Поделиться через

Связывание partnerID с PAL или DPOR

  • Статья

Соответствующие роли: администратор учетной записи

Примечание.

Microsoft Partner Network теперь называется Microsoft AI Cloud Partner Program.

Партнеры Microsoft предоставляют услуги, которые помогают клиентам достичь целей бизнеса и задач с помощью продуктов Microsoft. Партнерам требуется доступ к среде клиента при действии от имени клиента для управления, настройки и поддержки служб Azure.

Вы можете связаться с PartnerID одним из следующих способов.

  • Ссылка администратора партнера (PAL) используется для подписок современной коммерческой платформы (план Azure). Такая привязка позволяет корпорации Майкрософт выявлять и идентифицировать партнеров, которые обеспечивают успех клиентов Azure. Корпорация Майкрософт может определить влияние и доход от потребления ресурсов Azure в вашей организации на основе разрешений учетной записи (роль Azure) и области (подписка, группа ресурсов, ресурс). Возможности отслеживания PAL автоматизированы и не требуют участия партнера.
  • Digital Partner of Record (DPOR). Используется для подписок с Соглашением Enterprise (EA). Этот вариант обеспечивает привязку к подписке Microsoft Cloud для партнеров по обслуживанию. Это возможность подключения партнера к онлайн-подписке Майкрософт клиента. DPOR предоставляет преимущества клиенту, партнеру и Майкрософт. Кроме того, благодаря DPOR партнеры могут помочь клиентам оптимизировать использование для достижения желаемых бизнес-результатов. Если клиент переходит с EA на современную коммерческую платформу, статус DPOR за ним не сохраняется.

Примечание.

Если подписка перемещается из Соглашение Enterprise на современную коммерческую платформу, идентификатор PartnerID не передается.

При возникновении проблем со следующими процедурами обратитесь в службу поддержки Azure.

Получение доступа от клиента

Перед связыванием PartnerID клиент должен предоставить вам доступ к своим ресурсам Azure с помощью одного из следующих вариантов:

  • Гостевой пользователь: клиент может добавить вас в качестве гостевого пользователя и назначить все роли Azure. Дополнительные сведения см. в статье Что такое служба совместной работы Azure AD B2B.

  • Учетная запись каталога. Клиент может создать учетную запись пользователя в собственном каталоге и назначить любую роль Azure.

  • Субъект-служба. Клиент может добавить приложение или скрипт из организации в свой каталог и назначить любую роль Azure. Удостоверение приложения или скрипта называется субъектом-службой.

  • Azure Lighthouse: клиент может делегировать подписку (или группу ресурсов), чтобы пользователи могли работать с ним из вашего клиента. Дополнительные сведения см. в статье Azure delegated resource management (Делегированное управление ресурсами Azure).

Предупреждение

Назначение роли, создаваемое, может предоставить высокий уровень привилегий для среды клиента. Убедитесь, что вы следуйте рекомендациям по управлению привилегированными учетными записями.

Используйте привязку к PartnerID на основе PAL для подписок на современную коммерческую платформу (план Azure).

Если у вас есть доступ к ресурсам клиента, используйте портал Azure, PowerShell или Azure CLI, чтобы связать идентификатор партнера (PartnerID) с идентификатором пользователя или субъектом-службой. Привяжите PartnerID в каждом арендаторе.

  1. Перейдите по ссылке на PartnerID в портал Azure.

  2. Войдите на портал Azure.

  3. Введите Microsoft PartnerID. PartnerID — это идентификатор программы Microsoft AI Cloud Partner Program для вашей организации. Обязательно используйте associated PartnerID, показанный в профиле партнера. Обычно он называется идентификатором MPN учетной записи расположения партнера.

    Снимок экрана: ссылка на страницу PartnerID.

  4. Чтобы связать идентификатор PartnerID для другого клиента, выберите каталог Switch. В разделе "Переключить каталог" выберите каталог или используйте расширенный фильтр.

    Снимок экрана: каталог коммутатора.

  1. Установите модуль Az.ManagementPartner PowerShell.

  2. Войдите в клиент пользователя с помощью учетной записи пользователя или субъекта-службы. Дополнительные сведения см. в разделе Вход с помощью PowerShell.

    C:\> Connect-AzAccount -TenantId XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX

  3. Ссылка на новый PartnerID. PartnerID — это PartnerID для вашей организации. Используйте associated PartnerID, показанный в профиле партнера.

