从客户那里获取委派管理权限

相应的角色：管理员代理 | 销售代理

若要代表其管理客户的服务或订阅，客户必须授予该服务的 GDAP（精细委派管理员权限）。若要从客户获取管理员权限，请邀请客户与你建立管理员关系（GDAP）。客户批准请求后，必须向安全组授予精细权限。登录到服务的管理门户并代表其管理服务。

为客户预配和管理服务

客户接受你的请求后，他们将显示在合作伙伴中心的“ 客户 ”页面上。可以从那里为客户预配和管理服务。

若要管理客户的帐户、服务、用户和许可证，请执行以下步骤：

重要

客户可以在服务的管理门户中重新分配或删除管理员权限。你应该知道（并通知客户），当客户删除管理员权限时，你不能代表他们Microsoft打开服务请求，直到你重新建立你的关系。

每一 Azure 订阅都有自己的一组资源管理角色。在云解决方案提供商（CSP）合作伙伴可以管理客户的 Azure 订阅之前，必须在 Azure 订阅下为该合作伙伴分配一个或多个角色。具体而言：

CSP 合作伙伴为客户预配新的 Azure 订阅时，CSP 合作伙伴租户下的管理员代理组会自动在订阅下分配“所有者”角色。根据此角色分配，组成员可以访问和管理订阅下的资源。
当客户使用 Office 365 门户从合作伙伴中删除委派的管理权限时，只要合作伙伴仍分配到订阅下的一个或多个角色，合作伙伴仍可以管理客户的 Azure 订阅。若要阻止合作伙伴管理 Azure 订阅，客户必须删除角色分配。

若要从 Office 365 管理门户中了解哪些合作伙伴对其租户具有管理员权限，客户可以使用以下步骤：

客户可以在 Microsoft 办公室 365 管理中心的“合作伙伴关系”页上管理对其 Office 365 帐户的权限和权限。在此页面上，客户可以：

客户可能会决定从其租户中删除委派的管理员权限，但出于订阅和许可证续订目的，与你保持关系。

若要从合作伙伴中删除委派的管理权限，客户可以使用以下步骤：

重要

客户找不到使用 Microsoft Entra 管理中心/PowerShell/Graph 分配了Microsoft Entra 角色的合作伙伴。相反，他们应使用 Office 365 管理门户中的“合作伙伴关系”页来了解是否已将委派的管理权限分配给合作伙伴。

合作伙伴Microsoft Entra 租户中有两个安全组用于委派管理： 管理员代理 和 支持人员代理。

当客户向合作伙伴授予委派的管理权限时：

根据分配的目录角色，两个组的成员都可以使用其合作伙伴凭据登录到客户的Microsoft Entra 租户和 Office 365 服务，并代表客户进行管理。

如果客户删除了委派的管理员权限，则会删除Microsoft Entra 角色分配，你将无法管理客户的Microsoft Entra 租户。

在以下情况下，CSP 合作伙伴可以在合作伙伴中心为他们的客户管理 Autopilot 配置文件，而无需委派管理员权限：

如果客户删除了委派管理权限，但保留了与你之间的经销商关系，那么你可以继续为他们管理 Autopilot 配置文件。
你可以管理你或其他合作伙伴已添加的客户设备。
无法管理客户通过适用于企业的 Microsoft Store、适用于教育的 Microsoft Store 或 Microsoft Intune 门户添加的设备。

重要

合作伙伴中心内当前的 Autopilot 管理体验可能会继续发生改变。在本文发布之时，我们正在考虑以下更改：