Vincular uma ID de parceiro ao PAL ou ao DPOR
Funções apropriadas: Administrador de conta
Observação
O Microsoft Partner Network agora é chamado de Microsoft AI Cloud Partner Program.
Os parceiros da Microsoft oferecem serviços que ajudam os clientes a alcançar objetivos de negócios e de missão usando produtos da Microsoft. Os parceiros precisam de acesso ao ambiente do cliente ao agir em nome do cliente para gerenciar, configurar e dar suporte aos serviços do Azure.
Você pode vincular a um PartnerID de uma das seguintes maneiras.
- O PAL (Link de Administração do Parceiro) é usado para assinaturas da plataforma de comércio moderna (plano do Azure). Ele permite que a Microsoft identifique e reconheça os parceiros que impulsionam o sucesso dos clientes do Azure. A Microsoft pode atribuir receitas influenciadas e consumidas do Azure à sua organização com base nas permissões da conta (função do Azure) e no escopo (assinatura, grupo de recursos, recursos). Os recursos de acompanhamento PAL são automatizados e não exigem entrada de parceiros.
- O DPOR (parceiro de registro digital) é usado para assinaturas de Enterprise Agreement (EA). Ele associa parceiros de manutenção a uma assinatura de nuvem da Microsoft. É a funcionalidade online para anexar um parceiro à assinatura online da Microsoft de um cliente. O DPOR beneficia o cliente, o parceiro e a Microsoft. DPOR também permite que os parceiros ajudem os clientes a otimizar o uso para atingir os resultados de negócios desejados. Se um cliente mudar do EA para a Plataforma de Comércio Moderno, o status de DPOR não o acompanhará.
Observação
Se uma assinatura for movida do Contrato Enterprise para a plataforma de comércio moderna, o PartnerID não será transferido.
Se você encontrar problemas com os procedimentos a seguir, entre em contato com o Suporte do Azure.
Obter o acesso do cliente
Antes de vincular seu PartnerID, seu cliente deve fornecer acesso aos recursos do Azure usando uma das seguintes opções:
Usuário convidado: Seu cliente pode adicionar você como usuário convidado e atribuir qualquer função do Azure. Para obter mais informações, consulte Adicionar usuários convidados de outro diretório.
Conta de diretório: Seu cliente pode criar uma conta de usuário para você no próprio diretório dele e atribuir qualquer função do Azure.
Entidade de serviço: Seu cliente pode adicionar um aplicativo ou script da organização no diretório dele e atribuir qualquer função do Azure. A identidade do aplicativo ou script é conhecida como uma entidade de serviço.
Azure Lighthouse: seu cliente pode delegar uma assinatura (ou um grupo de recursos) para que os usuários possam trabalhar nela no seu locatário. Para obter mais informações, confira Gerenciamento de recursos delegados do Azure.
Aviso
A atribuição de função que você cria pode fornecer acesso altamente privilegiado ao ambiente do cliente. Certifique-se de seguir as boas práticas para gerenciar contas privilegiadas.
Link para um PartnerID com PAL
Use a vinculação a uma PartnerID com o PAL para assinaturas da plataforma de comércio moderno (plano do Azure).
Quando você tiver acesso aos recursos do cliente, use o portal do Azure, o PowerShell ou a CLI do Azure para vincular seu PartnerID (PartnerID) à sua ID de usuário ou entidade de serviço. Vincule a PartnerID em cada locatário do cliente.
Usar o portal do Azure para vincular a um novo PartnerID
Vá para Link a um PartnerID no portal do Azure.
Entre no portal do Azure.
Insira o Microsoft PartnerID. O PartnerID é a ID do Programa de Parceiros de Nuvem do Microsoft AI para sua organização. Certifique-se de usar o Associated PartnerID mostrado em seu perfil de parceiro. Normalmente, é conhecido como ID do MPN da sua conta de local de parceiro.
Para vincular um PartnerID a outro cliente, selecione Alternar diretório. Em Mudar de diretório, selecione o diretório ou use o filtro Avançado.
Usar o PowerShell para vincular a um novo PartnerID com PAL
Instale o módulo do PowerShell Az.ManagementPartner.
Entre no locatário do cliente com a conta de usuário ou a entidade de serviço. Para obter mais informações, veja Entrar com o PowerShell.
C:\> Connect-AzAccount -TenantId XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
Link para o novo PartnerID. O PartnerID é o PartnerID da sua organização. Use o Associated PartnerID mostrado em seu perfil de parceiro.
C:\> new-AzManagementPartner -PartnerId 12345
Obter o PartnerID vinculado
C:\> get-AzManagementPartner
Atualizar o PartnerID vinculado
C:\> Update-AzManagementPartner -PartnerId 12345
Excluir o PartnerID vinculado
C:\> remove-AzManagementPartner -PartnerId 12345
Usar a CLI do Azure para vincular a um novo PartnerID
Use as etapas a seguir para vincular a um novo PartnerID com a CLI (interface de linha de comando) do Azure.
