Obtineti privilegiile de administrator ale unui client – Centrul pentru parteneri

• 12/02/2020
• 5 minute de citit

In acest articol

Roluri adecvate : agent de administrare | Agent de vanzari

Pentru a gestiona serviciul sau abonamentul unui client in numele acestuia, clientul trebuie sa va acorde permisiunile de administrator pentru acel serviciu. Pentru a obtine permisiunile de administrator de la un client, trimiteti-i prin e-mail o solicitare de relatie cu distribuitorul. Dupa ce clientul va aproba solicitarea, veti putea sa va conectati la portalul de administrare al serviciului si sa gestionati serviciul in numele clientului.

Invitati un client sa stabileasca o relatie de revanzator cu dvs.

1. Selectati Clienti , apoi selectati Solicitati o relatie de distribuitor .

2. In pagina urmatoare, examinati proiectul de e-mail. Puteti deschide mesajul nefinalizat in aplicatia dvs. implicita de e-mail sau puteti copia mesajul in clipboard si lipiti-l intr-un e-mail.

   Important

   Puteti edita textul din e-mail, dar asigurati-va ca includeti linkul, deoarece este personalizat pentru a conecta clientul direct la contul dvs.

3. Selectati Efectuat cand ati finalizat acest pas.

4. Trimiteti e-mailul catre clientul dvs.

5. Dupa ce clientul accepta invitatia dvs., acestea vor aparea pe pagina dvs. Clienti si veti putea furniza si gestiona serviciul pentru client de acolo.

6. Pentru a gestiona contul, serviciile, utilizatorii si licentele clientului, extindeti inregistrarea clientului selectand sageata in jos langa numele acestuia si apoi selectati portalul de administrator pentru serviciul pe care doriti sa il gestionati.

Clientii dvs. pot afla care dintre partenerii lor au privilegii de administrator pentru chiriasul lor din portalul de administrare Office 365. Pentru a face acest lucru:

1. Clientul trebuie sa se conecteze la portalul de administrare Office 365 ca administrator global.

2. Selectati Setari > Relatii de partener .

3. In pagina Relatii cu partenerii , clientul va vedea o lista a partenerilor cu care lucreaza si a celor carora le-au fost acordate privilegii de administrare delegate locatarului lor.

Clientii pot gestiona privilegiile de administrator delegate ale unui partener

Clientul dvs. poate decide sa elimine privilegiile de administrator delegate de la chiriasul sau, dar sa pastreze relatia cu dvs. in scopul abonarii si reinnoirii licentei. Clientii gestioneaza drepturile si permisiunile pentru conturile lor Office 365 pe pagina Relatii cu partenerii din centrul de administrare Office 365. Pe aceasta pagina, clientii pot:

• Vedeti cu ce parteneri au o relatie si care parteneri au delegat privilegii de administrator

• Eliminati de la chirias privilegiile de administrare delegate ale unui partener

Pentru a elimina privilegiile de administrare delegate de la un partener:

1. In pagina Relatii cu partenerii , selectati partenerul de interes.
2. In panoul de detalii, selectati Eliminare administrator delegat .
3. In panoul de confirmare, selectati Eliminare .

Privilegiile de administrator delegate in Azure AD

Exista doua grupuri de securitate, agenti de administrare si agenti de asistenta, in chiriasul Azure AD al partenerului, care sunt utilizate pentru administrarea delegata. Cand un client acorda privilegiu de administrare delegat unui partener:

• Grupul Agent de administrare este atribuit rolului de administrator global in chiriasul Azure AD al clientului.

• Grupul Helpdesk Agent este atribuit rolului de administrator Helpdesk din chiriasul Azure AD al clientului.

Pe baza rolurilor de director alocate, membrii ambelor grupuri se pot conecta la chiriasul Azure AD si la serviciile O365 ale clientului folosind acreditarile partenerului si administratorul in numele clientului.

Daca clientul dvs. elimina privilegiile de administrator delegate, atributiile de rol Azure AD sunt eliminate si nu veti mai putea gestiona chiriasul Azure AD al clientului.

Abonamente Azure si gestionarea resurselor

Fiecare abonament Azure are propriul set de roluri de gestionare a resurselor. Inainte ca un partener CSP sa poata gestiona abonamentul Azure al unui client, partenerul trebuie sa fie atribuit unuia sau mai multor roluri sub abonamentul Azure. Specific:

• Cand un client accepta o invitatie de revanzator si acorda privilegii de administrare delegate unui partener, partenerul nu obtine automat acces la abonamentele Azure existente in cadrul chiriasului clientului.

• Cand partenerul CSP prevede un nou abonament Azure pentru client, grupului de agenti de administrare din chiriasul partenerului CSP i se atribuie automat rolul de proprietar in cadrul abonamentului. Pe baza acestei atribuiri de roluri, membrii grupului pot accesa si gestiona resursele sub abonament.

• Cand un client elimina privilegiile de administrare delegate de la un partener utilizand Portalul Office 365, partenerul poate gestiona in continuare abonamentul Azure al clientului, atata timp cat partenerul este inca atribuit unuia sau mai multor roluri in cadrul abonamentului. Pentru a impiedica partenerul sa gestioneze abonamentul Azure, clientul trebuie sa elimine atribuirea rolului.

Pilot automat Windows

Din Centrul de parteneri, partenerii CSP pot gestiona profilurile de pilot automat pentru clientii lor fara privilegii de administrator delegate in aceste conditii:

• Daca un client elimina privilegiile de administrare delegate, dar pastreaza o relatie de distribuitor cu dvs., puteti continua sa gestionati profilurile de pilot automat pentru acestea.

• Puteti gestiona dispozitivele clientilor pe care dvs. sau alt partener le-ati adaugat.

• Nu puteti gestiona dispozitivele pe care le-a adaugat clientul dvs. prin Microsoft Store for Business, Microsoft Store for Education sau Microsoft Intune Portal.

Pentru mai multe informatii despre pilotul automat, consultati Simplificarea configurarii dispozitivului cu pilotul automat Windows.

• Partenerului trebuie sa i se acorde privilegiul de administrare delegat de catre client inainte ca partenerul sa poata adauga / actualiza / elimina profiluri si sa aplice / elimine profilul de pe orice dispozitiv din chiriasul clientului.

• Partenerului trebuie sa i se acorde privilegiul de administrare delegat de catre client inainte ca partenerul sa poata elimina dispozitivele adaugate de alti parteneri sau de catre client in chiriasul clientului. In caz contrar, partenerul poate elimina numai dispozitivele adaugate anterior de acelasi partener.