Vincular a uma ID de parceiro usando um PAL ou DPOR

2025-07-17

Funções apropriadas: administrador de conta

Observação

O Microsoft Partner Network agora é chamado de Microsoft AI Cloud Partner Program.

Os parceiros da Microsoft fornecem serviços que ajudam os clientes a alcançar objetivos de negócios e missão usando produtos da Microsoft. Os parceiros precisam de acesso ao ambiente de um cliente quando estão agindo em nome do cliente para gerenciar, configurar e dar suporte aos serviços do Azure.

Você pode vincular a uma ID de parceiro de uma das seguintes maneiras:

PAL (link de administrador parceiro): um PAL é usado para assinaturas da plataforma de comércio moderno (plano do Azure). Ele permite que a Microsoft identifique e reconheça os parceiros que impulsionam o sucesso dos clientes do Azure.

A Microsoft pode atribuir receita influenciada e consumida pelo Azure à sua organização com base nas permissões da conta (função do Azure) e no escopo (assinatura, grupo de recursos, recurso). Os recursos de acompanhamento PAL são automatizados e não exigem entrada de parceiros.
DPOR (parceiro de registro digital): um DPOR é usado para assinaturas de Enterprise Agreement (EA). Ele associa parceiros de serviço a uma assinatura do Microsoft Cloud. É a capacidade online de anexar um parceiro à assinatura online da Microsoft de um cliente.

Um DPOR beneficia o cliente, o parceiro e a Microsoft. Um DPOR também permite que os parceiros ajudem os clientes a otimizar seu uso para os resultados de negócios desejados. Se um cliente mudar do EA para a Plataforma de Comércio Moderno, o status de DPOR não o acompanhará.

Observação

Se você mover uma assinatura do EA para a plataforma de comércio moderna, a ID do parceiro não será transferida.

Se você encontrar problemas com os procedimentos a seguir, entre em contato com o suporte do Azure.

Obter o acesso do cliente

Antes de vincular sua ID de parceiro, o cliente deve oferecer acesso a seus recursos do Azure, usando uma das seguintes opções:

Usuário convidado: seu cliente pode adicionar você como usuário convidado e atribuir qualquer função do Azure. Para obter mais informações, consulte Adicionar usuários convidados de outro diretório.
Conta de diretório: Seu cliente pode criar uma conta de usuário para você no próprio diretório dele e atribuir qualquer função do Azure.
Entidade de serviço: Seu cliente pode adicionar um aplicativo ou script da organização no diretório dele e atribuir qualquer função do Azure. A identidade do aplicativo ou script é chamada de entidade de serviço.
Azure Lighthouse: seu cliente pode delegar uma assinatura (ou um grupo de recursos) para que os usuários possam trabalhar nela no seu locatário. Para obter mais informações, consulte a arquitetura do Azure Lighthouse.

Aviso

A atribuição de função que você cria pode lhe dar acesso altamente privilegiado ao ambiente do cliente. Siga as boas práticas para gerenciar contas com privilégios.

Vincular a uma ID de parceiro usando um PAL

Vincule a uma ID de parceiro usando um PAL para assinaturas da plataforma de comércio moderno (plano do Azure).

Quando você tiver acesso aos recursos do cliente, use o portal do Azure, o Azure PowerShell ou a CLI do Azure para vincular sua ID de parceiro à sua ID de usuário ou entidade de serviço. Vincule a ID de parceiro em cada locatário do cliente.

Use o portal do Azure para vincular a uma nova ID de parceiro

Entre no portal do Azure.
Vá para a página Link para uma ID de parceiro no portal do Azure.
Insira a ID de parceiro da Microsoft. A ID do parceiro é a ID do Programa do Microsoft AI Cloud Partner para sua organização. Certifique-se de usar o valor partnerid associado mostrado em seu perfil de parceiro. (Uma ID de parceiro era anteriormente chamada de ID MPN da conta de localização do parceiro.)

Para vincular a um ID de parceiro de outro cliente, selecione Mudar diretório. Em seguida, selecione o diretório ou use o filtro avançado.
Selecione Vincular uma ID de parceiro.

