适当的角色:用户管理管理员 |管理员代理 |计费管理员 |销售代理
托管服务合作伙伴信用(PEC)认可并奖励对部分或全部客户的 Azure 环境进行 IT 运营控制和管理的合作伙伴。
使用默认的经销体验通常就可以成功设置 IT 运营控制和管理。 但是,为了确保收到 PEC,解决可能无法正确执行访问特定应用场景的问题至关重要:
- 当客户更换合作伙伴时,其 Azure 计划将被转移到新合作伙伴处。
- 当需要备选访问方式以实现高级跨租户管理时
- 仅向单个用户授予访问权限时
有关如何授予交易合作伙伴访问权限的详细信息,请查看以下文章:
- 将 Azure 计划下的订阅从一个合作伙伴转移到另一个合作伙伴: 了解如何在合作伙伴之间移动 Azure 计划订阅。
- 在 Azure 计划下管理订阅和资源: 了解如何管理 Azure 计划下的订阅和资源。
- 恢复 Azure 云解决方案提供商计划(CSP)订阅的管理员 权限:了解如何还原 Azure CSP 订阅的管理员权限。
这些资源可帮助你顺利导航过程,并确保你拥有不间断地接收 PEC 所需的所有信息。
正确设置访问权限后,每月发票金额会显示合作伙伴赚取的返点净额。 可以在每月发票对帐文件中查看 PEC 详细信息,可以通过计费工作区下的合作伙伴中心门户访问。
了解 PEC 资格
若要接收 PEC,需要:
维护有效的 Microsoft AI 云合作伙伴计划协议。
保留符合条件的 基于角色的访问控制(RBAC) 角色,因为并非所有 RBAC 角色都提供 PEC。
如果你是第一个预配合作伙伴,请使用相应的合作伙伴关联类型设置三种访问权限类型之一。 权限设置至关重要,因为如果没有权限,PEC 将无法正确计算。
访问权限类型 需要以下合作伙伴关联类型 在合作伙伴为客户预配 Azure 计划订阅时,其默认权限为“代理管理员 (AOBO)”。 此设置会将代理管理员 (AOBO) 设为外部主体,该主体会继承对 Azure 订阅的所有者权限。 此权限意味着 CSP 合作伙伴中心租户中的一个名为“管理员代理”的组将继承这些权限。
有关 AOBO 及其工作原理的详细信息,请参阅 Microsoft Entra ID 中的委派管理员权限。经销商关联 - 默认与 CSP 关系关联。 对于第一个交易伙伴,将自动设置此关联类型。
对于在 Azure 计划转移后进行后续事务处理合作伙伴,需要在转移 Azure 计划后手动设置此权限。
对于间接经销商,通过与相应的间接提供商作为交易合作伙伴进行合作建立该关联。Azure Lighthouse 适用于管理多个客户环境的合作伙伴,因为它允许简化作并通过详细的权限设置增强安全性。 例如,合作伙伴可以授予对监视团队的只读访问权限,同时为支持团队提供完全的管理访问权限。 与为组提供广泛权限的 AOBO 不同,Azure Lighthouse 允许合作伙伴为不同的用户组定义特定角色,例如“读者”或“参与者”,从而更好地控制访问和管理任务。
有关 Azure Lighthouse 及其促进跨租户管理的详细信息,请参阅 跨租户管理体验。合作伙伴管理员链接 - 手动添加。 若要手动添加合作伙伴管理员链接,合作伙伴需要遵循提供的资源中概述的特定步骤。
有关如何链接 PartnerID 并跟踪对委托资源的影响的详细信息,请参阅 链接 PartnerID 以跟踪对委托资源的影响。单个用户帐户:这些帐户可以是来自任何租户的来宾用户帐户或在客户租户中创建的用户帐户。
服务主体:这些服务主体用于需要访问 Azure 资源的自动化过程和应用程序。 使用单个用户帐户和服务主体可以更精细地控制权限,并通过限制对每个用户或服务所需的访问权限来提高安全性。
有关管理单个用户帐户和服务主体(包括如何恢复 Azure CSP 订阅的管理员权限)的更详细指南,请参阅 Azure CSP 订阅的恢复管理员权限。合作伙伴管理员链接 - 手动添加。 若要手动添加合作伙伴管理员链接,合作伙伴需要遵循提供的资源中概述的特定步骤。