    C:\> new-AzManagementPartner -PartnerId 12345

    Получение связанного партнера

    C:\> get-AzManagementPartner

    Обновление связанного идентификатора PartnerID

    C:\> Update-AzManagementPartner -PartnerId 12345

    Удаление связанного partnerID

    C:\> remove-AzManagementPartner -PartnerId 12345

Выполните следующие действия, чтобы связаться с новым PartnerID с интерфейсом командной строки Azure (CLI).

  1. Установите расширение Azure CLI .

    C:\ az extension add --name managementpartner

  2. Войдите в клиент пользователя с помощью учетной записи пользователя или субъекта-службы. Дополнительные сведения см. в разделе Вход с помощью Azure CLI.

    C:\ az login --tenant <tenant>

  3. Ссылка на новый PartnerID. PartnerID — это идентификатор программы Microsoft AI Cloud Partner Program для вашей организации.

    C:\ az managementpartner create --partner-id 12345

    Получение связанного партнера

    C:\ az managementpartner show

    Обновление связанного идентификатора PartnerID

    C:\ az managementpartner update --partner-id 12345

    Удаление связанного partnerID

    C:\ az managementpartner delete --partner-id 12345

Часто задаваемые вопросы об ассоциации PAL

Любой пользователь из партнерской организации, который управляет ресурсами Azure клиента, может связать Идентификатор партнера с учетной записью.

Можно ли изменить PartnerID после того, как он связан с ассоциацией PAL?

Да. Связанный Идентификатор партнера можно изменить, добавить или удалить.

Что делать, если у пользователя есть учетная запись в нескольких клиентах?

Связь между PartnerID и учетной записью выполняется для каждого клиента. Привяжите PartnerID в каждом арендаторе.

Однако если вы управляете ресурсами клиентов с помощью Azure Lighthouse, необходимо создать ссылку в клиенте поставщика услуг с помощью учетной записи, которая имеет доступ к ресурсам клиента. Дополнительные сведения см. в статье "Ссылка на PartnerID", чтобы отслеживать влияние на делегированные ресурсы.

Привязка создана на уровне учетной записи пользователя. Изменить или удалить ссылку на PartnerID можно только. Клиент и другие партнеры не могут изменить ссылку на PartnerID.

Какой partnerID следует использовать для ассоциации PAL, если у моей компании несколько?

Обязательно используйте Associated PartnerID, показанный в профиле партнера.

Где можно найти отчеты о доходах для связанного Партнера?

Отчеты о производительности облачных продуктов доступны партнерам в Центре партнеров на панели мониторинга My Insights. В качестве типа партнерской ассоциации необходимо выбрать Ссылку администратора партнера.

Почему в отчетах не отображается клиент?

Вы не можете видеть клиента в отчетах по одной из следующих причин:

  • Для связанной учетной записи пользователя не настроено управление доступом на основе ролей (Azure RBAC) ни в одном клиентском ресурсе или подписке Azure.
  • Отсутствуют сведения об использовании подписки Azure, в которой пользователь имеет доступ на основе Azure RBAC.

Да. Вы можете связать partnerID для Azure Stack.

Для распознаваемых действий Azure Lighthouse необходимо связать идентификатор partnerID по крайней мере с одной учетной записью пользователя, которая имеет доступ к каждой из подключенных подписок. Это необходимо сделать в клиенте поставщика услуг, а не в каждом клиенте клиента.

Для простоты мы рекомендуем создать учетную запись субъекта-службы в клиенте, связав ее с Идентификатором партнера и предоставив ей доступ ко всем клиентам, которые вы подключены со встроенной ролью Azure, которая имеет право на заработанный кредит партнера. Дополнительные сведения см. в статье "Ссылка на PartnerID", чтобы отслеживать влияние на делегированные ресурсы.

Ссылка администратора партнера (PAL) позволяет корпорации Майкрософт определять и поощрять партнеров, которые помогают клиентам достигать бизнес-целей и извлекать коммерческую выгоду с помощью облака. Клиенты должны предоставить партнеру доступ к своему ресурсу Azure, После предоставления доступа партнерская идентификатор партнера (PartnerID) будет связана. Эта связь помогает корпорации Майкрософт понять экосистему поставщиков ИТ-услуг и усовершенствовать средства и программы, необходимые для поддержки наших общих клиентов.

Какие данные собираются через PAL?

Связь PAL с существующими учетными данными не предоставляет новых данных о клиентах в корпорацию Майкрософт. Она просто предоставляет данные телеметрии корпорации Майкрософт, где партнер активно участвует в среде Azure клиента. Корпорация Майкрософт может атрибутировать влияние и потребляемый доход от клиентской среды в партнерскую организацию на основе разрешений учетной записи (роль Azure) и области (группа управления, подписка, группа ресурсов, ресурс), предоставляемые партнеру клиентом.