Usar o Azure PowerShell para vincular a uma nova ID de parceiro

Instale o módulo do Azure PowerShell Az.ManagementPartner.
Entre no locatário do cliente com a conta de usuário ou a entidade de serviço. Para obter mais informações, consulte Entrar no Azure do Azure PowerShell.
```
C:\> Connect-AzAccount -TenantId XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
```
Link para a nova ID do parceiro para sua organização. Use o valor partnerid associado mostrado em seu perfil de parceiro.
```
C:\> new-AzManagementPartner -PartnerId 12345
```
Para obter a ID do parceiro vinculado, use este comando:
```
C:\> get-AzManagementPartner
```
Para atualizar a ID do parceiro vinculado, use este comando:
```
C:\> Update-AzManagementPartner -PartnerId 12345
```
Para excluir a ID do parceiro vinculado, use este comando:
```
C:\> remove-AzManagementPartner -PartnerId 12345
```

Use a CLI do Azure para vincular a uma nova ID de parceiro

Instale a extensão da CLI do Azure:

C:\ az extension add --name managementpartner

Entre no locatário do cliente com a conta de usuário ou a entidade de serviço. Para obter mais informações, consulte Entrar no Azure usando a CLI do Azure.
```
C:\ az login --tenant <tenant>
```
Vincular a nova ID de parceiro. A ID do parceiro é a ID do Programa do Microsoft AI Cloud Partner para sua organização.
```
C:\ az managementpartner create --partner-id 12345
```
Para obter a ID do parceiro vinculado, use este comando:
```
C:\ az managementpartner show
```
Para atualizar a ID do parceiro vinculado, use este comando:
```
C:\ az managementpartner update --partner-id 12345
```
Para excluir a ID do parceiro vinculado, use este comando:
```
C:\ az managementpartner delete --partner-id 12345
```

Perguntas Frequentes sobre uma Associação PAL

Quem pode vincular a ID do parceiro usando uma associação PAL?

Qualquer usuário da organização do parceiro que gerencia os recursos do cliente do Azure pode vincular a ID de parceiro à conta.

Uma ID de parceiro pode ser alterada depois de vinculada por meio de uma associação PAL?

Sim. Uma ID de parceiro vinculada pode ser alterada, adicionada ou removida.

E se um usuário tiver uma conta em vários locatários do cliente?

A vinculação entre a ID de parceiro e a conta é feita para cada locatário do cliente. Vincule a ID de parceiro em cada locatário do cliente.

No entanto, se você estiver gerenciando recursos do cliente por meio do Azure Lighthouse, deverá criar o link no locatário do provedor de serviços usando uma conta que tenha acesso aos recursos do cliente. Para obter mais informações, consulte Vincular uma ID de parceiro à sua conta usada para gerenciar clientes.

Outros parceiros ou clientes podem editar ou remover a vinculação à ID de parceiro?

A vinculação está associada no nível da conta de usuário. Só você pode editar ou remover a vinculação à ID de parceiro. O cliente e outros parceiros não podem alterar a vinculação à ID de parceiro.

Qual ID de parceiro devo usar para a associação PAL se minha empresa tiver várias?

Certifique-se de usar o valor partnerid associado mostrado em seu perfil de parceiro.

Onde posso encontrar relatórios de receita influenciados para a ID de parceiro vinculada?

O relatório de desempenho para produtos de nuvem está disponível para parceiros no Painel do Partner Center no My Insights. Você precisa selecionar Link do Administrador do Parceiro como tipo de associação de parceiro.

Por que não consigo ver meu cliente nos relatórios?

Você não pode ver o cliente nos relatórios por um dos seguintes motivos:

A conta de usuário vinculada não tem o Azure RBAC (controle de acesso baseado em função) em nenhuma assinatura ou recurso do Azure do cliente.
A assinatura do Azure em que o usuário tem acesso ao RBAC do Azure não tem nenhum uso.

Uma ID de parceiro vinculada funciona com o Azure Stack?

Sim. Você pode vincular sua ID de parceiro para o Azure Stack.

Como vincular minha ID de parceiro se minha empresa usa o Azure Lighthouse para acessar recursos do cliente?

Para que as atividades do Azure Lighthouse sejam reconhecidas, você deve associar sua ID de parceiro a pelo menos uma conta de usuário que tenha acesso a cada uma de suas assinaturas integradas. Você deve fazer isso no locatário do provedor de serviços em vez de em cada locatário do cliente.

Para simplificar, recomendamos criar uma conta de entidade de serviço no locatário, associando-a à sua ID de parceiro e, em seguida, conceder a ela acesso a todos os clientes que você integrar com uma função interna do Azure qualificada para crédito obtido pelo parceiro. Para obter mais informações, consulte Vincular uma ID de parceiro à sua conta usada para gerenciar clientes.

Como posso explicar um PAL ao meu cliente?

Um Link de Administrador de Parceiros permite que a Microsoft identifique e reconheça parceiros que estão ajudando os clientes a alcançar objetivos de negócios e obter valor na nuvem.

Os clientes devem primeiro conceder a um parceiro acesso ao recurso do Azure. Após o acesso ser concedido, o cliente pode associar a ID de parceiro do parceiro. Essa associação ajuda a Microsoft a entender o ecossistema de provedores de serviços de TI e a refinar as ferramentas e programas que melhor dão suporte aos nossos clientes comuns.

