Registrierung von Handelspartnern, Distributoren oder Partnern
Kunden können Geräte von Wiederverkäufern, Distributoren oder anderen Partnern erwerben. Solange diese Handelspartner, Distributoren und Partner Teil des CSP-Programms (Cloud Solution Partners) sind, können sie auch Geräte für den Kunden registrieren.
Wie bei OEMs muss CSP-Partnern die Berechtigung zum Registrieren von Geräten für eine Organisation erteilt werden. Dieser Prozess wird im Abschnitt zur CSP-Autorisierung des Artikels zur Kundeneinwilligung von Windows Autopilot beschrieben. Zusammenfassend:
- Der CSP-Partner fordert eine Beziehung mit der Organisation an. Der globale Administrator dieser Organisation genehmigt die Anforderung.
- Nach der Genehmigung fügen CSP-Partner Geräte mithilfe von Partner Center hinzu, entweder direkt über die Website oder über verfügbare APIs, die die gleichen Aufgaben automatisieren können.
Für Surface-Geräte kann der Microsoft-Support bei der Geräteregistrierung helfen. Weitere Informationen finden Sie unter Surface-Registrierungsunterstützung für Windows Autopilot.
Windows Autopilot erfordert keine delegierten Administratorberechtigungen, wenn die Beziehung zwischen dem CSP-Partner und der Organisation eingerichtet wird. Im Rahmen des Genehmigungsprozesses des globalen Administrators können sie das Kontrollkästchen Delegierte Administratorberechtigungen einschließen deaktivieren.
Wichtig
Microsoft empfiehlt die Verwendung von Rollen mit den geringsten Berechtigungen. Die Verwendung von Konten mit niedrigeren Berechtigungen trägt zur Verbesserung der Sicherheit für eine Organisation bei. Globaler Administrator ist eine Rolle mit hohen Berechtigungen, die auf Notfallszenarien beschränkt werden sollte, wenn eine vorhandene Rolle nicht verwendet werden kann.
Tipp
Während Wiederverkäufer, Distributoren oder Partner jedes neue Windows-Gerät starten könnten, um den Hardwarehash zu erhalten, um es kundenseitig bereitzustellen oder eine direkte Registrierung durch den Partner durchzuführen, wird diese Methode nicht empfohlen. Stattdessen sollten diese Partner Geräte mithilfe der PKID-Informationen registrieren, die von der Geräteverpackung erhalten wurden, z. B. den Barcode, oder elektronisch vom OEM oder Upstream-Partner/Verteiler erhalten.
Hinweis
Partner Center hat keinen Zugriff auf Profile, die in Intune oder microsoft Store für Unternehmen erstellt wurden. Es hat nur Zugriff auf die Autopilot-Profile, die über Partner Center erstellt wurden.