Condividi tramite

Collegarsi a un ID partner usando un PAL (Collegamento Admin Partner) o un DPOR

Ruoli appropriati: Amministratore dell'account

Annotazioni

Microsoft Partner Network è ora denominato Microsoft AI Cloud Partner Program.

I partner Microsoft forniscono servizi che aiutano i clienti a raggiungere obiettivi aziendali e di missione usando i prodotti Microsoft. I partner devono accedere all'ambiente di un cliente quando agiscono per conto del cliente per gestire, configurare e supportare i servizi di Azure.

È possibile collegarsi a un ID partner in uno dei modi seguenti:

  • Partner Admin Link (PAL): un PAL viene utilizzato per le sottoscrizioni sulla piattaforma commerciale moderna (piano Azure). Consente a Microsoft di identificare e riconoscere i partner che contribuiscono al successo dei clienti di Azure.

    Microsoft può attribuire ricavi influenzati e usati da Azure all'organizzazione in base alle autorizzazioni dell'account (ruolo di Azure) e all'ambito (sottoscrizione, gruppo di risorse, risorsa). Le funzionalità di rilevamento PAL sono automatizzate e non richiedono l'input del partner.

  • Digital Partner of Record (DPOR): il DPOR viene utilizzato per le sottoscrizioni dell'Enterprise Agreement (EA). Associa i partner di manutenzione a una sottoscrizione di Microsoft Cloud. È la funzionalità online di collegare un partner all'abbonamento online Microsoft di un cliente.

    Un DPOR trae vantaggio dal cliente, dal partner e da Microsoft. Un DPOR consente anche ai partner di aiutare i clienti a ottimizzare l'utilizzo per i risultati aziendali desiderati. Se un cliente passa da EA alla piattaforma commerciale moderna, lo stato di DPOR non viene trasferito con il cliente.

    Annotazioni

    Se si sposta una sottoscrizione da EA alla piattaforma commerciale moderna, l'ID partner non viene trasferito.

Se si verificano problemi con le procedure seguenti, contattare il supporto tecnico di Azure.

Ottieni l'accesso dal tuo cliente

Prima di collegare l'ID partner, il cliente deve consentire l'accesso alle risorse di Azure tramite una delle opzioni seguenti:

  • Utente guest: il cliente può aggiungerti come utente guest e assegnarti qualsiasi ruolo di Azure. Per altre informazioni, vedere Aggiungere utenti guest da un'altra directory.

  • Directory account: il cliente può creare un account utente nella propria directory e assegnare qualsiasi ruolo di Azure.

  • Principale del servizio: Il cliente può aggiungere un'app o uno script della tua organizzazione nella propria directory e assegnare qualsiasi ruolo di Azure. L'identità dell'app o dello script è detta principale del servizio.

  • Azure Lighthouse: il cliente può delegare una sottoscrizione (o un gruppo di risorse) in modo che gli utenti possano usarla all'interno del tenant. Per altre informazioni, vedere Architettura di Azure Lighthouse.

Avvertimento

L'assegnazione di ruolo che crei potrebbe concedere l'accesso con elevati privilegi all'ambiente del cliente. Assicurarsi di seguire le procedure consigliate per la gestione degli account con privilegi.

Collegarsi a un ID partner utilizzando un PAL per le sottoscrizioni sulla piattaforma di commercio moderno (piano Azure).

Quando si ha accesso alle risorse del cliente, usare il portale di Azure, Azure PowerShell o l'interfaccia della riga di comando di Azure per collegare l'ID partner all'ID utente o all'entità servizio. Collegare l'ID partner per ogni tenant cliente.

  1. Accedi al portale di Azure.

  2. Vai alla pagina Collegamento a un ID partner nel portale di Azure.

  3. Immettere l'ID partner Microsoft. L'ID partner è l'ID del programma Microsoft AI Cloud Partner per l'organizzazione. Assicurarsi di usare il valore PartnerID associato visualizzato nel profilo partner. Un ID partner veniva precedentemente chiamato "ID MPN dell'account di localizzazione del partner."

    Screenshot che mostra la pagina del portale di Azure per il collegamento a un ID partner.

    Per collegarsi a un ID partner per un altro cliente, selezionare Cambia directory. Selezionare quindi la directory o usare il filtro avanzato.

    Screenshot del collegamento per cambiare una directory.

  4. Selezionare Collega un ID partner.

  1. Installare il modulo Az.ManagementPartner di Azure PowerShell.

  2. Accedere al tenant del cliente con l'account utente o l'entità servizio. Per altre informazioni, vedere Accedere ad Azure da Azure PowerShell.

    C:\> Connect-AzAccount -TenantId XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX

  3. Collegamento al nuovo ID partner per l'organizzazione. Usare il valore PartnerID associato visualizzato nel profilo partner.

