Länka ett PartnerID med PAL eller DPOR
Lämpliga roller: Kontoadministratör
Kommentar
Microsoft Partner Network kallas nu Microsoft AI Cloud Partner Program.
Microsoft-partner tillhandahåller tjänster som hjälper kunder att uppnå affärs- och verksamhetsmål med produkter från Microsoft. Partner behöver åtkomst till kundens miljö när de agerar för kundens räkning för att kunna hantera, konfigurera och stödja Azure-tjänster.
Du kan länka till ett PartnerID på något av följande sätt.
- Partner Admin Link (PAL) används för prenumerationer på moderna handelsplattformar (Azure-abonnemang). Det gör det möjligt för Microsoft att identifiera och uppmärksamma partner som skapar kundframgång med Azure. Microsoft kan tillräkna påverkan och Azure-intäktsförbrukning till din organisation baserat på kontots behörigheter (Azure-roll) och omfång (prenumeration, resursgrupp och resurs). PAL-spårningsfunktionerna är automatiserade och inga partnerindata krävs.
- DPOR (Digital Partner of Record) används för Enterprise-avtalsprenumerationer (EA). Det kopplar servicepartner till en Microsoft-molnprenumeration. Det är onlinefunktionen att koppla en partner till en kunds Microsoft Online-prenumeration. DPOR gynnar kunden, partnern och Microsoft. DPOR gör det också möjligt för partner att hjälpa kunderna att optimera sin användning för önskade affärsresultat. Om en kund flyttar från EA till den moderna handelsplattformen flyttas inte DPOR-statusen med dem.
Kommentar
Om en prenumeration flyttas från ugovor za preduzeća till en modern handelsplattform överförs inte PartnerID.
Om du stöter på problem med följande procedurer kontaktar du Azure Support.
Få åtkomst från kunden
Innan du länkar ditt PartnerID måste kunden ge dig åtkomst till sina Azure-resurser med något av följande alternativ:
Gästanvändare: Kunden kan lägga till dig som gästanvändare och tilldela valfria Azure-roller. Mer information finns i Lägga till gästanvändare från en annan katalog.
Katalogkonto: Kunden kan skapa ett användarkonto åt dig i sin egen katalog och tilldela valfri Azure-roll.
Tjänstens huvudnamn: Kunden kan lägga till en app eller ett skript från din organisation i sin katalog och tilldela valfri Azure-roll. Identiteten för appen eller skriptet kallas för tjänstens huvudnamn.
Azure Lighthouse: Kunden kan delegera en prenumeration (eller resursgrupp) så att användarna kan arbeta med den från din klientorganisation. Mer information finns i Azure-delegerad resurshantering.
Varning
Rolltilldelningen som du skapar kan ge dig mycket privilegierad åtkomst till kundens miljö. Se till att du följer god praxis för att hantera privilegierade konton.
Länka till ett PartnerID med PAL
Använd länkning till ett PartnerID med PAL för plattformsprenumerationer för modern handel (Azure-plan).
När du har åtkomst till kundens resurser använder du Azure-portalen, PowerShell eller Azure CLI för att länka ditt PartnerID (PartnerID) till ditt användar-ID eller tjänstens huvudnamn. Länka PartnerID i alla kundens klientorganisationer.
Använd Azure-portalen för att länka till ett nytt PartnerID
Gå till Länka till ett PartnerID i Azure-portalen.
Logga in på Azure-portalen.
Ange Microsoft PartnerID. PartnerID är Microsoft AI Cloud Partner Program-ID för din organisation. Se till att använda det associerade PartnerID som visas i din partnerprofil. Det kallas vanligtvis mpn-ID för ditt partnerplatskonto.
Om du vill länka ett PartnerID för en annan kund väljer du Växla katalog. Under Växla katalog väljer du din katalog eller använder Avancerat filter.
Använd PowerShell för att länka till ett nytt PartnerID med PAL
Installera PowerShell-modulen Az.ManagementPartner.
Logga in i kundens klientorganisation med användarkontot eller tjänstens huvudnamn. Mer information finns i Logga in med PowerShell.
C:\> Connect-AzAccount -TenantId XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
Länka till det nya PartnerID. PartnerID är PartnerID för din organisation. Använd det associerade PartnerID som visas i din partnerprofil.
C:\> new-AzManagementPartner -PartnerId 12345
Hämta det länkade PartnerID
C:\> get-AzManagementPartner
Uppdatera det länkade PartnerID
C:\> Update-AzManagementPartner -PartnerId 12345
Ta bort det länkade PartnerID
C:\> remove-AzManagementPartner -PartnerId 12345
Använda Azure CLI för att länka till ett nytt PartnerID
Använd följande steg för att länka till ett nytt PartnerID med Azures kommandoradsgränssnitt (CLI).
