Attribuer des rôles aux utilisateurs de compte

Par défaut, un ensemble de rôles standard vous est proposé lorsque vous ajoutez un utilisateur, un groupe ou une application Azure AD à votre compte Espace partenaires. Chaque rôle dispose d’un ensemble d’autorisations spécifique lui permettant d’exécuter certaines fonctions dans le cadre du compte.

Sauf si vous choisissez de définir des autorisations personnalisées en sélectionnant Personnaliser les autorisations, chaque utilisateur, groupe ou application Azure AD que vous ajoutez à un compte doit se voir attribuer au moins l’un des rôles standard ci-après.

Notes

Le propriétaire du compte est la personne qui l’a créé en premier avec un compte Microsoft (et non l’un des utilisateurs ajoutés par le biais d’Azure AD). Il est le seul à disposer d’un accès complet au compte et à pouvoir notamment supprimer des applications, créer et modifier l’ensemble des utilisateurs du compte et modifier tous les paramètres financiers et de compte.

Role	Description
Manager	Dispose d’un accès complet au compte, mais ne peut pas modifier les paramètres fiscaux et de revenus. Ce rôle inclut la gestion des utilisateurs dans l’Espace partenaires. Cependant, notez que la possibilité de créer et supprimer des utilisateurs dans le locataire Azure AD dépend des autorisations du compte dans Azure AD. Ainsi, si le rôle Manager est attribué à un utilisateur mais que celui-ci ne dispose pas d’autorisations d’administrateur général dans le service Azure AD de l’organisation, il ne pourra pas créer d’utilisateurs ni en supprimer de l’annuaire (mais il pourra modifier le rôle d’un utilisateur dans l’Espace partenaires). Remarque : Si le compte Espace partenaires est associé à plusieurs locataires Azure AD, un manager ne peut pas voir les détails complets d’un utilisateur (notamment son prénom, son nom, son e-mail de récupération de mot de passe et s’il est administrateur général Azure AD), sauf s’il est connecté au même locataire que cet utilisateur avec un compte disposant d’autorisations d’administrateur général pour ce locataire. En revanche, il peut ajouter et supprimer des utilisateurs dans n’importe quel locataire associé au compte Espace partenaires.
Développeur	Peut charger des packages, soumettre des applications et modules complémentaires et afficher le Rapport d’utilisation pour obtenir des informations de télémétrie détaillées. Peut accéder à la fonctionnalité Expériences inter-appareils. Il ne peut afficher ni les informations financières ni les paramètres de compte.
Contributeur commercial	Peut afficher des rapports d’intégrité et d’utilisation. Impossible de créer ou soumettre des produits, de modifier des paramètres de compte ou d’afficher des informations financières.
Contributeur financier	Peut afficher des rapports sur les revenus, des informations financières et des rapports d’acquisition. Il ne peut apporter aucune modification aux applications, modules complémentaires et paramètres de compte.
Distributeur	Peut répondre aux avis de clients et afficher des rapports analytiques non financiers. Il ne peut apporter aucune modification aux applications, modules complémentaires et paramètres de compte.

Le tableau ci-dessous présente certaines fonctionnalités spécifiques disponibles pour chacun de ces rôles (et pour le propriétaire du compte).

	Propriétaire du compte	Manager	Développeur	Contributeur commercial	Contributeur financier	Distributeur
Rapport d'acquisition (y compris les données en temps quasi réel)	Affichage	Affichage	Aucun accès	Aucun accès	Affichage	Aucun accès
Rapport de commentaires/réponses	Peut afficher et envoyer des commentaires	Peut afficher et envoyer des commentaires	Peut afficher et envoyer des commentaires	Aucun accès	Aucun accès	Peut afficher et envoyer des commentaires
Rapport d’intégrité (données en quasi-temps réel comprises)	Affichage	Affichage	Affichage	Affichage	Aucun accès	Aucun accès
Rapport d’utilisation	Affichage	Affichage	Affichage	Affichage	Aucun accès	Aucun accès
Compte de paiement	Peut mettre à jour	Aucun accès	Aucun accès	Aucun accès	Peut mettre à jour	Aucun accès
Profil fiscal	Peut mettre à jour	Aucun accès	Aucun accès	Aucun accès	Peut mettre à jour	Aucun accès
Récapitulatif des paiements	Affichage	Aucun accès	Aucun accès	Aucun accès	Affichage	Aucun accès

Si aucun des rôles standard ne convient, ou si vous souhaitez limiter l’accès à des applications spécifiques et/ou des extensions, vous pouvez accorder des autorisations personnalisées à l’utilisateur en sélectionnant Personnaliser les autorisations, comme décrit à la page suivante.