    C:\> new-AzManagementPartner -PartnerId 12345

    Per ottenere l'ID partner collegato, usare questo comando:

    C:\> get-AzManagementPartner

    Per aggiornare l'ID partner collegato, usare questo comando:

    C:\> Update-AzManagementPartner -PartnerId 12345

    Per eliminare l'ID partner collegato, usare questo comando:

    C:\> remove-AzManagementPartner -PartnerId 12345

  1. Installare l'estensione dell'interfaccia della riga di comando di Azure:

    C:\ az extension add --name managementpartner

  2. Accedere al tenant del cliente con l'account utente o l'entità servizio. Per ulteriori informazioni, consultare Accedere ad Azure usando l'Azure CLI.

    C:\ az login --tenant <tenant>

  3. Collegamento al nuovo ID partner. L'ID partner è l'ID del programma Microsoft AI Cloud Partner per l'organizzazione.

    C:\ az managementpartner create --partner-id 12345

    Per ottenere l'ID partner collegato, usare questo comando:

    C:\ az managementpartner show

    Per aggiornare l'ID partner collegato, usare questo comando:

    C:\ az managementpartner update --partner-id 12345

    Per eliminare l'ID partner collegato, usare questo comando:

    C:\ az managementpartner delete --partner-id 12345

Domande frequenti su un'associazione PAL

Tutti gli utenti dell'organizzazione partner che gestiscono le risorse di Azure del cliente possono collegare l'ID partner all'account.

È possibile modificare un ID partner dopo che è collegato tramite un'associazione PAL?

Sì. Un ID partner collegato può essere modificato, aggiunto o rimosso.

Cosa accade se un utente ha un account in più di un tenant del cliente?

Il collegamento tra l'ID partner e l'account viene creato per ogni tenant del cliente. Collegare l'ID partner per ogni tenant cliente.

Tuttavia, se si gestiscono le risorse dei clienti tramite Azure Lighthouse, è necessario creare il collegamento nel tenant del provider di servizi usando un account che abbia accesso alle risorse del cliente. Per altre informazioni, vedere Collegare un ID partner al proprio account usato per gestire i clienti.

Il collegamento è associato a livello di account utente. Solo il titolare dell'account può modificare o rimuovere il collegamento all'ID partner. Il cliente e altri partner non possono modificare il collegamento all'ID partner.

Quale ID partner devo usare per l'associazione PAL se la mia azienda ha più?

Assicurarsi di usare il valore PartnerID associato visualizzato nel profilo partner.

Dove è possibile trovare report sui ricavi influenzati per un ID partner collegato?

La creazione di report sulle prestazioni per i prodotti cloud è disponibile per i partner nel Centro per i partner nel dashboard My Insights. È necessario selezionare Partner Admin Link come tipo di associazione partner.

Perché non è possibile visualizzare il cliente nei report?

Non è possibile visualizzare il cliente nei report per uno dei motivi seguenti:

Un ID partner collegato funziona con Azure Stack?

Sì. È possibile collegare l'ID partner per Azure Stack.

Per riconoscere le attività di Azure Lighthouse , è necessario associare l'ID partner ad almeno un account utente che abbia accesso a ogni sottoscrizione di cui è stato eseguito l'onboarding. È necessario farlo nel tenant del provider di servizi anziché in ogni tenant del cliente.

Per semplicità, è consigliabile creare un account dell'entità servizio nel tenant, associarlo all'ID partner e concedergli l'accesso a tutti i clienti a cui viene effettuato l'onboarding con un ruolo predefinito di Azure idoneo per il credito guadagnato dai partner. Per altre informazioni, vedere Collegare un ID partner al proprio account usato per gestire i clienti.

Come posso spiegare un PAL al mio cliente?

Un collegamento amministratore partner consente a Microsoft di identificare e riconoscere i partner che stanno aiutando i clienti a raggiungere obiettivi aziendali e realizzare valore nel cloud.

I clienti devono prima concedere a un partner l'accesso alla risorsa di Azure. Dopo aver concesso l'accesso, il cliente può associare l'ID partner del partner. Questa associazione aiuta Microsoft a comprendere l'ecosistema dei provider di servizi IT e perfezionare gli strumenti e i programmi che supportano al meglio i clienti comuni.

Quali dati PAL vengono raccolti da Microsoft?

L'associazione PAL con le credenziali esistenti non fornisce nuovi dati dei clienti a Microsoft. Fornisce semplicemente i dati di telemetria a Microsoft in cui un partner è attivamente coinvolto nell'ambiente Azure di un cliente.

