Windows Autopilot müşteri onayı
Bu makalede bir bulut hizmeti sağlayıcısı (CSP) iş ortağının (doğrudan fatura, dolaylı sağlayıcı veya dolaylı bayi) veya OEM'in Windows Autopilot cihazlarını müşteri adına kaydetmek için müşteri yetkilendirmesini nasıl alabildiği açıklanır.
CSP iş ortakları, aşağıdaki kısıtlamalara göre Windows Autopilot cihazlarını müşteri adına kaydetmek için müşteri yetkilendirmesi alabilir:
Yöntem | Açıklama |
---|---|
Doğrudan CSP | Müşteriden cihazları kaydetmek için doğrudan yetkilendirme alır. |
Dolaylı CSP Sağlayıcısı | CSP Kurumsal Bayi iş ortağının müşteriyle ilişkisi aracılığıyla cihazları kaydetmek için örtük izin alır. Dolaylı CSP Sağlayıcıları cihazları Microsoft İş Ortağı Merkezi aracılığıyla kaydeder. |
Dolaylı CSP Kurumsal Bayi | Müşteriden cihazları kaydetmek için doğrudan yetkilendirme alır. Aynı zamanda, dolaylı CSP Sağlayıcısı iş ortağı da yetkilendirme alır, yani Dolaylı Sağlayıcı veya Dolaylı Kurumsal Bayi cihazları müşteriye kaydedebilir. Ancak, Dolaylı CSP Kurumsal Bayisinin cihazları Microsoft İş Ortağı Merkezi kullanıcı arabirimi (CSV dosyasını el ile karşıya yükleme) aracılığıyla kaydetmesi gerekir. Dolaylı CSP Sağlayıcısı, Microsoft İş Ortağı Merkezi API'lerini kullanarak cihazları kaydedebilir. |
CSP'nin bir müşteriye Windows Autopilot cihazlarını kaydetmesi için müşterinin önce aşağıdaki işlemi kullanarak bu CSP iş ortağı iznini vermesi gerekir:
CSP, cihazları kendi adına kaydetmek/yönetmek için yetkilendirme/onay isteyen müşteriye bağlantı gönderir. Bunu yapmak için:
CSP, Microsoft İş Ortağı Merkezi'ne oturum açar.
Üstteki menüden Pano'yu seçin.
Yan menüden Müşteri'yi seçin.
Kurumsal bayi ilişkisi iste bağlantısını seçin:
Temsilci yönetici haklarının istenip istenmediğini belirten onay kutusunu seçin:
Not
İş ortağına bağlı olarak, bu onayı isterken Temsilci Yönetici İzinleri (DAP) isteyebilir. Mümkünse, daha yeni DAP içermeyen işlemi kullanmak daha iyidir (bu belgede gösterilmiştir). Aksi takdirde DAP durumları Microsoft 365 yönetim merkezinden kolayca kaldırılabilir. Daha fazla bilgi için bkz. Müşterinin hizmetini veya aboneliğini yönetmek için izinleri alma.
Önceki adımda yer alan şablonu müşteriye e-postayla gönderin.
Microsoft Admin Center genel yönetici ayrıcalıklarına sahip müşteri e-postadaki bağlantıyı seçer. Bağlantı onları aşağıdaki Microsoft 365 yönetim merkezi sayfasına götürür:
Yukarıdaki görüntü, müşterinin temsilci yönetici hakları (DAP) istemesi durumunda gördüğü görüntüdür. Sayfada hangi Yönetici rollerinin istenmekte olduğu gösterilir. Müşteri temsilci yönetici hakları istemeseydi aşağıdaki sayfayı görürdü:
Not
Bağlantıyı seçen genel yönetici ayrıcalıklarına sahip olmayan bir kullanıcı aşağıdaki iletiye benzer bir ileti görür:
Müşteri Evet onay kutusunu ve ardından Kabul Et düğmesini seçer. Yetkilendirme anında gerçekleşir.
Yetkilendirme isteğinin tamamlandığını denetlemek için CSP, Microsoft İş Ortağı Merkezi hesabındaki Müşteriler listesini denetleyebilir. Müşteri listedeyse istek tamamlanır. Örneğin:
Önemli
Microsoft, en az izine sahip rollerin kullanılmasını önerir. Daha düşük izinli hesapların kullanılması, kuruluşun güvenliğini artırmaya yardımcı olur. Genel Yönetici, mevcut bir rol kullanılamadığında acil durum senaryolarıyla sınırlı olması gereken yüksek ayrıcalıklı bir roldür.
OEM yetkilendirmesi yalnızca Windows Autopilot kaydı ve kaydı kaldırma için OEM Doğrudan API'sini kullanmaya uygun OEM'ler için kullanılabilir.
Doğrudan API çözümünü kullanmaya uygun OEM'ler, ilgili müşterilerine sağlamak için benzersiz bir bağlantıya sahiptir ve OEM, msoemops destek diğer adı aracılığıyla Microsoft'tan istekte bulunabilir. Bu destek diğer adını almak için kuruluşun hesap yöneticisine başvurun.
OEM e-postaları müşterisine bağlantı sağlar.
Müşteri, genel yönetici ayrıcalıklarıyla bulutta yerel bir hesap (örneğin, [etki alanı].onmicrosoft.com) kullanarak Microsoft 365 yönetim merkezinde oturum açar.
Müşteri e-postadaki bağlantıyı seçer ve bu bağlantıyı doğrudan aşağıdaki sayfaya götürür:
Not
Bağlantıyı seçen genel yönetici ayrıcalıklarına sahip olmayan bir kullanıcı aşağıdaki iletiye benzer bir ileti görür:
Müşteri Evet onay kutusunu ve ardından Kabul Et düğmesini seçer ve bu işlem tamamdır. Yetkilendirme anında gerçekleşir.
Not
Bu işlem tamamlandıktan sonra, bir yöneticinin oem'i kaldırması şu anda mümkün değildir. Oem'i kaldırmak veya izinlerini iptal etmek için msoemops@microsoft.com
OEM, onayın tamamlandığını doğrulamak için Cihaz Gönderim Verilerini Doğrula API'sini kullanabilir.
Not
Bu API, API Teknik İncelemesi'nin en son sürümünde ( s. 14ff) ele alınmıştı. Bu bağlantıya yalnızca Microsoft Cihaz İş Ortakları tarafından erişilebilir. Bu makalede açıklandığı gibi, OEM iş ortaklarının cihazları kaydetmeye çalışmadan önce müşteri onayı alınıp alınıp alınılmadıysa onayını almak için API denetimini çalıştırmaları önerilir. Bu denetim, kayıt işlemindeki hataları önlemeye yardımcı olabilir.
Not
OEM yetkilendirme kayıt işlemi sırasında OEM'e hiçbir yönetici temsilcisi izni verilmez.
İşlemin bu aşamasında Microsoft artık söz konusu değildir. Onay değişimi doğrudan OEM ile müşteri arasında gerçekleşir. Ayrıca, düğmeler seçildiği kadar hızlı bir şekilde her şey anında gerçekleşir.