从客户那里获取委派管理权限

相应的角色：管理员代理 | 销售代理

若要代表其管理客户的服务或订阅，客户必须授予该服务的 GDAP（精细委派管理员特权）。若要从客户获取管理员权限，请邀请客户与你建立管理员关系（GDAP）。客户批准请求后，必须向安全组授予精细权限。登录到服务的管理门户并代表其管理服务。

为客户预配和管理服务

客户接受你的请求后，他们将显示在合作伙伴中心的“ 客户 ”页面上。可以从那里为客户预配和管理服务。

若要管理客户的帐户、服务、用户和许可证，请执行以下步骤：

重要

客户可以在服务的管理门户中重新分配或删除管理员权限。你应该知道（并通知客户），当客户删除管理员权限时，在重新建立关系之前，你无法代表他们向 Microsoft 提出服务请求。

每一 Azure 订阅都有自己的一组资源管理角色。在云解决方案提供商（CSP）合作伙伴可以管理客户的 Azure 订阅之前，必须在 Azure 订阅下为该合作伙伴分配一个或多个角色。具体而言：

CSP 合作伙伴为客户预配新的 Azure 订阅时，CSP 合作伙伴租户下的管理员代理组会自动分配给订阅下的“所有者”角色。根据此角色分配，组成员可以访问和管理订阅下的资源。
当客户使用办公室 365 门户从合作伙伴中删除委派的管理权限时，只要合作伙伴仍分配到订阅下的一个或多个角色，合作伙伴仍可以管理客户的 Azure 订阅。若要阻止合作伙伴管理 Azure 订阅，客户必须删除角色分配。

若要从办公室 365 管理门户中了解哪些合作伙伴对其租户拥有管理员权限，客户可以使用以下步骤：

客户可以在 Microsoft 办公室 365 管理中心的“合作伙伴关系”页上管理对其办公室 365 帐户的权限和权限。在此页面上，客户可以：

客户可能会决定从其租户中删除委派的管理员权限，但出于订阅和许可证续订目的，与你保持关系。

若要从合作伙伴中删除委派的管理权限，客户可以使用以下步骤：

重要

客户找不到使用 Microsoft Entra 管理中心/PowerShell/Graph 分配了 Microsoft Entra 角色的合作伙伴。相反，他们应使用办公室 365 管理员门户中的“合作伙伴关系”页来了解是否已将委派的管理权限分配给合作伙伴。

合作伙伴的 Microsoft Entra 租户中有两个安全组用于委派管理：管理员代理和支持代理。

当客户向合作伙伴授予委派的管理权限时：

根据分配的目录角色，两个组的成员都可以使用其合作伙伴凭据登录到客户的 Microsoft Entra 租户和办公室 365 服务，并代表客户进行管理。

如果你的客户删除了委派的管理员权限，则会删除 Microsoft Entra 角色分配，你将无法管理客户的 Microsoft Entra 租户。

在以下情况下，CSP 合作伙伴可以在合作伙伴中心为他们的客户管理 Autopilot 配置文件，而无需委派管理员权限：

如果客户删除了委派管理权限，但保留了与你之间的经销商关系，那么你可以继续为他们管理 Autopilot 配置文件。
你可以管理你或其他合作伙伴已添加的客户设备。
无法管理客户通过适用于企业的 Microsoft Store、适用于教育的 Microsoft Store 或 Microsoft Intune 门户添加的设备。

重要

合作伙伴中心内当前的 Autopilot 管理体验可能会继续发生改变。在本文发布之时，我们正在考虑以下更改：