有关如何链接 PartnerID 并跟踪对委托资源的影响的详细信息,请参阅 链接 PartnerID 以跟踪对委托资源的影响。如果你是合作伙伴到合作伙伴转移后的后续交易合作伙伴,则需要使用相应的合作伙伴关联类型设置三种访问权限类型之一。 权限设置至关重要,因为如果没有权限,PEC 将无法正确计算。
访问权限类型 需要以下合作伙伴关联类型 在合作伙伴为客户预配 Azure 计划订阅时,其默认权限为“代理管理员 (AOBO)”。 此设置使 AOBO 成为外部主体,并继承对 Azure 订阅的所有者权限。 此权限意味着 CSP 合作伙伴中心租户中的一个组(管理员代理)继承了这些权限。
但是,在转移订阅后,不会自动设置 AOBO。 若要设置它,请执行以下步骤: Microsoft Entra ID 中的委派管理员权限。经销商关联 - 手动调整。
根据 GDAP 角色指南,与客户确认哪个精细的委派管理员权限(GDAP)安全组最适合使用。
向客户确认哪个 RBAC 处于最佳状态,并使用 RBAC 设置 AOBO - 使用 Azure 门户分配 Azure 角色 - Azure RBAC,该角色符合 PEC - 角色、合作伙伴赚取的返点的权限。 与客户合作,删除旧合作伙伴对 Azure 资源的访问权限。 对于间接经销商,通过与其各自的间接提供商作为交易合作伙伴进行合作建立该关联。Azure Lighthouse 适用于管理多个客户环境的合作伙伴,因为它允许简化作并通过详细的权限设置增强安全性。 例如,合作伙伴可以授予对监视团队的只读访问权限,同时为支持团队提供完全的管理访问权限。 与为组提供广泛权限的 AOBO 不同,Azure Lighthouse 允许合作伙伴为不同的用户组定义特定角色,例如“读者”或“参与者”,从而更好地控制访问和管理任务。
但是,在转移订阅后,不会自动设置 Azure Lighthouse。 若要进行设置,请按照以下步骤操作:跨租户管理体验。合作伙伴管理员链接 - 手动添加。 若要手动添加合作伙伴管理员链接,合作伙伴需要遵循提供的资源中概述的特定步骤。
有关如何链接 PartnerID 并跟踪对委托资源的影响的详细信息,请参阅 链接 PartnerID 以跟踪对委托资源的影响。单个用户帐户:这些用户帐户可以是来自任意租户的来宾用户帐户,或是客户租户中创建的用户帐户。
服务主体:这些服务主体用于需要访问 Azure 资源的自动化过程和应用程序。 使用单个用户帐户和服务主体可以更精细地控制权限,并通过限制对每个用户或服务所需的访问权限来提高安全性。
但是,在转移订阅后,不会自动设置单个用户帐户和服务主体。 若要设置它,请执行以下步骤: 恢复 Azure CSP 订阅的管理员权限。合作伙伴管理员链接 - 手动添加。 若要手动添加合作伙伴管理员链接,合作伙伴需要遵循提供的资源中概述的特定步骤。
有关如何链接 PartnerID 并跟踪对委托资源的影响的详细信息,请参阅 链接 PartnerID 以跟踪对委托资源的影响。为了符合作为间接提供商或经销商的 PEC 资格,您需要在客户的 Azure 资源上拥有 AOBO 特权或符合条件的 RBAC 角色。 有关个人用户帐户和服务主体账号的更多信息,请参阅 为 Azure CSP 订阅恢复管理员权限的方法。
在 Azure 的不同级别(如资源级别、资源组或订阅)上赚取 PEC。 如果在订阅或资源组级别上具有有效访问权限,则可在较高级别实体下为每个资源赚取 PEC。 这种简化的流程确保您在 Azure 生态系统中因获得访问权限和做出贡献而获得奖励。
了解哪种情况不符合 PEC 的条件
PEC 不适用于以下事项:
- Azure 计划预留
- Azure 计划消耗价目表的
Tags
列中的非 Microsoft 或“第三方”标签 - 市场价目表中的产品
- Azure 现成虚拟机。 有关详细信息,请参阅现成虚拟机
- Azure 节省计划
- 电信产品的任何超额费用
如果你对 PEC 有任何疑问,请参阅有关合作伙伴赚取的返点疑难解答。
除了要求之外,PEC 仅适用于 Azure 计划消耗定价中列出的服务。 仅此列表中显式包含的服务才有资格获得 PEC。 若要更好地了解成本,可以从 Azure 计划定价 页查看和导出详细定价。 本页提供有关与 Azure 计划中的每个服务关联的成本的综合信息。