Quais dados do PAL a Microsoft coleta?

A associação PAL com credenciais existentes não fornece à Microsoft novos dados do cliente. Ele simplesmente fornece a telemetria para a Microsoft quando um parceiro está ativamente envolvido no ambiente de Azure de um cliente.

A Microsoft pode atribuir receita influenciada e consumida pelo Azure de um ambiente de cliente com uma organização parceira com base nas permissões da conta (função do Azure) e no escopo (grupo de gerenciamento, assinatura, grupo de recursos, recursos) que o cliente fornece ao parceiro.

Uma associação PAL afeta a segurança do ambiente do Azure de um cliente?

A assinatura do PAL somente adiciona a ID de Parceiro do parceiro à credencial já provisionada. Ele não altera nenhuma permissão (função do Azure) ou fornece dados extras do serviço do Azure para o parceiro ou para a Microsoft.

Vincular a uma ID de parceiro usando um DPOR

Vincule-se a uma ID de parceiro usando um DPOR se você tiver uma assinatura do EA. Tenha estas políticas da Microsoft em mente:

Os parceiros devem ser adicionados como o DPOR sempre que uma nova assinatura for vendida, independentemente de o cliente ser novo ou existente.
Somente o cliente pode designar um DPOR para suas assinaturas.

Adicionar um DPOR à sua assinatura

Entre no portal do Azure.
Selecione Assinaturas e selecione a assinatura relevante em que você deseja adicionar um parceiro como um DPOR.
Selecione Informações do Parceiro e, em seguida, insira a ID do parceiro.
Selecione Valide ID.

O nome do parceiro que você está adicionando como um DPOR aparece na interface do usuário.
Selecione Salvar parceiro.

Uma notificação informa que as informações do parceiro foram alteradas. Pode levar algum tempo para o portal refletir essas novas informações. Se você não vê-lo em alguns minutos, atualize a página.

Perguntas frequentes sobre uma associação DPOR

Quais são os benefícios de adicionar um DPOR à minha assinatura?

Os benefícios do cliente de adicionar o DPOR à assinatura incluem:

Controle de qual parceiro específico você deseja designar para acesso e benefícios de assinatura online.
Flexibilidade para alterar ou remover um parceiro.
Suporte e envolvimento aprimorados de um parceiro e da Microsoft.
Uso e consumo otimizados de serviços, conforme suportado por parceiros designados.
Melhor capacidade de descoberta de parceiros.

Os benefícios do parceiro incluem:

Obtenção da competência de nuvem.
Designação de incentivo, conforme aprovado pela preferência do seu cliente.
Envolvimento mais próximo com as equipes técnicas, de marketing e de conta da Microsoft.
Melhor capacidade de descoberta do cliente.
Visibilidade da Microsoft para a preferência do cliente, conforme selecionado e/ou designado.

Quem pode anexar um parceiro de registro?

A função de administrador, também chamada de proprietário, é a única função dentro do locatário ou da conta que pode anexar um parceiro registrado. Administradores de serviço, coadministradores e parceiros designados como administradores delegados não podem alterar o parceiro registrado.

Quando devo adicionar um parceiro de registro às minhas assinaturas do Azure?

Recomendamos atribuir um parceiro de registro a assinaturas do Azure imediatamente. Essa funcionalidade também está habilitada para assinaturas do Microsoft 365, Dynamics 365, Business Central, Intune e Enterprise Mobility + Security no portal de administração desses serviços.

Depois que um DPOR é atribuído, ele pode ser alterado? Há um limite para o número de alterações?

Você pode alterar, adicionar ou remover uma designação de DPOR quantas vezes desejar seguindo estas etapas:

Entre no portal do Azure.
Vá para Informações do Parceiro e selecione o ícone Excluir .
Quando você for solicitado a confirmar que deseja remover as informações atuais do parceiro, selecione Sim.

Mais de um DPOR pode ser atribuído a uma assinatura ao mesmo tempo?

Não. Você pode designar apenas um DPOR em uma única assinatura de cada vez.

Quais dados do cliente um parceiro pode ver como um DPOR?

Os parceiros que têm uma associação DPOR com assinaturas do Azure do cliente podem acessar os seguintes dados do cliente:

ID do cliente e nome do cliente
Dados de consumo e uso do cliente
ID e nome da assinatura
Principais atributos de assinatura, como datas de início e término
Dados de consumo medido e uso de licença agregados
Data da associação de DPOR
Detalhes agregados dos serviços do Azure e cargas de trabalho baseadas em licença que são usadas

Obter insights unificados do Partner Center