本文介绍云服务提供商 (CSP) 合作伙伴 (直接计费、间接提供商或间接经销商) 或 OEM 如何获得客户授权，以代表客户注册 Windows Autopilot 设备。
CSP 授权
CSP 合作伙伴可以根据以下限制获得客户授权，代表客户注册 Windows Autopilot 设备：
| 方法 | 说明 |
|---|---|
| 直接云解决方案提供商 | 从客户获取注册设备的直接授权。 |
| 间接云解决方案提供商 | 通过其 CSP 经销商合作伙伴与客户的关系获得注册设备的隐式权限。 间接云解决方案提供商通过 Microsoft 合作伙伴中心注册设备。 |
| 间接 CSP 经销商 | 从客户获取注册设备的直接授权。 同时，其间接 CSP 提供商合作伙伴也获得授权，这意味着间接提供商或间接经销商可以为客户注册设备。 但是，间接 CSP 经销商必须通过 Microsoft 合作伙伴中心 UI 注册设备， (手动上传 CSV 文件) 。 间接 CSP 提供程序可以使用 Microsoft 合作伙伴中心 API 注册设备。 |
步骤
要使 CSP 为客户注册 Windows Autopilot 设备，客户必须首先使用以下过程授予该 CSP 合作伙伴权限：
CSP 向客户发送链接，请求授权/同意代表他们注册/管理设备。 为此，请执行以下操作：
CSP 登录到 Microsoft 合作伙伴中心。
在顶部菜单中选择 “仪表板 ”。
在侧边菜单上选择 “客户 ”。
选择 请求经销商关系 链接：
选中指示是否需要委派管理员权限的复选框：
注意
根据合作伙伴的情况，他们可能会在请求此同意时请求 DAP) (委派管理员权限。 如果可能，最好使用本文档) 中所示的较新的无 DAP 进程 (。 如果没有，可以轻松地从 Microsoft 365 管理中心删除其 DAP 状态。 有关详细信息，请参阅 获取管理客户服务或订阅的权限。
通过电子邮件将上一步中的模板发送给客户。
拥有 Microsoft 365 管理中心全局管理员权限的客户选择电子邮件中的链接。 此链接会将它们转到以下 Microsoft 365 管理中心页面：
上图是客户在请求委派的管理员权限 (DAP) 时看到的内容。 该页面显示正在请求的管理员角色。 如果客户未请求委派的管理员权限，他们将看到以下页面：
没有全局管理员权限的用户选择链接时会看到类似于以下消息的消息：
客户选中“ 是 ”复选框，然后选择“ 接受 ”按钮。 授权即时进行。
若要检查授权请求是否已完成，CSP 可以检查其 Microsoft 合作伙伴中心帐户中的客户列表。 如果客户在列表中，则请求已完成。 例如：
重要
Microsoft Entra 全局管理员角色是一种高度特权角色，只有在无法使用其他角色时才应使用该角色。 此功能需要全局管理员角色。 对于其他功能，Microsoft 建议使用权限最少的角色。
OEM 授权
OEM 授权仅适用于有资格将 OEM Direct API 用于 Windows Autopilot 注册和注销的 OEM。
有资格使用直接 API 解决方案的 OEM 有一个唯一链接可以提供给其各自的客户，OEM 可以通过 msoemops 支持 别名从 Microsoft 请求该链接。 请联系组织的客户经理以获取此支持别名。
OEM 电子邮件链接到其客户。
客户使用具有全局管理员权限的云原生帐户登录 (例如 [domain].onmicrosoft.com) 登录Microsoft 365 管理中心。
客户选择电子邮件中的链接，直接将他们转到以下页面：
没有全局管理员权限的用户选择链接时会看到类似于以下消息的消息：
客户选中 是 复选框，然后选择 接受 按钮， 然后完成操作。 授权即时进行。
注意
完成此过程后，管理员当前无法删除 OEM。 若要删除 OEM 或撤销其权限，请将请求发送到 msoemops@microsoft.com
OEM 可以使用验证设备提交数据 API 来验证是否已完成同意。
注意
- API 白 皮书第 14 页以下中讨论了此 API。 此链接仅可由 Microsoft 设备合作伙伴访问。 如本文所述，最佳做法建议 OEM 合作伙伴在尝试注册设备之前运行 API 检查以确认已收到客户同意。 此检查有助于避免注册过程中的错误。
- 在 OEM 授权注册过程中，不会向 OEM 授予任何委派的管理员权限。
摘要
在此阶段，Microsoft 不再参与。 同意交换直接在 OEM 和客户之间进行。 这一切也会瞬间发生 - 只要选择按钮即可。