Назначение ролей пользователям учетной записи

По умолчанию при добавлении пользователя, группы или Azure AD приложения в учетную запись Центра партнеров вы можете выбрать из набора стандартных ролей. Каждая роль имеет определенный набор разрешений для выполнения определенных функций в учетной записи.

Если вы не определите пользовательские разрешения с помощью пункта Настроить разрешения, всем пользователям, группам или приложениям Azure Active Directory, добавляемым в учетную запись, необходимо назначить по крайней мере одну из указанных ниже стандартных ролей.

Примечание

Владельцем учетной записи является пользователь, создавший ее с помощью учетной записи Майкрософт (а не пользователи, добавленные с помощью Azure Active Directory). Только владелец имеет полный доступ к учетной записи: он может удалять приложения, создавать и редактировать любых пользователей, а также изменять финансовую информацию и параметры учетной записи.

Роль	Описание
Manager	Имеет полный доступ к учетной записи, за исключением права на изменение параметров налогов и выплат. Сюда входит управление пользователями в Центре партнеров, но обратите внимание, что возможность создавать и удалять пользователей в клиенте Azure AD зависит от разрешения учетной записи в Azure AD. То есть, если пользователю назначена роль "Менеджер", но он не имеет разрешений глобального администратора в Azure AD организации, он не сможет создавать новых пользователей или удалять пользователей из каталога (хотя они могут изменить роль Центра партнеров пользователя). Примечание. Если учетная запись Центра партнеров связана с несколькими клиентами Azure AD, менеджер не может просмотреть полные сведения о пользователе (включая имя, фамилию, адрес электронной почты для восстановления пароля и Azure AD глобального администратора), если только он не вошел в тот же клиент, что и пользователь с учетной записью с правами глобального администратора для этого клиента. Однако они могут добавлять и удалять пользователей в любом клиенте, связанном с учетной записью Центра партнеров.
разработчик.	Может отправлять пакеты, приложения и надстройки, а также просматривать сведения телеметрии в отчете об использовании. Может получать доступ к функциональным возможностям взаимодействия между устройствами . Не может просматривать финансовую информацию и параметры учетной записи.
Бизнес-участник	Может просматривать отчеты по Работоспособности и Использованию. Не может создавать и отправлять продукты, изменять параметры учетной записи и просматривать финансовые сведения.
Финансист	Может просматривать отчеты о выплатах, финансовую информацию и отчеты о приобретениях. Не может изменять приложения, надстройки и параметры учетной записи.
Маркетолог	Может отвечать на отзывы клиентов и просматривать нефинансовые аналитические отчеты. Не может изменять приложения, надстройки и параметры учетной записи.

В следующей таблице показаны некоторые конкретные функции, доступные каждой из этих ролей (и владельцу учетной записи).

	Владелец учетной записи	Manager	Разработчик	Бизнес-участник	Финансист	Маркетолог
Отчет о приобретении (включая данные практически в реальном времени)	Просмотр	Просмотр	Нет доступа	Нет доступа	Просмотр	Нет доступа
Отчет с отзывом/ответами	Просмотр и отправка отзыва	Просмотр и отправка отзыва	Просмотр и отправка отзыва	Нет доступа	Нет доступа	Просмотр и отправка отзыва
Отчет о работоспособности (включая данные практически в реальном времени)	Просмотр	Просмотр	Просмотр	Просмотр	Нет доступа	Нет доступа
Отчет об использовании	Просмотр	Просмотр	Просмотр	Просмотр	Нет доступа	Нет доступа
Счет для выплат	Обновление	Нет доступа	Нет доступа	Нет доступа	Обновление	Нет доступа
Налоговый профиль	Обновление	Нет доступа	Нет доступа	Нет доступа	Обновление	Нет доступа
Сводка по выплатам	Просмотр	Нет доступа	Нет доступа	Нет доступа	Просмотр	Нет доступа

Если ни одна из стандартных ролей не подходит или вы хотите ограничить доступ к определенным приложениям и (или) надстройкам, вы можете предоставить пользователю настраиваемые разрешения, выбрав Настроить разрешения, как описано на следующей странице.