Zgoda klienta rozwiązania Windows Autopilot

• Dotyczy:

  ✅ Windows 11, ✅ Windows 10

W tym artykule opisano, jak partner dostawcy usług w chmurze (CSP) (rachunek bezpośredni, dostawca pośredni lub odsprzedawca pośredni) lub dostawca OEM może uzyskać autoryzację klienta w celu zarejestrowania urządzeń z rozwiązaniem Windows Autopilot w imieniu klienta.

Autoryzacja dostawcy CSP

Partnerzy CSP mogą uzyskać autoryzację klienta w celu zarejestrowania urządzeń z rozwiązaniem Windows Autopilot w imieniu klienta zgodnie z następującymi ograniczeniami:

Metoda	Opis
Bezpośredni dostawca CSP	Pobiera bezpośrednią autoryzację od klienta w celu zarejestrowania urządzeń.
Pośredni dostawca CSP	Pobiera niejawne uprawnienie do rejestrowania urządzeń za pośrednictwem relacji, którą partner odsprzedawcy CSP ma z klientem. Pośredni dostawcy CSP rejestrują urządzenia za pośrednictwem Centrum partnerskiego firmy Microsoft.
Odsprzedawca pośredniego dostawcy CSP	Pobiera bezpośrednią autoryzację od klienta w celu zarejestrowania urządzeń. Jednocześnie ich pośredni partner dostawcy CSP również otrzymuje autoryzację, co oznacza, że dostawca pośredni lub odsprzedawca pośredni mogą rejestrować urządzenia dla klienta. Jednak odsprzedawca pośredniego dostawcy CSP musi zarejestrować urządzenia za pośrednictwem interfejsu użytkownika Centrum partnerskiego firmy Microsoft (ręcznie przekazując plik CSV). Pośredni dostawca CSP może rejestrować urządzenia przy użyciu interfejsów API Centrum partnerskiego firmy Microsoft.

Kroki

Aby dostawca CSP rejestrował urządzenia z rozwiązaniem Windows Autopilot dla klienta, musi najpierw udzielić tego uprawnienia partnerowi CSP przy użyciu następującego procesu:

1. Dostawca usług kryptograficznych wysyła link do klienta żądającego autoryzacji/zgody w celu zarejestrowania urządzeń w jego imieniu lub zarządzania nimi. W tym celu:

   1. Dostawca CSP loguje się do Centrum partnerskiego firmy Microsoft.

   2. Wybierz pozycję Pulpit nawigacyjny w górnym menu.

   3. Wybierz pozycję Klient z menu bocznego.

   4. Wybierz link Zażądaj relacji odsprzedawcy :

      

   5. Zaznacz pole wyboru wskazujące, czy chcesz delegować prawa administratora:

      

      Uwaga

      W zależności od partnera mogą zażądać uprawnień delegowanych Administracja (DAP) podczas żądania tej zgody. Jeśli to możliwe, lepiej jest użyć nowszego procesu bez użycia języka DAP (pokazanego w tym dokumencie). Jeśli tak nie jest, możesz łatwo usunąć ich stan dap z centrum microsoft Administracja lub portalu administracyjnego platformy Microsoft 365. Aby uzyskać więcej informacji, zobacz Uzyskiwanie uprawnień do zarządzania usługą lub subskrypcją klienta.

   6. Wyślij szablon w poprzednim kroku do klienta za pośrednictwem poczty e-mail.

2. Klient z uprawnieniami administratora globalnego usługi Microsoft Administracja Center wybiera link w wiadomości e-mail. Link przenosi je do następującej strony Centrum administracyjne platformy Microsoft 365:

   

   Powyższy obraz jest tym, co klient widzi, jeśli zażądał delegowanych praw administratora (DAP). Na stronie znajduje się Administracja żądanych ról. Jeśli klient nie zażądał delegowanych praw administratora, zobaczy następującą stronę:

   

   Uwaga

   Użytkownik bez uprawnień administratora globalnego, który wybierze link, zobaczy komunikat podobny do następującego:

   

3. Klient zaznacza pole wyboru Tak , a następnie przycisk Akceptuj . Autoryzacja odbywa się natychmiast.

4. Aby sprawdzić, czy żądanie autoryzacji zostało ukończone, dostawca CSP może sprawdzić listę Klientów na koncie Centrum partnerskiego Microsoft. Jeśli klient znajduje się na liście, żądanie zostanie ukończone. Przykład:

   

Autoryzacja OEM

Autoryzacja OEM jest dostępna tylko dla tych OEM, którzy kwalifikują się do korzystania z bezpośredniego interfejsu API OEM na potrzeby rejestracji i wyrejestrowyowania rozwiązania Windows Autopilot.

OEM, którzy kwalifikują się do korzystania z rozwiązania interfejsu API bezpośredniego, mają unikatowy link do udostępnienia odpowiednim klientom, którego OEM może zażądać od firmy Microsoft za pośrednictwem aliasu pomocy technicznej msoemops . Skontaktuj się z menedżerem konta, aby uzyskać ten alias pomocy technicznej.

1. Wiadomości e-mail OEM łączą się z klientem.

2. Klient loguje się do Centrum administracyjne platformy Microsoft 365 przy użyciu konta natywnego dla chmury (na przykład [domeny].onmicrosoft.com) z uprawnieniami administratora globalnego.

3. Klient wybiera link w wiadomości e-mail, który przenosi go bezpośrednio na następującą stronę:

   

   Uwaga

   Użytkownik bez uprawnień administratora globalnego, który wybierze link, zobaczy komunikat podobny do następującego:

   

4. Klient zaznacza pole wyboru Tak , a następnie przycisk Akceptuj i gotowe. Autoryzacja odbywa się natychmiast.

   Uwaga

   Po zakończeniu tego procesu nie jest obecnie możliwe usunięcie producenta OEM przez administratora. Aby usunąć producenta OEM lub odwołać ich uprawnienia, wyślij żądanie do msoemops@microsoft.com

5. Producent OEM może użyć interfejsu API weryfikacji danych przesyłania urządzeń, aby sprawdzić, czy zgoda została ukończona.

   Uwaga

   Ten interfejs API został omówiony w najnowszej wersji oficjalnego dokumenta interfejsu API, str. 14ff. Ten link jest dostępny tylko dla partnerów urządzeń firmy Microsoft. Zgodnie z opisem w tym artykule zaleca się, aby partnerzy OEM uruchamiali test interfejsu API, aby potwierdzić, że otrzymali zgodę klienta przed próbą zarejestrowania urządzeń. Ta kontrola może pomóc uniknąć błędów w procesie rejestracji.

   Uwaga

   Podczas procesu rejestracji autoryzacji producenta OEM nie są przyznawane żadne delegowane uprawnienia administratora do producenta OEM.

Podsumowanie

Na tym etapie procesu firma Microsoft nie jest już zaangażowana; wymiana zgody odbywa się bezpośrednio między producenta OEM a klientem. I to wszystko dzieje się natychmiast - tak szybko, jak przyciski są klikane.