用户的角色、权限和工作区访问权限

相应的角色:帐户管理员 | 全局管理员 |“用户管理”管理员

按分配给用户的角色确定用户对合作伙伴中心拥有的访问权限。 每个程序都有与其相关业务特定的角色。 例如,如果你的公司是一家云解决方案提供商 (CSP) 企业,则你的用户需要特定于 CSP 计划的角色,而不仅仅是标准 Microsoft Entra 租户管理角色,例如全局管理员。

本文中的表按合作伙伴中心用户角色列出。 这些表列出了这些角色授予的权限以及这些角色可以访问的工作区。

本文不介绍所有角色,例如 Microsoft市场中 的角色和 具有各种精细委派管理员权限(GDAP)功能特权的角色。

注意

在 Azure 门户中执行的角色分配或更改最多可能需要一小时才能显示在合作伙伴中心。

国家云不支持编辑用户权限,包括美国政府云Microsoft云以及中国Microsoft Azure 和由世纪互联运营的 Microsoft 365。

分配用户角色

合作伙伴中心访问权限基于角色。 若要在合作伙伴中心中工作,新用户必须具有一个或多个分配的角色。 用户可能需要分配任何或所有这些类别中的角色:云解决方案提供商 (CSP)、Microsoft Entra 租户或非 Microsoft Entra 公司。

  • Microsoft Entra 租户角色 包括全局管理员、用户管理员和 CSP 角色。
  • 非 Azure AD 角色是不管理租户的角色。 其中包括业务配置文件管理员、引荐管理员、奖励管理员、奖励用户和Microsoft AI 云合作伙伴计划(前Microsoft合作伙伴网络)合作伙伴管理员。

向新用户分配适当的角色时,这有助于确保他们能够查看信息并执行有效工作所需的任务,而无需获得不必要的权限。

重要说明

用户必须在你的租户中列出,才能访问合作伙伴中心。 角色分配会提供其他访问权限。

需要更改其分配角色的用户可以向全局管理员请求更改。他们可以通过转到“我的访问权限”并打开他们需要访问的工作区来找到正确的管理员。

帐户管理员角色

此角色是Microsoft AI 云合作伙伴计划中注册的合作伙伴可用的管理角色。 帐户 管理员角色 授予用户在“帐户设置”工作区中执行多个关键操作的权限。

工作区 说明 访问级别 了解详细信息
帐户设置 管理 Microsoft AI Cloud Partner Program 成员资格和公司。 添加位置 管理位置
帐户设置 管理 Microsoft AI Cloud Partner Program 成员资格和公司。 将租户中的用户角色分配给非 Azure AD 角色。
帐户设置 管理 Microsoft AI Cloud Partner Program 成员资格和公司。 将位置注册到计划中。
帐户设置 管理 Microsoft AI Cloud Partner Program 成员资格和公司。 管理与你担任管理员的帐户相关的配置文件。
帮助 + 支持[2] 用户创建、查看、访问或提供帮助和支持的程度。 为合作伙伴中心创建支持请求。
查看你创建的合作伙伴支持请求。

返回到页面顶部

管理员代理角色

此角色适用于在 云解决方案提供商 计划中注册的合作伙伴。 管理员 代理角色 授予用户在“帐户设置”、“计费”、“客户”和“定价”工作区中执行多项关键操作的权限。 还可以从 Azure 门户将此角色分配给用户。

工作区 说明 访问级别 了解详细信息
帐户设置 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 将设备列表添加到合作伙伴中心。
帐户设置 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 注册增值经销商。
帐户设置 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 订阅管理
计费 查看和管理 Azure 支出预算。 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 为客户设置 Azure 支出预算
客户 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 代客户进行管理。
客户 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 创建配置文件并将其应用到设备。
客户 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 请求精细委派管理员权限 (GDAP)。
客户 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 请求与间接经销商建立合作关系。
客户 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 请求与客户建立关系。
客户 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 查看客户协议。
客户 用户创建、查看、访问或提供帮助和支持的程度。 针对客户的服务运行状况和服务请求
帮助 + 支持[2] 用户创建、查看、访问或提供帮助和支持的程度。 为合作伙伴中心创建支持请求。
查看你创建的合作伙伴支持请求。
定价 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 查看定价和优惠。

返回到页面顶部

计费管理员角色

此角色适用于在 云解决方案提供商 计划中注册的合作伙伴。 计费 管理员角色 授予用户在计费工作区中执行多项关键操作的权限。 还可以从 Azure 门户将此角色分配给用户。

