Windows Autopilot 客户同意
本文介绍了云服务提供商 (CSP) 合作伙伴 (直接计费、间接提供商或间接经销商) 或 OEM 如何获得客户授权以代表客户注册 Windows Autopilot 设备。
CSP 授权
CSP 合作伙伴可以根据以下限制获得客户授权，代表客户注册 Windows Autopilot 设备：
| 方法 | 说明 |
|---|---|
| 直接 CSP | 获取客户用于注册设备的直接授权。 |
| 间接 CSP 提供程序 | 获取通过 CSP 经销商合作伙伴与客户的关系注册设备的隐式权限。 间接 CSP 提供商通过 Microsoft 合作伙伴中心注册设备。 |
| 间接云解决方案提供商经销商 | 获取客户用于注册设备的直接授权。 同时，其间接 CSP 提供商合作伙伴也会获得授权，这意味着间接提供商或间接经销商可以为客户注册设备。 但是，间接 CSP 经销商必须通过Microsoft合作伙伴中心 UI 注册设备， (手动上传 CSV 文件) 。 间接 CSP 提供程序可以使用Microsoft合作伙伴中心 API 注册设备。 |
步骤
若要让 CSP 为客户注册 Windows Autopilot 设备，客户必须首先使用以下过程授予该 CSP 合作伙伴权限：
CSP 向客户发送链接，请求授权/同意代表客户注册/管理设备。 为此，请执行以下操作：
CSP 登录到Microsoft合作伙伴中心。
在顶部菜单中选择“ 仪表板 ”。
在侧边菜单中选择“ 客户 ”。
选择“ 请求经销商关系” 链接：
选中指示是否需要委派管理员权限的复选框：
注意
在请求此同意时，他们可能会请求委托管理员权限 (DAP) ，具体取决于合作伙伴。 如果可能，最好使用本文档) 中显示的较新的无 DAP 过程 (。 否则，可以从 Microsoft 365 管理中心轻松删除其 DAP 状态。 有关详细信息，请参阅 获取管理客户服务或订阅的权限。
通过电子邮件将上一步中的模板发送给客户。
具有 Microsoft 管理中心全局管理员权限的客户选择电子邮件中的链接。 该链接会将其转到以下 Microsoft 365 管理中心 页面：
上图是客户在 DAP) 请求委派管理员权限 (看到的内容。 页面显示请求的管理员角色。 如果客户未请求委派的管理员权限，他们将看到以下页面：
注意
选择链接的无全局管理员权限的用户会看到类似于以下消息的消息：
客户选中“ 是 ”复选框，然后选择“ 接受 ”按钮。 授权会立即发生。
若要检查授权请求是否已完成，CSP 可以检查其Microsoft合作伙伴中心帐户中的 “客户 ”列表。 如果客户在列表中，则请求已完成。 例如：
重要
Microsoft建议使用权限最少的角色。 使用权限较低的帐户有助于提高组织的安全性。 全局管理员是一种高特权角色，在无法使用现有角色时，应仅限于紧急情况下。
OEM 授权
OEM 授权仅适用于有资格使用 OEM 直接 API 进行 Windows Autopilot 注册和注销的 OEM。
有资格使用直接 API 解决方案的 OEM 具有向各自的客户提供的唯一链接，OEM 可以通过 msoemops 支持 别名从Microsoft请求该链接。 请联系组织的客户经理获取此支持别名。
OEM 电子邮件链接到其客户。
客户使用云原生帐户登录到 Microsoft 365 管理中心 ， (例如具有全局管理员权限的 [域] .onmicrosoft.com) 。
客户选择电子邮件中的链接，该链接将直接转到以下页面：
注意
选择链接的无全局管理员权限的用户会看到类似于以下消息的消息：
客户选中“ 是 ”复选框，然后选择“ 接受 ”按钮，操作完成。 授权会立即发生。
注意
此过程完成后，管理员目前无法删除 OEM。 若要删除 OEM 或撤销其权限，请将请求发送到 msoemops@microsoft.com
OEM 可以使用验证设备提交数据 API 来验证是否已完成许可。
注意
此 API 在最新版本的 API 白皮书第 14ff 页中进行了讨论。 只有Microsoft设备合作伙伴才能访问此链接。 如本文所述，建议 OEM 合作伙伴在尝试注册设备之前运行 API 检查，以确认已收到客户同意。 此检查有助于避免注册过程中出现错误。
注意
在 OEM 授权注册过程中，不会向 OEM 授予委派的管理员权限。
摘要
在此过程的此阶段，不再涉及Microsoft。 同意交换直接发生在 OEM 和客户之间。 这一切也会即时发生 - 只要选择按钮，就一样快。