Windows Autopilot 客户同意
本文介绍了云服务提供商 (CSP) 合作伙伴 (直接计费、间接提供商或间接经销商) 或 OEM 如何获得客户授权以代表客户注册 Windows Autopilot 设备。
CSP 合作伙伴可以根据以下限制获得客户授权,代表客户注册 Windows Autopilot 设备:
方法 | 说明 |
---|---|
直接 CSP | 获取客户用于注册设备的直接授权。 |
间接 CSP 提供程序 | 获取通过 CSP 经销商合作伙伴与客户的关系注册设备的隐式权限。 间接 CSP 提供商通过 Microsoft 合作伙伴中心注册设备。 |
间接云解决方案提供商经销商 | 获取客户用于注册设备的直接授权。 同时,其间接 CSP 提供商合作伙伴也会获得授权,这意味着间接提供商或间接经销商可以为客户注册设备。 但是,间接 CSP 经销商必须通过Microsoft合作伙伴中心 UI 注册设备, (手动上传 CSV 文件) 。 间接 CSP 提供程序可以使用Microsoft合作伙伴中心 API 注册设备。 |
若要让 CSP 为客户注册 Windows Autopilot 设备,客户必须首先使用以下过程授予该 CSP 合作伙伴权限:
CSP 向客户发送链接,请求授权/同意代表客户注册/管理设备。 为此,请执行以下操作:
CSP 登录到Microsoft合作伙伴中心。
在顶部菜单中选择“ 仪表板 ”。
在侧边菜单中选择“ 客户 ”。
选择“ 请求经销商关系” 链接:
选中指示是否需要委派管理员权限的复选框:
备注
在请求此同意时,他们可能会请求委托管理员权限 (DAP) ,具体取决于合作伙伴。 如果可能,最好使用本文档) 中显示的较新的无 DAP 过程 (。 否则,可以从 Microsoft 365 管理中心轻松删除其 DAP 状态。 有关详细信息,请参阅 获取管理客户服务或订阅的权限。
通过电子邮件将上一步中的模板发送给客户。
具有 Microsoft 管理中心全局管理员权限的客户选择电子邮件中的链接。 该链接会将其转到以下 Microsoft 365 管理中心 页面:
上图是客户在 DAP) 请求委派管理员权限 (看到的内容。 页面显示请求的管理员角色。 如果客户未请求委派的管理员权限,他们将看到以下页面:
备注
选择链接的无全局管理员权限的用户会看到类似于以下消息的消息:
客户选中“ 是 ”复选框,然后选择“ 接受 ”按钮。 授权会立即发生。
若要检查授权请求是否已完成,CSP 可以检查其Microsoft合作伙伴中心帐户中的 “客户 ”列表。 如果客户在列表中,则请求已完成。 例如:
重要
Microsoft建议使用权限最少的角色。 使用权限较低的帐户有助于提高组织的安全性。 全局管理员是一种高特权角色,在无法使用现有角色时,应仅限于紧急情况下。
OEM 授权仅适用于有资格使用 OEM 直接 API 进行 Windows Autopilot 注册和注销的 OEM。
有资格使用直接 API 解决方案的 OEM 具有向各自的客户提供的唯一链接,OEM 可以通过 msoemops 支持 别名从Microsoft请求该链接。 请联系组织的客户经理获取此支持别名。
OEM 电子邮件链接到其客户。
客户使用云原生帐户登录到 Microsoft 365 管理中心 , (例如具有全局管理员权限的 [域] .onmicrosoft.com) 。
客户选择电子邮件中的链接,该链接将直接转到以下页面:
备注
选择链接的无全局管理员权限的用户会看到类似于以下消息的消息:
客户选中“ 是 ”复选框,然后选择“ 接受 ”按钮,操作完成。 授权会立即发生。
备注
此过程完成后,管理员目前无法删除 OEM。 若要删除 OEM 或撤销其权限,请将请求发送到 msoemops@microsoft.com
OEM 可以使用验证设备提交数据 API 来验证是否已完成许可。
备注
此 API 在最新版本的 API 白皮书第 14ff 页中进行了讨论。 只有Microsoft设备合作伙伴才能访问此链接。 如本文所述,建议 OEM 合作伙伴在尝试注册设备之前运行 API 检查,以确认已收到客户同意。 此检查有助于避免注册过程中出现错误。
备注
在 OEM 授权注册过程中,不会向 OEM 授予委派的管理员权限。
在此过程的此阶段,不再涉及Microsoft。 同意交换直接发生在 OEM 和客户之间。 这一切也会即时发生 - 只要选择按钮,就一样快。