工作区 说明 访问级别 了解详细信息
计费 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 代表客户管理计费问题。 为客户提供账单支持,并帮助解答他们的账单问题
计费 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 查看和管理计费、发票和对帐文件。 阅读帐单
帮助 + 支持[2] 用户创建、查看、访问或提供帮助和支持的程度。 为合作伙伴中心创建支持请求。
查看你创建的合作伙伴支持请求。

返回到页面顶部

业务配置文件管理员角色

此角色适用于Microsoft AI 云合作伙伴计划中注册的合作伙伴。 Business 配置文件管理员角色授予用户访问权限,以在“引荐”工作区中执行多个关键操作。

工作区 说明 访问级别 了解详细信息
帮助 + 支持[2] 用户创建、查看、访问或提供帮助和支持的程度。 为合作伙伴中心创建支持请求。
查看你创建的合作伙伴支持请求。
引荐[3]
请参阅 本文中的引荐角色 范围。
管理引荐。 创建和管理业务配置文件。 管理业务配置文件

返回到页面顶部

联合销售解决方案管理员角色

此角色适用于Microsoft AI 云合作伙伴计划中注册的合作伙伴。 联合销售解决方案管理员角色授予用户在“引荐”工作区中执行多项关键操作的权限。

工作区 说明 访问级别 了解详细信息
引荐[3]
请参阅 本文中的引荐角色 范围。
管理引荐。 他们可以从“引荐”工作区访问“联合销售解决方案”选项卡,以添加或更新已存在于市场店面中的解决方案的列表、文档和联系人。 配置联合销售解决方案

返回到页面顶部

默认用户角色

此角色适用于任何计划中注册的合作伙伴。 默认 用户角色 授予所有角色的最小特权。 默认情况下,此角色将分配给登录到合作伙伴中心的 Microsoft Entra ID 租户中的所有用户。

工作区 说明 访问级别 了解详细信息
帐户设置 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 查看我的学习档案。 将 Learn 配置文件链接到 PartnerID 或解除与 PartnerID 的链接
帐户设置 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 查看我的配置文件。 重置密码

返回到页面顶部

执行报表查看器角色

此角色适用于Microsoft AI 云合作伙伴计划中注册的合作伙伴。 “ 执行报表查看器”角色 授予用户在 Insights 工作区中执行多项关键操作的权限。

工作区 说明 区域 访问级别 了解详细信息
Insights 查看合作伙伴中心洞察数据。 云产品性能 访问与所有云解决方案区域中产品的使用情况遥测和收入相关的所有报告数据集。 合作伙伴中心见解中提供的概述仪表板报表
Insights 查看合作伙伴中心洞察数据。 Surface Insights 在合作伙伴全球账户(PGA)级别上访问所有 Surface Insights 报表。

返回到页面顶部

全局管理员角色

此角色是管理角色,适用于在许多不同计划中注册的合作伙伴。 全局 管理员角色 授予用户在帐户设置、计费、定价和 Insights 工作区中执行多项关键操作的权限。 还可以从 Azure 门户将此角色分配给用户。

工作区 说明 访问级别 了解详细信息
帐户设置 控制面板供应商。 查看和管理需要访问控制面板供应商 (CPV) 功能的任何用户。
帐户设置 控制面板供应商。 查看和管理 CPV 配置文件。 注册为控制面板供应商,以帮助将 CSP 合作伙伴系统与合作伙伴中心 API 集成
帐户设置 管理合作伙伴中心(Microsoft Entra ID 和 CSP)。 使用完全权限访问所有 Microsoft 帐户服务。 管理合作伙伴中心帐户
帐户设置 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 取消 Azure 订阅。
帐户设置 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理用户。 查看、创建和管理所有合作伙伴用户。 创建用户帐户并分配角色。
只有全局管理员可以为全局管理员重置密码
计费 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 查看和管理计费、发票和对帐文件。 阅读帐单
帮助 + 支持[2] 用户创建、查看、访问或提供帮助和支持的程度。 为合作伙伴中心创建支持请求。
查看你创建的合作伙伴支持请求。
定价 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 查看协议、价目表和优惠。
工作区 说明 区域 访问级别 了解详细信息
Insights 查看合作伙伴中心洞察数据。 引荐见解 访问合作伙伴全局帐户 (PGA) 级别的所有推荐见解报表。