Microsoft può attribuire ricavi influenzati e utilizzati da Azure da un ambiente del cliente con un'organizzazione partner in base alle autorizzazioni dell'account (ruolo di Azure) e all'ambito (gruppo di gestione, sottoscrizione, gruppo di risorse, risorsa) fornito dal cliente al partner.

Un'associazione PAL influisce sulla sicurezza dell'ambiente Azure di un cliente?

Un'associazione PAL aggiunge solo l'ID partner di un partner alle credenziali già provisionate. Non modifica le autorizzazioni (ruolo di Azure) o fornisce dati aggiuntivi del servizio di Azure al partner o a Microsoft.

Collega un ID partner utilizzando un DPOR se hai una sottoscrizione EA. Tenere presenti questi criteri Microsoft:

  • I partner devono essere aggiunti come DPOR ogni volta che viene venduta una nuova sottoscrizione, indipendentemente dal fatto che il cliente sia nuovo o esistente.
  • Solo il cliente può designare un DPOR per le sottoscrizioni.

Aggiungere un DPOR alla sottoscrizione

  1. Accedi al portale di Azure.

  2. Selezionare Sottoscrizioni e quindi selezionare la sottoscrizione pertinente in cui si vuole aggiungere un partner come DPOR.

  3. Selezionare Informazioni partner e quindi immettere l'ID partner del partner.

  4. Selezionare Convalida ID.

    Il nome del partner che si sta aggiungendo come DPOR viene visualizzato nell'interfaccia utente.

  5. Selezionare Salva partner.

    Una notifica indica che le informazioni del partner sono state modificate. Il portale potrebbe richiedere del tempo per riflettere queste nuove informazioni. Se non viene visualizzato in pochi minuti, aggiornare la pagina.

    Screenshot della conferma del cambiamento delle informazioni sul collaboratore.

Domande frequenti su un'associazione DPOR

Quali sono i vantaggi dell'aggiunta di un DPOR alla sottoscrizione?

I vantaggi del cliente dell'aggiunta del DPOR alla sottoscrizione includono:

  • Controllo di quale partner specifico si vuole designare per l'accesso e i vantaggi della sottoscrizione online.
  • Flessibilità per modificare o rimuovere un partner.
  • Supporto e coinvolgimento avanzati da parte di un partner e di Microsoft.
  • Utilizzo e consumo ottimizzati dei servizi, come supportato dai partner designati.
  • Miglioramento dell'individuabilità dei partner.

I vantaggi dei partner includono:

  • Raggiungimento delle competenze nel cloud.
  • Designazione dell'incentivo, in base alla preferenza del cliente approvata.
  • Maggiore coinvolgimento con i team tecnici, di marketing e di account Microsoft.
  • Miglioramento dell'individuabilità dei clienti.
  • Visibilità di Microsoft sulle preferenze dei clienti così come selezionate e/o assegnate.

Chi può allegare un partner di registrazione?

Il ruolo di amministratore, detto anche proprietario, è l'unico ruolo all'interno del tenant o dell'account che può collegare un partner di record. Gli amministratori del servizio, i coamministratori e i partner designati come amministratori delegati non possono modificare il partner registrato.

Quando è necessario aggiungere un partner di record alle sottoscrizioni di Azure?

È consigliabile assegnare immediatamente un partner di record alle sottoscrizioni di Azure. Questa funzionalità è abilitata anche per le sottoscrizioni di Microsoft 365, Dynamics 365, Business Central, Intune ed Enterprise Mobility + Security nel portale di amministrazione per tali servizi.

Dopo l'assegnazione di un DPOR, può essere modificato? Esiste un limite al numero di modifiche?

È possibile modificare, aggiungere o rimuovere una designazione DPOR quante volte si desidera seguendo questa procedura:

  1. Accedi al portale di Azure.

  2. Passare a Informazioni sui partner e selezionare l'icona Elimina .

  3. Quando viene chiesto di confermare che si desidera rimuovere le informazioni correnti sui partner, selezionare Sì.

È possibile assegnare più DPOR a una sottoscrizione contemporaneamente?

No È possibile designare un solo DPOR in una singola sottoscrizione alla volta.

Quali dati dei clienti possono essere visualizzati da un partner come DPOR?

I partner che hanno un'associazione DPOR con le sottoscrizioni di Azure dei clienti possono accedere ai dati dei clienti seguenti:

  • ID cliente e nome cliente
  • Dati sul consumo e sull'utilizzo dei clienti
  • ID sottoscrizione e nome
  • Attributi chiave della sottoscrizione, ad esempio date di inizio e fine
  • Dati aggregati sul consumo misurato e sull'utilizzo delle licenze
  • Data di associazione DPOR
  • Dettagli aggregati dei servizi di Azure e dei carichi di lavoro basati sulle licenze usati

Contenuti correlati