Как партнерский заработанный кредит вычисляется и оплачивается
Соответствующие роли: администратор управления пользователями | Агент администрирования | Администратор выставления счетов | Агент продаж
Партнёрский заработанный кредит (PEC) за управляемые услуги признаёт и вознаграждает партнёров, которые осуществляют управление и контроль ИТ-операций в некоторых или во всех средах Azure клиентов.
ИТ-оперативный контроль и управление часто успешно настраиваются с использованием стандартного опыта перепродажи. Тем не менее, чтобы обеспечить получение PEC, важно решить специфические сценарии, когда доступ может быть не предоставлен должным образом.
- Когда клиент меняет партнера, их план Azure передается новому партнеру.
- если для расширенного межклиентского управления требуется альтернативный доступ
- если доступ предоставляется только отдельным пользователям.
Дополнительную информацию о предоставлении доступа транзакционному партнеру можно найти в этих статьях.
- Передача подписок в рамках плана Azure от одного партнера к другому: Узнайте, как перемещать подписки плана Azure между партнерами.
- Управление подписками и ресурсами в рамках плана Azure: Понять, как управлять подписками и ресурсами в рамках плана Azure.
- Восстановить права администратора для подписок поставщика облачных решений Azure (CSP): Узнайте, как восстановить права администратора для подписок Azure CSP.
Эти ресурсы помогают плавно перемещаться по процессу и гарантировать, что у вас есть все сведения, необходимые для непрерывного получения PEC.
После правильной настройки доступа ежемесячная сумма счета отображает чистый заработанный кредит партнера. Сведения о PEC можно просмотреть в ежемесячном файле выверки счетов, который можно получить на портале Центра партнеров в рабочей области выставления счетов.
Пригодность
Чтобы получить PEC,
Поддерживайте активное соглашение о программе Microsoft AI Cloud Partner Program.
Занимайте подходящую роль управления доступом на основе ролей (RBAC) , так как не все роли RBAC предоставляют PEC.
Выберите один из трех типов разрешений доступа с соответствующим типом ассоциации партнеров, если вы являетесь первым партнером по предоставлению услуг. Убедитесь, что эта настройка имеет решающее значение, так как без нее PEC не вычисляется правильно.
Тип разрешений доступа Требуется следующий тип ассоциации партнеров Администратор от имени (AOBO) является типом разрешения по умолчанию, когда партнёр оформляет подписку на план Azure для клиента. Этот параметр делает администратора от имени (AOBO) иностранным субъектом, наследуя разрешения владельца в подписке Azure. Это разрешение означает, что группа — Admin agents — внутри клиента Центра партнеров CSP получает эти разрешения по наследству.
Дополнительные сведения об AOBO и его работе см. в разделе «Делегированные права администратора»Microsoft Entra ID.Ассоциация реселлеров — Конфигурация по умолчанию с учётом отношений CSP. Для первого партнера по транзакциям этот тип связи настраивается автоматически.
Для последующих партнеров по транзакциям после передачи плана Azure это разрешение необходимо настроить вручную после передачи плана Azure.
Для непрямых реселлеров связь устанавливается через работу с соответствующим непосредственным поставщиком в качестве партнера по транзакциям.Azure Lighthouse полезно для партнеров, управляющих несколькими клиентскими средами, так как это позволяет упростить операции и повысить безопасность с помощью подробных параметров разрешений. Например, партнер может предоставить доступ только для чтения к командам мониторинга, предоставляя полный административный доступ к командам поддержки. В отличие от AOBO, который предоставляет широкий набор разрешений для группы, Azure Lighthouse позволяет партнерам определять определенные роли, такие как "Читатель" или "Участник" для разных групп пользователей, что обеспечивает более точный контроль над задачами доступа и управления.
Дополнительные сведения о платформе Azure Lighthouse и том, как она облегчает управление между клиентами, см. в возможностях управления между клиентами.Ссылка администратора партнера— добавлена вручную. Чтобы вручную добавить ссылку администратора партнера, партнерам необходимо выполнить определенные действия, описанные в предоставленном ресурсе.
Для получения дополнительной информации о том, как связать ваш PartnerID и отслеживать влияние на делегированные ресурсы, см. в разделе Связывание вашего PartnerID для отслеживания влияния на делегированные ресурсы.отдельные учетные записи пользователей: Эти учетные записи могут быть гостевыми учетными записями пользователей из любого арендатора или учетными записями пользователей, созданными в арендаторе заказчика.
Служебные учетные записи: Эти служебные учетные записи используются для автоматизированных процессов и приложений, которым требуется доступ к ресурсам Azure. Использование отдельных учетных записей пользователей и субъектов-служб может обеспечить более детализированный контроль над разрешениями и повысить безопасность путем ограничения доступа только к тому, что необходимо для каждого пользователя или службы.