返回到页面顶部

来宾用户角色

可以在 Microsoft Entra 租户上将用户添加为来宾。 访客用户对合作伙伴中心功能的访问权限取决于管理员在 Microsoft Entra 租户中为其分配的角色。

用户角色 来宾用户[4]
企业档案管理员 来宾用户
Microsoft AI 云合作伙伴计划合作伙伴管理员 来宾用户
引荐管理员 来宾用户

注意

若要访问、查看或管理帐户,必须向来宾用户分配管理员角色。 对于Microsoft AI 云合作伙伴计划帐户,来宾用户必须具有全局管理员或Microsoft AI 云合作伙伴计划合作伙伴管理员角色。 否则,他们会看到以下消息:“拒绝访问。请联系公司的全局管理员,并要求他们向你授予适当的访问权限。”

返回到页面顶部

支持人员代理角色

此角色适用于在 云解决方案提供商 计划中注册的合作伙伴。 支持人员代理角色授予用户访问权限,以在“客户”工作区中执行多个关键操作。 还可以从 Azure 门户将此角色分配给用户。

工作区 说明 访问级别 了解详细信息
客户 用户创建、查看、访问或提供帮助和支持的程度。 搜索和查看客户信息。
客户 用户创建、查看、访问或提供帮助和支持的程度。 编辑客户详细信息。
客户 用户创建、查看、访问或提供帮助和支持的程度。 帮助解决客户在计费或订阅管理方面的问题。
客户 用户创建、查看、访问或提供帮助和支持的程度。 代表客户请求支持。
帮助 + 支持[2] 用户创建、查看、访问或提供帮助和支持的程度。 为合作伙伴中心创建支持请求。
查看你创建的合作伙伴支持请求。

返回到页面顶部

奖励管理员角色

此角色是管理角色,可供注册任何计划的合作伙伴使用。 奖励 管理员角色 授予奖励。 它授予用户在奖励工作区中执行多项关键操作的权限。

工作区 说明 访问级别 了解详细信息
奖励[1] 管理奖励。 启动和管理奖励。 使用这些资源来帮助你开始使用激励措施
奖励 管理奖励。 查看和编辑奖励计划的各个方面。
奖励 管理奖励。 查看和编辑银行和税务详细信息。
奖励 管理奖励。 查看返利和联合销售收益。
奖励 管理奖励。 对奖励付款提出争议。
帮助 + 支持[2] 用户创建、查看、访问或提供帮助和支持的程度。 为合作伙伴中心创建支持请求。
查看你创建的合作伙伴支持请求。

返回到页面顶部

奖励用户角色

该角色适用于参与任何提供激励计划的合作伙伴。 奖励 用户角色 授予用户在奖励工作区中执行多项关键操作的权限。

工作区 说明 访问级别 了解详细信息
奖励[1] 管理奖励。 查看奖励计划。
奖励 管理奖励。 查看并申请奖励方案。
奖励 管理奖励。 查看返利和联合销售收益。
帮助 + 支持[2] 用户创建、查看、访问或提供帮助和支持的程度。 为合作伙伴中心创建支持请求。
查看你创建的合作伙伴支持请求。

返回到页面顶部

Microsoft AI 云合作伙伴计划合作伙伴管理员角色

此角色是一个管理角色,适用于在 Microsoft AI Cloud Partner Program 中注册的合作伙伴。 Microsoft AI Cloud Partner Program 合作伙伴管理员角色可授予用户在“帐户设置”、“权益”、“会员资格”和“见解”工作区中执行多项关键操作的权限。

