从客户那里获取委派管理权限
相应的角色：管理员代理 | 销售代理
若要代表其管理客户的服务或订阅，客户必须授予该服务的 GDAP（精细委派管理员权限）。 若要从客户获取管理员权限，请邀请客户与你建立 管理员关系 （GDAP）。 客户批准请求后，必须向安全组授予精细权限。 登录到服务的管理门户并代表其管理服务。
为客户预配和管理服务
客户接受你的请求后，他们将显示在合作伙伴中心的“ 客户 ”页面上。 可以从那里为客户预配和管理服务。
若要管理客户的帐户、服务、用户和许可证，请执行以下步骤：
- 登录到合作伙伴中心并选择“客户”。
- 选择“管理”，然后通过选择其名称附近的向下箭头展开客户的记录。
- 选择要管理的服务的管理门户。
重要
客户可以在服务的管理门户中重新分配或删除管理员权限。 你应该知道（并通知客户），当客户删除管理员权限时，你不能代表他们Microsoft打开服务请求，直到你重新建立你的关系。
Azure 订阅和资源管理
每一 Azure 订阅都有自己的一组资源管理角色。 在云解决方案提供商（CSP）合作伙伴可以管理客户的 Azure 订阅之前，必须在 Azure 订阅下为该合作伙伴分配一个或多个角色。 具体而言：
- CSP 合作伙伴为客户预配新的 Azure 订阅时，CSP 合作伙伴租户下的管理员代理组会自动在订阅下分配“所有者”角色。 根据此角色分配，组成员可以访问和管理订阅下的资源。
- 当客户使用 Office 365 门户从合作伙伴中删除委派的管理权限时，只要合作伙伴仍分配到订阅下的一个或多个角色，合作伙伴仍可以管理客户的 Azure 订阅。 若要阻止合作伙伴管理 Azure 订阅，客户必须删除角色分配。
客户可以找到哪些合作伙伴具有委派的管理员权限
若要从 Office 365 管理门户中了解哪些合作伙伴对其租户具有管理员权限，客户可以使用以下步骤：
- 以全局管理员身份登录 Office 365 管理员门户。
- 选择“设置”>“合作伙伴关系”。
- 在“合作伙伴关系”页上，查看与他们合作的合作伙伴列表，以及被授予他们租户的委派管理权限的合作伙伴。
客户可以管理合作伙伴的委派管理员权限
客户可以在 Microsoft 办公室 365 管理中心的“合作伙伴关系”页上管理对其 Office 365 帐户的权限和权限。 在此页面上，客户可以：
- 查看他们已建立关系的合作伙伴以及哪些合作伙伴具有委派管理员权限
- 从租户删除合作伙伴的委派管理权限
客户可能会决定从其租户中删除委派的管理员权限，但出于订阅和许可证续订目的，与你保持关系。
若要从合作伙伴中删除委派的管理权限，客户可以使用以下步骤：
- 登录 MIcrosoft 365 管理中心。
- 选择要删除的合作伙伴的行。
- 选择“删除角色”。
- 出现确认提示时，请选择“是”。
重要
客户找不到使用 Microsoft Entra 管理中心/PowerShell/Graph 分配了Microsoft Entra 角色的合作伙伴。 相反，他们应使用 Office 365 管理门户中的“合作伙伴关系”页来了解是否已将委派的管理权限分配给合作伙伴。
Microsoft Entra ID 中的委派管理员权限
合作伙伴Microsoft Entra 租户中有两个安全组用于委派管理： 管理员代理 和 支持人员代理。
当客户向合作伙伴授予委派的管理权限时：
- 管理员 代理 组将 分配到客户的 Microsoft Entra 租户中的全局管理员 角色。
- 支持人员代理组将分配到客户的 Microsoft Entra 租户中的支持管理员角色。
根据分配的目录角色，两个组的成员都可以使用其合作伙伴凭据登录到客户的Microsoft Entra 租户和 Office 365 服务，并代表客户进行管理。
如果客户删除了委派的管理员权限，则会删除Microsoft Entra 角色分配，你将无法管理客户的Microsoft Entra 租户。
Windows Autopilot
在以下情况下，CSP 合作伙伴可以在合作伙伴中心为他们的客户管理 Autopilot 配置文件，而无需委派管理员权限：
- 如果客户删除了委派管理权限，但保留了与你之间的经销商关系，那么你可以继续为他们管理 Autopilot 配置文件。
- 你可以管理你或其他合作伙伴已添加的客户设备。
- 无法管理客户通过 适用于企业的 Microsoft Store、适用于教育的 Microsoft Store 或 Microsoft Intune 门户添加的设备。
若要详细了解 Autopilot，请参阅使用 Windows Autopilot 简化设备设置。
重要
合作伙伴中心内当前的 Autopilot 管理体验可能会继续发生改变。 在本文发布之时，我们正在考虑以下更改：