Дополнительные инструкции по управлению отдельными учетными записями пользователей и субъектами-службами, включая восстановление прав администратора для подписок Azure CSP, см. в статье Восстановление прав администратора для подписок Azure CSP.Ссылка администратора партнера— добавлена вручную. Чтобы вручную добавить ссылку администратора партнера, партнерам необходимо выполнить определенные действия, описанные в предоставленном ресурсе.
Для получения дополнительной информации о том, как связать ваш PartnerID и отслеживать влияние на делегированные ресурсы, см. в разделе Связывание вашего PartnerID для отслеживания влияния на делегированные ресурсы.Если вы являетесь последующим партнером по транзакциям после передачи между партнерами, необходимо настроить один из трех типов разрешений доступа с соответствующим типом Ассоциации партнеров. Убедитесь, что эта настройка имеет решающее значение, так как без нее PEC не вычисляется правильно.
Тип разрешений доступа Требуется следующий тип ассоциации партнеров Администратор от имени (AOBO) является стандартным разрешением, когда партнер оформляет подписку на Azure Plan для клиента. Этот параметр делает AOBO внешним субъектом, наследуя разрешения владельца в подписке Azure. Это разрешение означает, что группа в клиенте Центра партнеров CSP — агенты администрирования — наследует эти разрешения.
Однако после передачи подписки AOBO не настраивается автоматически. Чтобы настроить это, выполните следующие шаги: Делегированные права администратора в Microsoft Entra ID.Ассоциация дистрибьюторов — откорректирована вручную.
Уточните у клиента, какая группа безопасности с детализированными делегированными привилегиями администрирования (GDAP) лучше всего подходит на основе рекомендаций по роли GDAP.
Подтвердите с клиентом, какая модель RBAC лучше всего подходит, и настройте AOBO с использованием RBAC. Назначьте роли Azure через портал Azure — Azure RBAC для роли, имеющей право на ПЭК — роли и разрешения, связанные с партнерским заработанным кредитом. Обратитесь к клиенту, чтобы удалить доступ старого партнера к ресурсам Azure. Для косвенных реселлеров ассоциация устанавливается путем сотрудничества с их соответствующим косвенным поставщиком как транзакционным партнером.Azure Lighthouse полезно для партнеров, управляющих несколькими клиентскими средами, так как это позволяет упростить операции и повысить безопасность с помощью подробных параметров разрешений. Например, партнер может предоставить доступ только для чтения к командам мониторинга, предоставляя полный административный доступ к командам поддержки. В отличие от AOBO, который предоставляет широкий набор разрешений для группы, Azure Lighthouse позволяет партнерам определять определенные роли, такие как "Читатель" или "Участник" для разных групп пользователей, что обеспечивает более точный контроль над задачами доступа и управления.
Однако после передачи подписки Azure Lighthouse не настраивается автоматически. Чтобы настроить его, выполните следующие действия: интерфейсы управления несколькими клиентами.Ссылка администратора партнера— добавлена вручную. Чтобы вручную добавить ссылку администратора партнера, партнерам необходимо выполнить определенные действия, описанные в предоставленном ресурсе.
Для получения дополнительной информации о том, как связать ваш PartnerID и отслеживать влияние на делегированные ресурсы, см. в разделе Связывание вашего PartnerID для отслеживания влияния на делегированные ресурсы.учетные записи отдельных пользователей: Эти учетные записи пользователей могут быть гостевыми учетными записями пользователей из любого клиента или учетными записями пользователей, созданными в клиенте заказчика.
Служебные учетные записи: Эти служебные учетные записи используются для автоматизированных процессов и приложений, которым требуется доступ к ресурсам Azure. Использование отдельных учетных записей пользователей и субъектов-служб может обеспечить более детализированный контроль над разрешениями и повысить безопасность путем ограничения доступа только к тому, что необходимо для каждого пользователя или службы.
Однако после передачи подписки отдельные учетные записи пользователей и учетные записи служб не настраиваются автоматически. Чтобы настроить его, выполните следующие действия: восстановить права администратора для подписок Azure CSP.Ссылка администратора партнера— добавлена вручную. Чтобы вручную добавить ссылку администратора партнера, партнерам необходимо выполнить определенные действия, описанные в предоставленном ресурсе.
Для получения дополнительной информации о том, как связать ваш PartnerID и отслеживать влияние на делегированные ресурсы, см. в разделе Связывание вашего PartnerID для отслеживания влияния на делегированные ресурсы.Чтобы иметь право на PEC в качестве непрямого поставщика или торгового посредника, вам необходимы AOBO-привилегии или подходящая роль RBAC в Azure-ресурсах клиентов. Дополнительные сведения об отдельных учетных записях пользователей и принципалах служб см. в разделе Восстановление привилегий администратора для подписок Azure CSP.
Вы можете получать PEC в Azure на различных уровнях, таких как уровень ресурса, группа ресурсов или подписка. Если у вас есть действительный доступ на уровне подписки или группы ресурсов, вы получаете PEC для каждого ресурса в составе вышестоящей структуры. Этот упрощенный процесс гарантирует, что вы будете вознаграждены за доступ и вклад в экосистему Azure.