Instale a extensão de CLI do Azure.
C:\ az extension add --name managementpartner
Entre no locatário do cliente com a conta de usuário ou a entidade de serviço. Para obter mais informações, veja Entrar com a CLI do Azure.
C:\ az login --tenant <tenant>
Link para o novo PartnerID. O PartnerID é a ID do Programa de Parceiros de Nuvem do Microsoft AI para sua organização.
C:\ az managementpartner create --partner-id 12345
Obter o PartnerID vinculado
C:\ az managementpartner show
Atualizar o PartnerID vinculado
C:\ az managementpartner update --partner-id 12345
Excluir o PartnerID vinculado
C:\ az managementpartner delete --partner-id 12345
Perguntas frequentes sobre associação de NAF
Quem pode vincular o PartnerID à associação PAL?
Qualquer usuário da organização parceira que gerencia os recursos do Azure de um cliente pode vincular o PartnerID à conta.
Um PartnerID pode ser alterado depois de ser vinculado à associação PAL?
Sim. Um PartnerID vinculado pode ser alterado, adicionado ou removido.
E se um usuário tiver uma conta em vários locatários do cliente?
O link entre o PartnerID e a conta é feito para cada locatário do cliente. Vincule a PartnerID em cada locatário do cliente.
No entanto, se você estiver gerenciando recursos do cliente por meio do Azure Lighthouse, deverá criar o link no locatário do provedor de serviços usando uma conta que tenha acesso aos recursos do cliente. Para obter mais informações, consulte Vincular seu PartnerID para acompanhar seu impacto nos recursos delegados.
Outros parceiros ou clientes podem editar ou remover o link para o PartnerID?
A vinculação está associada no nível da conta de usuário. Somente você pode editar ou remover o link para o PartnerID. O cliente e outros parceiros não podem alterar o link para o PartnerID.
Qual PartnerID devo usar para a associação PAL se minha empresa tiver várias?
Certifique-se de usar o Associated PartnerID mostrado em seu perfil de parceiro.
Onde posso encontrar relatórios de receita influenciada para PartnerID vinculada?
Os relatórios de desempenho do produto de nuvem estão disponíveis para parceiros no Partner Center no painel Meus Insights. É necessário selecionar o Link de Partner Admin como o tipo de associação de parceiro.
Por que não consigo ver meu cliente nos relatórios?
Você não pode ver o cliente nos relatórios por um dos seguintes motivos:
- A conta de usuário vinculada não tem o Azure RBAC (controle de acesso baseado em função) em nenhuma assinatura ou recurso do Azure do cliente.
- A assinatura do Azure em que o usuário tem acesso ao Azure RBAC (controle de acesso baseado em função) não tem nenhum uso.
O link PartnerID funciona com o Azure Stack?
Sim. Você pode vincular seu PartnerID para o Azure Stack.
Como fazer vincular meu PartnerID se minha empresa usa o Azure Lighthouse para acessar recursos do cliente?
Para que as atividades do Azure Lighthouse sejam reconhecidas, você deve associar seu PartnerID a pelo menos uma conta de usuário que tenha acesso a cada uma de suas assinaturas integradas. Você precisará fazer isso no locatário do provedor de serviços, e não no locatário de cada cliente.
Para simplificar, recomendamos criar uma conta de entidade de serviço em seu locatário, associá-la ao seu PartnerID e conceder acesso a todos os clientes que você integrar com uma função interna do Azure qualificada para crédito ganho pelo parceiro. Para obter mais informações, consulte Vincular seu PartnerID para acompanhar seu impacto nos recursos delegados.
Como fazer para explicar o PAL (link de administrador parceiro) ao meu cliente?
O PAL (link de Partner Admin) permite que a Microsoft identifique e reconheça os parceiros que estão ajudando os clientes a alcançar os objetivos de negócios e a perceber valor na nuvem. Os clientes precisam primeiro fornecer acesso ao recurso do Azure deles a um parceiro. Depois que o acesso é concedido, o PartnerID do parceiro (PartnerID) é associado. Essa associação ajuda a Microsoft a entender o ecossistema dos provedores de serviços de TI e a refinar as ferramentas e os programas necessários para dar um melhor suporte a nossos clientes comuns.
Quais dados são coletados pelo PAL?
A associação do PAL às credenciais existentes não fornece novos dados do cliente à Microsoft. Ele simplesmente fornece a telemetria para a Microsoft em que um parceiro está ativamente envolvido no ambiente do Azure de um cliente. A Microsoft pode atribuir receitas influenciadas e consumidas do Azure do ambiente do cliente à organização do parceiro com base nas permissões da conta (função do Azure) e no escopo (grupo de gerenciamento, assinatura, grupo de recursos, recursos) fornecidos ao parceiro pelo cliente.