工作区 说明 访问级别 了解详细信息
帐户设置 管理 Microsoft AI Cloud Partner Program 成员资格和公司。 导出学习用户。
帐户设置 管理 Microsoft AI Cloud Partner Program 成员资格和公司。 查看公司中的其他用户角色,但无法分配角色。
帐户设置 管理 Microsoft AI Cloud Partner Program 成员资格和公司。 查看法律、公司、业务和Microsoft AI 云合作伙伴计划的资料。 验证公司配置文件
好处 管理 Microsoft AI Cloud Partner Program 成员资格和公司。 查看和管理权益。
Insights 管理 Microsoft AI Cloud Partner Program 成员资格和公司。 查看客户数据分析。
Membership 管理 Microsoft AI Cloud Partner Program 成员资格和公司。 在凭证验证工具中操作。
Membership 管理 Microsoft AI Cloud Partner Program 成员资格和公司。 查看和购买 Microsoft AI Cloud Partner Program 产品/服务,例如 MAPS。 购买或续订 Microsoft Action Pack 订阅或银牌和金牌资格
Membership 管理 Microsoft AI Cloud Partner Program 成员资格和公司。 查看、创建和管理合作伙伴服务请求。
Membership 管理 Microsoft AI Cloud Partner Program 成员资格和公司。 查看 Microsoft AI Cloud Partner Program 产品/服务订单历史记录和发票。
Membership 管理 Microsoft AI Cloud Partner Program 成员资格和公司。 查看合作伙伴贡献指示器数据。
Membership 管理 Microsoft AI Cloud Partner Program 成员资格和公司。 查看解决方案合作伙伴资质。 解决方案合作伙伴指定简介
Membership 管理 Microsoft AI Cloud Partner Program 成员资格和公司。 查看用户详细信息及其技能数据。 使用合作伙伴中心中的技能报表
帮助 + 支持[2] 用户创建、查看、访问或提供帮助和支持的程度。 为合作伙伴中心创建支持请求。
查看你创建的合作伙伴支持请求。
工作区 说明 区域 访问级别 了解详细信息
Insights 查看合作伙伴中心洞察数据。 Membership 查看与所有合作伙伴计划相关的会员资格分析。

返回到页面顶部

引荐管理员角色

工作区 说明 访问级别 了解详细信息
引荐[3] 管理引荐。 指定小组成员负责交易。
引荐 管理引荐 查看和编辑所有联合销售机会和销售线索。
引荐 管理引荐 查看和编辑企业资料。
引荐 管理引荐 查看并注册标记为已赢得且符合交易注册资格的机会。
引荐 管理引荐 在合作伙伴中心的“引荐”选项卡下创建和管理所有内容。 管理联合销售机会
帮助 + 支持[2] 用户创建、查看、访问或提供帮助和支持的程度。 为合作伙伴中心创建支持请求。
查看你创建的合作伙伴支持请求。
见解(区域:推荐见解) 查看合作伙伴中心洞察数据。 在合作伙伴全局帐户 (PGA) 级别访问所有引荐见解报表。

下表显示了引荐管理员的范围

工作区 范围 您能做什么
引荐[3]
访问、查看和编辑所有交易。
引荐 访问、查看和编辑属于指定位置的所有交易。
引荐 整个公司 管理员和用户都可以为其公司中的任何位置创建交易。
引荐 一个或多个位置 管理员和用户都可以为其公司中的指定位置创建交易。

返回到页面顶部

引荐用户角色

工作区 说明 访问级别 了解详细信息
引荐[3] 管理引荐。 为分配了该角色的地点创建联合销售机会。
引荐 管理引荐 可查看和登记标记为“赢得”且有资格登记交易(如果属于团队)的机会的交易。
引荐 管理引荐 创建和管理联合销售机会(仅当他们是团队的一员时)。 管理联合销售机会
帮助 + 支持[2] 用户创建、查看、访问或提供帮助和支持的程度。 为合作伙伴中心创建支持请求。
查看你创建的合作伙伴支持请求。

下表显示了“推荐用户”的范围

工作区 范围 您能做什么
引荐[3]
访问、查看和编辑属于指定位置的所有交易(如果他们是团队的一员)。
引荐 访问、查看和编辑所有交易(仅当他们是团队的一员时)。
引荐 整个公司 管理员和用户都可以为其公司中的任何位置创建交易。
引荐 一个或多个位置 管理员和用户都可以为其公司中的指定位置创建交易。

返回到页面顶部

报表查看器角色

此角色适用于在多个不同计划中注册的合作伙伴。 报表 查看器角色 授予用户在 Insights 工作区中执行多个关键操作的权限。

工作区 说明 区域 访问级别 了解详细信息
Insights 查看合作伙伴中心见解数据 云产品性能 除收入、客户和员工个人数据外,可访问所有与使用情况遥测和产品收入有关的报告数据集的数据信息,适用于所有云解决方案领域。

返回到页面顶部

销售代理角色

此角色仅适用于注册云解决方案提供商计划(仅限直接计费和间接提供商)的合作伙伴。 销售 代理角色 授予用户在“帐户设置”、“客户”、“定价”和“引荐”工作区中执行多项关键操作的权限。 还可以从 Azure 门户将此角色分配给用户。