Installera Azure CLI-tillägget.
C:\ az extension add --name managementpartner
Logga in i kundens klientorganisation med användarkontot eller tjänstens huvudnamn. Mer information finns i Logga in med Azure CLI.
C:\ az login --tenant <tenant>
Länka till det nya PartnerID. PartnerID är Microsoft AI Cloud Partner Program-ID för din organisation.
C:\ az managementpartner create --partner-id 12345
Hämta det länkade PartnerID
C:\ az managementpartner show
Uppdatera det länkade PartnerID
C:\ az managementpartner update --partner-id 12345
Ta bort det länkade PartnerID
C:\ az managementpartner delete --partner-id 12345
Vanliga frågor och svar om PAL-association
Vem kan länka PartnerID med PAL-associationen?
Alla användare från partnerorganisationen som hanterar en kunds Azure-resurser kan länka PartnerID till kontot.
Kan ett PartnerID ändras när det har länkats till PAL-associationen?
Ja. Ett länkat PartnerID kan ändras, läggas till eller tas bort.
Vad händer om en användare har ett konto i flera klientorganisationer för en kund?
Länken mellan PartnerID och kontot görs för varje kundklientorganisation. Länka PartnerID i alla kundens klientorganisationer.
Men om du hanterar kundresurser via Azure Lighthouse bör du skapa länken i din tjänstleverantörsklientorganisation med hjälp av ett konto som har åtkomst till kundresurserna. Mer information finns i Länka ditt PartnerID för att spåra din påverkan på delegerade resurser.
Kan andra partner eller kunder redigera eller ta bort länken till PartnerID?
Länken är kopplad på användarkontonivå. Endast du kan redigera eller ta bort länken till PartnerID. Kunden och andra partner kan inte ändra länken till PartnerID.
Vilket PartnerID ska jag använda för PAL-associationen om mitt företag har flera?
Se till att använda associerat PartnerID som visas i din partnerprofil.
Var hittar jag påverkad intäktsrapportering för länkat PartnerID?
Prestandarapportering för molnprodukter är tillgänglig för partner i Partnercenter på Instrumentpanelen i My Insights. Du måste välja Partneradministratörslänk som typ av partnerassociation.
Varför kan jag inte se min kund i rapporterna?
Du kan inte se kunden i rapporterna av någon av följande orsaker:
- Det länkade användarkontot har inte rollbaserad åtkomst i Azure (Azure RBAC) till någon Azure-prenumeration eller Azure-resurs för en kund.
- Den Azure-prenumeration där användaren har åtkomst med rollbaserad åtkomst i Azure (Azure RBAC) har ingen användning.
Fungerar partner-ID med Azure Stack?
Ja. Du kan länka ditt PartnerID för Azure Stack.
Hur länkar jag mitt PartnerID om mitt företag använder Azure Lighthouse för att komma åt kundresurser?
För att Azure Lighthouse-aktiviteter ska kunna identifieras måste du associera ditt PartnerID med minst ett användarkonto som har åtkomst till var och en av dina registrerade prenumerationer. Du måste göra det i tjänstleverantörens klientorganisation i stället för i varje kundklientorganisation.
För enkelhetens skull rekommenderar vi att du skapar ett konto för tjänstens huvudnamn i din klientorganisation, associerar det med ditt PartnerID och ger det åtkomst till varje kund som du registrerar med en inbyggd Azure-roll som är berättigad till partnerintjänad kredit. Mer information finns i Länka ditt PartnerID för att spåra din påverkan på delegerade resurser.
Hur förklarar jag Partner Admin Link (PAL) för min kund?
Med hjälp av partneradministratörslänken (PAL) kan Microsoft identifiera och uppmärksamma de partner som hjälper kunder att uppnå affärsmål och skapa värde i molnet. Kunderna måste först ge en partner åtkomst till sin Azure-resurs. När åtkomsten har beviljats associeras partnerns PartnerID (PartnerID). Den här associationen hjälper Microsoft att förstå ekosystemet av IT-tjänstleverantörer och att utveckla de verktyg och program som behövs för att på bästa sätt stöda våra gemensamma kunder.
Vilka data samlas in av PAL?
PAL-associationen för befintliga autentiseringsuppgifter tillhandahåller inga nya kunddata till Microsoft. Den tillhandahåller helt enkelt telemetrin till Microsoft där en partner är aktivt involverad i en kunds Azure-miljö. Microsoft kan tillskriva influerade och Azure-förbrukade intäkter från kundmiljö till partnerorganisation baserat på kontots behörigheter (Azure-roll) och omfång (hanteringsgrupp, prenumeration, resursgrupp, resurs) som kunden tillhandahåller partnern.
