Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В этой статье описано, как партнер поставщика облачных служб (прямой счет, косвенный поставщик или косвенный торговый посредник) или изготовитель оборудования может авторизовать клиента для регистрации устройств Windows Autopilot от имени клиента.
Авторизация CSP
Партнеры CSP могут получить разрешение клиента на регистрацию устройств Windows Autopilot от имени клиента в соответствии со следующими ограничениями:
| Метод | Описание |
|---|---|
| Прямой поставщик служб конфигурации | Получает прямое разрешение от клиента на регистрацию устройств. |
| Непрямой поставщик CSP | Получает неявное разрешение на регистрацию устройств благодаря отношениям торгового посредника CSP с клиентом. Косвенные поставщики служб шифрования регистрируют устройства через Центр партнеров Майкрософт. |
| Непрямой торговый посредник CSP | Получает прямое разрешение от клиента на регистрацию устройств. В то же время их партнер-непрямой поставщик CSP также получает авторизацию, что означает, что либо косвенный поставщик, либо косвенный торговый посредник может зарегистрировать устройства для клиента. Однако непрямой торговый посредник CSP должен регистрировать устройства через пользовательский интерфейс Центра партнеров Майкрософт (вручную отправляя CSV-файл). Непрямой поставщик CSP может регистрировать устройства с помощью API Центра партнеров Майкрософт. |
Действия
Чтобы поставщик служб шифрования мог зарегистрировать устройства Windows Autopilot для клиента, клиент должен сначала предоставить этому партнеру разрешение с помощью следующей процедуры.
CSP отправляет клиенту ссылку на запрос авторизации/согласия на регистрацию устройств и управление ими от его имени. Для этого:
CSP входит в Центр партнеров Майкрософт.
Выберите "Панель мониторинга" в верхнем меню.
Выберите "Клиент " в боковом меню.
Щелкните ссылку " Запросить связь торгового посредника ":
Установите флажок, указывающий, требуются ли делегированные права администратора:
Примечание.
В зависимости от партнера, при запросе этого согласия они могут запросить делегированные разрешения администратора (DAP). По возможности лучше использовать более новый процесс без DAP (показан в этом документе). В противном случае состояние DAP можно легко удалить из Центра администрирования Microsoft 365. Дополнительные сведения см. в разделе Получение разрешений на управление службой или подпиской клиента.
На предыдущем шаге отправьте шаблон клиенту по электронной почте.
Клиент с привилегиями глобального администратора Центра администрирования Microsoft 365 выбирает ссылку в электронном письме. Ссылка приведет их на следующую страницу Центра администрирования Microsoft 365:
На изображении выше показано, что клиент увидит, если он запросил делегированные права администратора (DAP). На странице указано, какие роли администраторов запрашиваются. Если клиент не запросил делегированные права администратора, он увидит следующую страницу:
Пользователь без прав глобального администратора, выбирающий ссылку, видит сообщение примерно такого содержания:
Клиент устанавливает флажок " Да ", а затем нажимает кнопку "Принять ". Авторизация происходит мгновенно.
Чтобы проверить выполнение запроса на авторизацию, поставщик служб шифрования может выполнить проверку списка клиентов в своей учетной записи Центра партнеров Майкрософт. Если клиент присутствует в списке, запрос выполнен. Например, вы можете:
Важно!
Роль глобального администратора Microsoft Entra предоставляет высокие права доступа, ее следует использовать только в тех случаях, когда невозможно использовать другую роль. Для использования этой функции требуется роль глобального администратора. Для других функций Майкрософт рекомендует использовать роли с минимальным количеством разрешений.
Авторизация OEM
Авторизация OEM доступна только тем OEM-производителям, которые имеют право использовать OEM Direct API для регистрации и отмены регистрации Windows Autopilot.
OEM-производители, имеющие право на использование решения Direct API, могут предоставить своим клиентам уникальную ссылку, которую OEM могут запросить у корпорации Майкрософт через псевдоним поддержки msoemops . Обратитесь к менеджеру по работе с клиентами организации, чтобы получить этот псевдоним поддержки.
Сообщения электронной почты от OEM ссылаются на клиента.
Клиент входит в Центр администрирования Microsoft 365 с помощью облачной учетной записи (например, [домен].onmicrosoft.com) с правами глобального администратора.
Клиент выбирает ссылку в сообщении электронной почты, после чего сразу переходит на следующую страницу:
Пользователь без прав глобального администратора, выбирающий ссылку, видит сообщение примерно такого содержания:
Клиент устанавливает флажок " Да ", а затем кнопку "Принять ", и на этом все готово. Авторизация происходит мгновенно.
Примечание.
После завершения этого процесса администратор не может удалить изготовителя оборудования. Чтобы удалить изготовителя оборудования или отозвать его разрешения, отправьте запрос на адрес msoemops@microsoft.com
OEM может использовать API проверки отправки данных устройства, чтобы убедиться, что согласие завершено.
Примечание.
- Этот API обсуждается в Технической документации по API, стр. 14ff. Эта ссылка доступна только партнерам Майкрософт по устройствам. Как обсуждается в этой статье, OEM-партнерам рекомендуется выполнять проверку API, чтобы подтвердить получение согласия клиента перед регистрацией устройств. Такая проверка позволяет избежать ошибок в процессе регистрации.
- В процессе регистрации авторизации OEM ему не предоставляются делегированные разрешения администратора.
Сводка
На данном этапе процесс Microsoft больше не участвует в процессе. Обмен согласиями происходит непосредственно между изготовителем оборудования и клиентом. Все это также происходит мгновенно - так же быстро, как нажимаются кнопки.