A associação PAL afeta a segurança do ambiente do Azure de um cliente?
A associação PAL adiciona apenas o PartnerID dos parceiros à credencial já provisionada. Ele não altera nenhuma permissão (função do Azure) nem fornece dados extras de serviço do Azure para o parceiro ou a Microsoft.
Link para um PartnerID com DPOR
A vinculação a uma PartnerID com o DPOR (parceiro de registro digital) é usada para assinaturas de Enterprise Agreement (EA).
O DPOR associa parceiros de manutenção a uma assinatura de nuvem da Microsoft. É um recurso online para anexar um parceiro à assinatura online da Microsoft de um cliente. O DPOR beneficia o cliente, o parceiro e a Microsoft. O DPOR permite que os parceiros ajudem os clientes a otimizar seu uso para obter os resultados de negócios desejados.
- Os parceiros devem ser adicionados como o DPOR sempre que uma nova assinatura for vendida, independentemente de o cliente ser novo ou existente.
- A política da Microsoft é que somente o cliente pode designar um DPOR para as assinaturas dele.
Adicionar um DPOR à sua assinatura
Use as instruções a seguir para adicionar um parceiro de registro digital à sua assinatura.
Entre no portal do Azure.
Selecione Assinaturas e, em seguida, a assinatura relevante em que você adicionará um parceiro como DPOR.
Selecione Informações do parceiro e insira o PartnerID do parceiro.
Selecione Validar ID.
O nome do parceiro que você está adicionando como DPOR aparecerá na interface do usuário.
Selecione Salvar parceiro.
Uma notificação informará que os dados do parceiro foram alterados. Pode demorar um pouco para o portal refletir essas novas informações. Se você não as vir em alguns minutos, atualize a página.
Perguntas frequentes sobre a associação de DPOR (parceiro de registro digital)
Qual é o benefício de adicionar um DPOR à minha assinatura?
Veja a seguir os benefícios para o cliente ao adicionar o DPOR à assinatura.
- Controle de qual parceiro específico você deseja designar para acesso e benefícios da assinatura online
- Flexibilidade para alterar ou remover um parceiro, conforme desejado
- Suporte e engajamento aprimorados do parceiro e da Microsoft
- Uso e consumo otimizados de serviços, conforme suportado por parceiros designados
- Capacidade de descoberta de parceiro aprimorada
A seguir estão os benefícios para você, o parceiro.
- Obtenção de competência na nuvem
- Designação de incentivos, conforme aprovado pela sua preferência de cliente
- Envolvimento mais próximo com as equipes técnicas, de marketing e de conta da Microsoft
- Melhor capacidade de descoberta do cliente
- Visibilidade da Microsoft à sua preferência do cliente final como selecionado e/ou designado
Quem pode anexar um parceiro de registro?
A função de administrador, também conhecida como "proprietário", é a única função dentro do locatário ou da conta que pode anexar um parceiro de registro. Os administradores de serviço, coadministradores e parceiros que foram designados como administradores delegados não podem alterar o parceiro de registro.
Quando devo adicionar um parceiro de registro às minhas assinaturas do Azure?
Recomendamos atribuir um parceiro de registro às assinaturas do Azure imediatamente. Essa funcionalidade também está habilitada para assinaturas Microsoft 365, Dynamics 365, Business Central, Intune e Enterprise Mobility Suite no portal de administração desses serviços.
Uma vez que um DPOR tenha sido atribuído, ele pode ser alterado? Há um limite para o número de alterações possível?
A designação DPOR pode ser alterada, adicionada e removida quantas vezes os clientes desejarem, seguindo estas etapas:
- Entre no portal do Azure.
- Vá para a tela Informações do parceiro e selecione o ícone de exclusão.
- Selecione Sim quando solicitado a confirmar que deseja remover as informações atuais do parceiro.
Pode haver mais de um DPOR atribuído a uma assinatura ao mesmo tempo?
Não, pode haver apenas um DPOR designado em uma única assinatura por vez.
Quais dados do cliente um parceiro poderá ver como DPOR?
Os parceiros com associação DPOR a assinaturas do Azure do cliente podem acessar os dados do cliente a seguir.
- ID do cliente e nome do cliente
- Dados de consumo/uso do cliente
- ID e nome da assinatura
- Principais atributos de assinatura, como datas de início e de término
- Dados de uso de consumo limitado agregado/estação
- Data da associação de DPOR
- Detalhes agregados dos serviços do Azure e cargas de trabalho baseadas em estação que estão sendo usadas