Влияет ли ассоциация PAL на безопасность среды Azure клиента?

Ассоциация PAL добавляет только partnerID партнеров к уже подготовленным учетным данным. Он не изменяет разрешения (роль Azure) или предоставляет дополнительные данные службы Azure партнеру или корпорации Майкрософт.

Привязка к PartnerID на основе статуса Digital Partner of Record (DPOR) используется для подписок с Соглашением Enterprise (EA).

DPOR обеспечивает привязку к подписке Microsoft Cloud для партнеров по обслуживанию. Это возможность подключения партнера к онлайн-подписке Майкрософт. DPOR предоставляет преимущества клиенту, партнеру и Майкрософт. DPOR позволяет партнерам помочь клиентам оптимизировать их использование для нужных бизнес-результатов.

  • Партнеры должны добавляться в качестве DPOR каждый раз, когда продается новая подписка, независимо от того, является ли их клиент новым или существующим.
  • Политика Майкрософт заключается в том, что только клиент может назначить DPOR для своих подписок.

Добавление DPOR в подписку

Используйте следующие инструкции, чтобы добавить цифрового партнера записи в подписку.

  1. Войдите в портал Azure.

  2. Выберите подписки , а затем соответствующую подписку, в которой вы добавите партнера в качестве DPOR.

  3. Выберите сведения о партнере и введите идентификатор партнера.

  4. Выберите " Проверить идентификатор".

    Имя добавляемого партнера, как DPOR будет отображаться в пользовательском интерфейсе.

  5. Выберите " Сохранить партнера".

    Уведомление сообщит вам об изменении сведений о партнере. Для отражения этой новой информации на портале может потребоваться некоторое время. Если вы не видите его в течение нескольких минут, обновите страницу.

    Снимок экрана: подтверждение DPOR.

Часто задаваемые вопросы об ассоциации Digital Partner of Record (DPOR)

Что такое преимущество добавления DPOR в мою подписку?

Ниже приведены преимущества добавления DPOR в подписку.

  • Контроль того, какой конкретный партнер, который вы хотите назначить для доступа к интернет-подписке и преимуществ
  • Гибкость для изменения или удаления партнера по мере необходимости
  • Улучшенная поддержка и участие партнеров и Майкрософт
  • Оптимизированное использование и потребление служб, поддерживаемых назначенными партнерами
  • Улучшенная возможность обнаружения партнеров

Ниже приведены преимущества для вас, партнера.

  • Достижение компетенции в облаке
  • Назначение стимулов, утвержденное вашим предпочтениям клиента
  • Более тесное взаимодействие с техническими, маркетинговыми и учетными группами Майкрософт
  • Улучшенная возможность обнаружения клиентов
  • Видимость майкрософт для вашего предпочтения конечного клиента, выбранного и (или) назначенного

Кто может присоединить партнера записи?

Роль администратора, также известная как "владелец", является единственной ролью в клиенте или учетной записи, которая может присоединить партнера записи. Администраторы служб, соадминистры и партнеры, назначенные в качестве делегированных администраторов, не могут изменить партнера записи.

Когда нужно добавить партнера записи в мои подписки Azure?

Рекомендуется немедленно назначить партнера записи подпискам Azure. Эта возможность также включена для подписок Microsoft 365, Dynamics 365, Business Central, Intune и Enterprise Mobility Suite на портале администрирования для этих служб.

После назначения DPOR его можно изменить? Существует ли ограничение на количество изменений?

Назначение DPOR можно изменить, добавить и удалить столько раз, сколько клиенты хотят, выполнив следующие действия:

  1. Войдите на портал Azure.
  2. Перейдите на экран сведений о партнере и щелкните значок удаления.
  3. Нажмите кнопку "Да ", когда будет предложено подтвердить, что вы хотите удалить текущую информацию о партнере.

Можно ли одновременно назначить подписке несколько DPOR?

Нет, в любой подписке одновременно может быть только один DPOR.

Какие данные клиента смогут видеть как DPOR?

Партнеры с ассоциацией DPOR с подписками Azure могут получить доступ к следующим данным клиента.

  • Идентификатор клиента и имя клиента
  • Данные о потреблении и использовании клиента
  • Идентификатор подписки и имя
  • Ключевые атрибуты подписки, такие как даты начала и окончания
  • Агрегированные данные о потреблении и использовании места
  • Дата сопоставления DPOR
  • Агрегированные сведения об используемых службах Azure и рабочих нагрузках на основе мест

Связанный контент