnement waar u een partner als DPOR toevoegt.
Selecteer Partnergegevens en voer de Partner-id van de partner in.
Selecteer Id valideren.
De naam van de partner die u als DPOR toevoegt, wordt weergegeven in de gebruikersinterface.
Selecteer Partner opslaan.
Een melding geeft aan dat de partnergegevens zijn gewijzigd. Het kan even duren voordat de portal deze nieuwe informatie weergeeft. Als u deze over een paar minuten niet ziet, vernieuwt u de pagina.
Veelgestelde vragen over DPOR-koppeling (Digital Partner of Record)
Wat is het voordeel van het toevoegen van een DPOR aan mijn abonnement?
Hier volgen de klantvoordelen van het toevoegen van de DPOR aan het abonnement.
- Bepalen welke specifieke partner u wilt aanwijzen voor toegang tot onlineabonnementen en voordelen
- Flexibiliteit om een partner naar wens te wijzigen of te verwijderen
- Verbeterde ondersteuning en betrokkenheid van partner en Microsoft
- Geoptimaliseerd gebruik en verbruik van services, zoals ondersteund door aangewezen partners
- Verbeterde detectie van partners
Hier volgen de voordelen van u, de partner.
- Competentie van de cloud
- Incentives-aanduiding, zoals goedgekeurd door uw klantvoorkeur
- Nauwer contact met technische, marketing- en accountteams van Microsoft
- Verbeterde zichtbaarheid van klanten
- Microsoft zichtbaarheid van uw voorkeur voor de eindgebruiker zoals geselecteerd en/of aangewezen
Wie kan een recordpartner koppelen?
De beheerdersrol, ook wel 'eigenaar' genoemd, is de enige rol binnen de tenant of het account die een partner van de record kan koppelen. Servicebeheerders, coadmins en partners die zijn aangewezen als gedelegeerde beheerders, kunnen de partner van de record niet wijzigen.
Wanneer moet ik een recordpartner toevoegen aan mijn Azure-abonnementen?
U wordt aangeraden onmiddellijk een recordpartner toe te wijzen aan Azure-abonnementen. Deze mogelijkheid is ook ingeschakeld voor Abonnementen op Microsoft 365, Dynamics 365, Business Central, Intune en Enterprise Mobility Suite in de beheerportal voor deze services.
Zodra een DPOR is toegewezen, kan deze worden gewijzigd? Is er een limiet voor het aantal wijzigingen dat mogelijk is?
DPOR-aanduiding kan zo vaak worden gewijzigd, toegevoegd en verwijderd als klanten willen door de volgende stappen uit te voeren:
- Meld u aan bij het Azure-portaal.
- Ga naar het scherm Partnergegevens en selecteer het pictogram Verwijderen.
- Selecteer Ja wanneer u wordt gevraagd om te bevestigen dat u de huidige partnergegevens wilt verwijderen.
Kunnen er meer dan één DPOR tegelijk aan een abonnement zijn toegewezen?
Nee, er kan slechts één DPOR zijn aangewezen voor één abonnement tegelijk.
Welke klantgegevens kan een partner zien als DPOR?
Partners met DPOR-koppeling naar azure-abonnementen van klanten hebben toegang tot de volgende klantgegevens.
- Klant-id en klantnaam
- Verbruiks- en gebruiksgegevens van de klant
- Abonnements-id en -naam
- Belangrijke abonnementskenmerken, zoals begin- en einddatums
- Geaggregeerde verbruiks-/seatgebruiksgegevens
- DPOR-koppelingsdatum
- Geaggregeerde details van Azure-services en op seat gebaseerde workloads die worden gebruikt