有关详细信息,请参阅 “解决合作伙伴赚取的返点问题”、“ Microsoft成本管理 ”页,以及 赚取合作伙伴赚取的返点所需的角色和权限。
了解如何计算 PEC
- 根据特定条件每天计算 PEC 并将其应用于符合条件的资源和订阅。
- 尽管 PEC 详细信息不会显示为每月发票上的信用额度,但它们包含在调整后的净费用行中,这反映了应用 PEC 后的总费用。
- 可以在 每日使用情况文件和 每月发票对帐文件中查找更多 PEC 详细信息。 所有值均以美元为单位,如列 PricingCurrency 中所示:
下表描述了发票对帐文件中发现的 PEC 元素。 如前所述,PEC 每日计算,并反映在调整后的净费用中。 此表可帮助你确定如何对发票应用 PEC 调整。
列 | 说明 |
---|---|
C | CustomerName |
P | UnitPrice |
AD | 满足 PEC 资格的条件时,PEC 将应用于 EffectiveUnitPrice 。 应用 PEC 后,可以看到 AD 列中 的 EffectiveUnitPrice 百分比小于列 P 中的 UnitPrice 。例如,如果 P 列中 的 UnitPrice 为 10 美元,并且应用了 15% PEC,则 AD 列中 的 EffectiveUnitPrice 为 8.5 美元。 |
V | PriceAdjustmentDescription 列显示满足 PEC 要求时适用于 UnitPrice 的 PEC 百分比。 但是,你可能有资格获得其他优惠,例如分级折扣。 如果是这样,它们将列在此列中。 示例: 100% 第 1 层折扣。 |
监视 PEC 访问
若要监视 PEC 访问,请使用以下资源:
- 每日用量记录文件 显示每天在哪里应用(或未应用)PEC。
- Azure Monitor 警报 监视对永久性特权访问的更改,确保快速检测和解决任何修改。
每日额定用量文件:
使用 PEC API
使用通过 Azure API 工具集提供的 PEC API 轻松访问和管理赚取的积分。 此 API 旨在简化该过程,使你能够有效地将 PEC 应用到符合条件的资源。 使用此工具以简化工作,并确保您的积分能够顺利融入工作流中。
有关 PowerShell 和 CLI API 的详细信息,请参阅 如何将 Azure 帐户链接到 PartnerID。
将 Azure 帐户链接到 PartnerID 时,请确保收到所有符合条件的合作伙伴赚取的积分。
使用 Microsoft 成本管理和 PEC 分析成本
使用Microsoft成本管理中的成本分析,可以查看收到的 PEC 量。 有关成本管理的详细信息和深入展示,请参阅 2021 年 5 月 CSP 重点会议。
使用成本管理查看 PEC
在 Azure 门户中,登录到合作伙伴租户,并选择“成本管理 + 计费”。
选择“成本管理”。
选择成本分析。
成本分析视图显示计费帐户的成本,即以你支付给 Microsoft 的价格购买和使用的所有服务的成本。
在数据透视图的下拉列表中,选择“PartnerEarnedCreditApplied”。
- 如果资源/订阅符合 PEC 的资格条件,则此值为 True 。 否则,此值为 False。
注意
通常,服务使用情况会在 8 到 24 小时内显示在 Microsoft 成本管理 中,而 PEC 会在访问后 48 小时内显示在 Microsoft 成本管理中。
还可以按 PartnerEarnedCreditApplied 属性进行分组和筛选。 使用分组依据和添加筛选器功能探索使用 PEC 和不使用 PEC 时的成本。
了解 PEC 的支付方式
发票上的总计反映了 PEC 调整。 有关详细信息,请参阅每月发票对帐文件和每日分级使用情况文件。
相关内容
- 查看 CSP 中 Azure 的新商务体验价目表
- 管理 Azure 计划中的订阅和资源
- 了解 CSP 中的新商务 Azure 计费体验