Påverkar PAL-associationen säkerheten för en kunds Azure-miljö?
PAL-associationen lägger bara till partnerns PartnerID till de autentiseringsuppgifter som redan har etablerats. Den ändrar inte några behörigheter (Azure-roll) eller tillhandahåller extra Azure-tjänstdata till partnern eller Microsoft.
Länka till ett PartnerID med DPOR
Länkning till ett PartnerID med DPOR (Digital Partner of Record) används för Enterprise-avtalsprenumerationer (EA).
DPOR kopplar servicepartner till en Microsoft-molnprenumeration. Det är en onlinefunktion att koppla en partner till en kunds Microsoft-onlineprenumeration. DPOR gynnar kunden, partnern och Microsoft. DPOR gör det möjligt för partner att hjälpa kunder att optimera sin användning för önskade affärsresultat.
- Partner måste läggas till som DPOR varje gång en ny prenumeration säljs, oavsett om kunden är ny eller befintlig.
- Microsofts princip är att endast kunden kan utse en DPOR för sina prenumerationer.
Lägga till en DPOR i din prenumeration
Använd följande instruktioner för att lägga till en Digital Partner of Record i din prenumeration.
Logga in på Azure-portalen.
Välj Prenumerationer och sedan den relevanta prenumeration där du lägger till en partner som DPOR.
Välj Partnerinformation och ange partnerns PartnerID.
Välj Verifiera ID.
Namnet på den partner som du lägger till som DPOR visas i användargränssnittet.
Välj Spara partner.
Ett meddelande meddelar dig att partnerinformationen har ändrats. Det kan ta lite tid för portalen att återspegla den nya informationen. Om du inte ser den på några minuter uppdaterar du sidan.
Vanliga frågor och svar om DPOR-associationen (Digital Partner of Record)
Vad är fördelen med att lägga till en DPOR i min prenumeration?
Följande är kundfördelarna med att lägga till DPOR i prenumerationen.
- Kontroll över vilken specifik partner du vill utse för åtkomst och förmåner för onlineprenumeration
- Flexibilitet att ändra eller ta bort en partner efter behov
- Utökad support och engagemang från partner och Microsoft
- Optimerad användning och förbrukning av tjänster, som stöds av utsedda partner
- Förbättrad partneridentifiering
Följande är fördelarna för dig, partnern.
- Uppnåendet av molnkompetens
- Incitamentsbeteckning, som godkänts av din kundpreferens
- Närmare samarbete med Microsofts tekniska team, marknadsföringsteam och kontoteam
- Förbättrad kundidentifiering
- Microsofts synlighet för din slutkundsinställning som vald och/eller utsedd
Vem kan koppla en postpartner?
Administratörsrollen, även kallad "ägare", är den enda rollen i klientorganisationen eller kontot som kan koppla en partner till posten. Tjänstadministratörer, coadmins och partner som har utsetts till delegerade administratörer kan inte ändra postens partner.
När ska jag lägga till en postpartner i mina Azure-prenumerationer?
Vi rekommenderar att du tilldelar en postpartner till Azure-prenumerationer omedelbart. Den här funktionen är också aktiverad för Microsoft 365-, Dynamics 365-, Business Central-, Intune- och Enterprise Mobility Suite-prenumerationer i administratörsportalen för dessa tjänster.
Kan den ändras när en DPOR har tilldelats? Finns det en gräns för hur många ändringar som är möjliga?
DPOR-beteckning kan ändras, läggas till och tas bort så många gånger som kunderna vill genom att följa dessa steg:
- Logga in på Azure-portalen.
- Gå till skärmen Partnerinformation och välj borttagningsikonen.
- Välj Ja när du uppmanas att bekräfta att du vill ta bort aktuell partnerinformation.
Kan det finnas fler än en DPOR tilldelad till en prenumeration samtidigt?
Nej, det kan bara finnas en DPOR som har angetts för en enskild prenumeration i taget.
Vilka kunddata kan en partner se som DPOR?
Partner med DPOR-association till kundprenumerationer i Azure kan komma åt följande kunddata.
- Kund-ID och kundnamn
- Kundens förbruknings-/användningsdata
- Prenumerations-ID och namn
- Viktiga prenumerationsattribut som start- och slutdatum
- Aggregerad användningsdata för mätning/användning av säten
- DPOR-associationsdatum
- Aggregerad information om Azure-tjänster och platsbaserade arbetsbelastningar som används