PEC неприменимо к:
- резервирование планов Azure;
- Разработчики, не принадлежащие Майкрософт, или сторонние в столбце
Tags
ценового списка использования плана Azure - Продукты в прайс-листе Marketplace
- Виртуальные машины Azure Spot. Дополнительные сведения:
- Планы экономии Azure
- Любые платежи за превышение лимита для телекоммуникационных услуг
Если у вас возникли проблемы с PEC, см. Устранение неполадок кредитов, заработанных партнером.
Помимо требований, PEC применим только к службам, перечисленным в ценах на использование плана Azure. Только службы, явно включенные в этот список, имеют право на PEC. Чтобы лучше понять затраты, можно на странице ценообразования плана Azure просмотреть и экспортировать детализированное ценообразование. Эта страница содержит подробные сведения о затратах, связанных с каждой службой в плане Azure.
Дополнительные сведения см. в разделе Устранение проблем с начислением кредита партнера. Дополнительные сведения о PEC см. на странице управления затратами Майкрософт. Дополнительные сведения о возможности получения баллов см. в статье Роли и разрешения, необходимые для получения партнерских баллов.
Расчет
- PEC вычисляется и применяется к соответствующим ресурсам и подпискам ежедневно на основе определенных критериев.
- Хотя данные PEC не отображаются как кредиты в ежемесячном счете, они включаются в скорректированную чистую плату, которая отражает общую плату после применения PEC.
- Дополнительные сведения о PEC можно найти в файле ежедневного использования и в файле ежемесячного согласования счетов. Все значения в долларах США, как указано в столбце Ценовая Валюта.
В следующей таблице описаны элементы PEC, найденные в файле выверки счетов. Как упоминалось ранее, PEC вычисляется ежедневно и отражается в скорректированных чистых расходах. Эта таблица помогает определить, как применяются корректировки PEC к счету.
Столбец | Описание |
---|---|
C | CustomerName |
P | UnitPrice |
AD | PEC применяется к EffectiveUnitPrice, когда выполняются условия соответствия для PEC. При применении PEC видно, что EffectiveUnitPrice в столбце AD меньше, чем UnitPrice в столбце P. Например, если UnitPrice в столбце P составляет 10 долларов США и применяется 15% PEC, EffectiveUnitPrice в столбце AD будет 8,5 долл. США. |
V | В столбце PriceAdjustmentDescription отображается процент PEC, применимый к UnitPrice при выполнении требований PEC. Однако вы можете иметь право на другие льготы, такие как скидка за уровень. Если да, они перечислены в этом столбце. Пример: 100% скидка уровня 1. |
Чтобы отслеживать доступ к PEC, выполните следующие действия.
- Файл ежедневного использования показывает, где PEC применяется (или не применяется) ежедневно.
- оповещения Azure Monitor отслеживают изменения в постоянном привилегированном доступе, обеспечивая быстрое обнаружение и устранение любых изменений.
Файл с данными о ежедневно тарифицируемом использовании:
API начисления партнерских баллов
Доступ к заработанным кредитам и управление ими с легкостью с помощью API PEC, доступных в наборе инструментов Azure API. Этот API предназначен для упрощения процесса, что позволяет эффективно применять PEC к соответствующим ресурсам. Используя этот инструмент, оптимизируйте операции и обеспечьте плавную интеграцию ваших кредитов в рабочий процесс.
Чтобы узнать больше об API PowerShell и CLI, просмотрите руководство по связыванию учетной записи Azure с PartnerID.
Связав свою учетную запись Azure с PartnerID, убедитесь, что вы получаете все соответствующие кредиты партнера.
Управление затратами Майкрософт и PEC
С помощью анализа затрат в Microsoft Cost Management (ACM) можно увидеть, сколько вы получили PEC. Подробная презентация ACM представлена в Spotlight-конференции CSP за май 2021 года.
Используйте ACM для просмотра заработанных партнёром баллов
В портале Azure войдите в учетную запись клиента-партнёра и выберите Управление затратами и выставление счетов.
Выберите Управление затратами.
Выберите Анализ затрат.
В разделе Анализ стоимости отображаются затраты для вашей учетной записи для выставления счетов на все приобретенные и потребленные услуги по ценам, которые вы платите Microsoft.
В раскрывающемся списке сводной диаграммы выберите "PartnerEarnedCreditApplied".
- Это значение равно True , если ресурсы и подписки соответствуют критериям соответствия PEC. В противном случае это значение равно False.
Примечание.
Как правило, использование услуг отображается в Microsoft Cost Management в течение 8–24 часов, и PEC отображается в течение 48 часов доступа в Microsoft Cost Management.
Вы также можете сгруппировать и отфильтровать по свойству PartnerEarnedCreditApplied. Используйте функции "Группировать по" и "Добавить фильтр" для изучения затрат с помощью PEC и без PEC.
Как оплачивается PEC?
Сумма в счете отражает корректировку PEC. Подробные сведения см. в ежемесячном файле выверки счетов и файле ежедневного оценки использования.