工作区 说明 访问级别 了解详细信息
帐户设置 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 招募增值经销商。
帐户设置 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 管理订阅。
客户 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 将设备列表添加到合作伙伴中心。
客户 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 请求与间接经销商建立合作关系。
客户 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 请求与客户建立关系。
客户 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 查看客户协议。
定价 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 查看定价和优惠。
引荐 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 管理客户销售线索。
帮助 + 支持[2] 用户创建、查看、访问或提供帮助和支持的程度。 为合作伙伴中心创建支持请求。
查看你创建的合作伙伴支持请求。

返回到页面顶部

安全管理员角色

此角色是一个管理角色,适用于在云解决方案提供商计划中注册(仅限直接计费和间接提供商)的合作伙伴。 安全 管理员角色 授予用户访问权限,以在安全工作区中执行多个关键操作。 还可以从 Azure 门户将此角色分配给用户。

工作区 说明 访问级别 了解详细信息
安全性 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 对安全态势采取行动。

返回到页面顶部

安全读取者角色

此角色仅适用于注册云解决方案提供商计划(仅限直接计费和间接提供商)的合作伙伴。 安全 读取者角色 授予用户在安全工作区中执行多项关键操作的权限。 还可以从 Azure 门户将此角色分配给用户。

工作区 说明 访问级别 了解详细信息
安全性 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 查看安全态势。

返回到页面顶部

支持请求管理员角色

此角色适用于参加多个项目的合作伙伴。 支持 请求管理员角色 授予用户访问权限,以在“帮助 + 支持”工作区中执行多个关键操作。

工作区 说明 访问级别 了解详细信息
帮助 + 支持[2] 用户创建、查看、访问或提供帮助和支持的程度。 查看和管理自己和组织中其他人创建的所有合作伙伴支持请求。 查看支持请求

返回到页面顶部

用户管理管理员角色

此角色适用于在 Microsoft AI Cloud Partner Program 和云解决方案提供商计划中注册的合作伙伴。 用户 管理管理员角色 授予用户在权益和客户工作区中执行多项关键操作的权限。 还可以从 Azure 门户将此角色分配给用户。

工作区 说明 访问级别 了解详细信息
好处 查看、创建和管理用户。 管理 Microsoft AI Cloud Partner Program 成员资格和公司。 在合作伙伴中心管理 Microsoft AI Cloud Partner Program 成员资格权益和产品/服务
客户 在合作伙伴中心(Microsoft Entra ID 和 CSP)中管理 CSP 商业交易。 查看所有合作伙伴资料。
帮助 + 支持[2] 用户创建、查看、访问或提供帮助和支持的程度。 为合作伙伴中心创建支持请求。
查看你创建的合作伙伴支持请求。

返回到页面顶部

合规性管理员角色

此角色旨在支持合作伙伴管理与合规性相关的事项。 所有 Microsoft AI Cloud Partner Program 合作伙伴以及云解决方案提供商 (CSP) 直接计费、间接提供商和间接经销商合作伙伴都应在其合作伙伴中心帐户中分配一位合规性管理员。

若要了解详细信息,请参阅合作伙伴中心的合规性管理员角色


脚注

1) 如果用户是奖励的管理员,则他们有权访问该工作区。 如果用户只需要访问特定位置,则必须手动将用户角色添加到该位置。 此步骤有助于确保用户无权访问整个帐户,而只能访问某个位置。

2) 帮助 + 支持工作区中用户角色的完整列表,其访问权限级别为:创建合作伙伴中心的支持请求,并查看你创建的合作伙伴支持请求:

帐户管理员
计费管理员
全局管理员
奖励管理员
Microsoft AI 云合作伙伴计划 - 合作伙伴 管理员
引荐管理员
*销售代理
管理员代理
业务配置文件管理员
支持人员代理
奖励用户

引荐用户
“用户管理”管理员

*“销售代理”角色仅在合作伙伴中心用户管理中对一级和二级间接提供商可见。

3) 如果用户是引荐的管理员,则他们有权访问该工作区。 如果用户只需要访问特定位置,则必须手动将用户角色添加到该位置。 此步骤有助于确保用户无权访问整个帐户,而只能访问某个位置。

4)如果来宾用户需要访问、查看或管理帐户,他们必须具有管理员角色。 对于Microsoft AI 云合作伙伴计划帐户,来宾用户必须具有全局管理员或Microsoft AI 云合作伙伴计划合作伙伴管理员角色。 否则,他们会看到以下消息:“拒绝访问。请联系公司的全局管理员,并要求他们向你授予适当的访问权限。”

返回到页面顶部