向用户分配角色、权限和工作区访问权限

  • 项目

相应的角色：帐户管理员 | 全局管理员 |“用户管理”管理员

按分配给用户的角色确定用户对合作伙伴中心拥有的访问权限。 每个计划都有特定于其相关业务的角色。 例如，如果你的企业是云解决方案提供商（CSP）业务，则你的用户需要特定于 CSP 计划的角色，而不仅仅是标准的 Microsoft Entra 租户管理角色，例如全局管理员。

Microsoft Entra 租户角色和非 Azure AD 角色

  • Microsoft Entra 租户角色 包括全局管理员、用户管理员和 CSP 角色。
  • 非 Azure AD 角色是不管理租户的角色。 其中包括业务配置文件管理员、引荐管理员、奖励管理员、奖励用户和 Microsoft AI 云合作伙伴计划（以前是 Microsoft 合作伙伴网络）合作伙伴管理员。

用户角色、权限和工作区访问权限

本文中的九个表格列出了合作伙伴中心用户角色、这些角色授予的权限以及这些角色有权访问的工作区。

这些表如下所示：

本文不介绍所有角色，例如 Microsoft 市场中的角色，以及具有各种 GDAP 功能特权的角色。

注意

所有者角色分配给注册计划的用户。 具有 Microsoft Entra 帐户的现有所有者可以向其他 Microsoft Entra 用户分配所有者权限。 如果当前所有者没有 Microsoft Entra 帐户，请 创建支持票证 以更改所有者。

在Azure 门户中完成的角色分配或更改最多可能需要一小时才能显示在合作伙伴中心。

国家云不支持编辑用户权限，包括适用于美国政府的 Microsoft 云和 Microsoft Azure 以及中国的由世纪互联运营的 Microsoft 365。

在合作伙伴中心管理 CSP 商业交易（Microsoft Entra ID 和 CSP 角色）

下表列出了可分配给用户的 Microsoft Entra ID 和 CSP 角色。 它还显示了使用这些用户角色授予的工作区和其他访问权限。

工作区 访问级别 用户角色 了解详细信息
客户 客户管理 管理员代理 与客户联系
客户 查看所有合作伙伴配置文件 “用户管理”管理员
客户 请求与客户建立关系 销售代理 *
客户 查看客户协议 销售代理 *
定价 查看协议、价目表和产品/服务 全局管理员
定价 查看定价和套餐 管理员代理
定价 查看定价和套餐 销售代理 *
帐户设置 可以使用完全权限访问所有 Microsoft 帐户/服务 全局管理员 管理合作伙伴中心帐户
帐户设置 查看、创建和管理所有合作伙伴用户 全局管理员 创建用户帐户并分配角色。
只有全局管理员可以为全局管理员重置密码。
帐户设置 将设备列表添加到合作伙伴中心 管理员代理
帐户设置 创建配置文件并将其应用于设备 管理员代理
帐户设置 订阅管理 管理员代理
帐户设置 取消 Azure 订阅 全局管理员
帐户设置 请求委派的管理员权限 管理员代理
帐户设置 代表客户管理员注册 管理员代理
帐户设置 注册一个增值经销商 管理员代理
帐户设置 将设备列表添加到合作伙伴中心 销售代理 *
帐户设置 订阅管理 销售代理 *
帐户设置 注册一个增值的经销商 销售代理 *
帐户设置 查看我的学习配置文件 默认用户 将 Microsoft 认证配置文件 ID （MCID） 链接到 PartnerID 或取消链接
帐户设置 查看我的个人资料 默认用户 重置密码
计费 查看和管理计费、发票和对帐文件 全局管理员、计费管理员、管理员代理 阅读账单
计费 查看和管理 Azure 支出预算 管理员代理 为客户设置 Azure 支出预算
计费 代表客户管理计费问题 计费管理员… 为客户提供计费支持并帮助解答计费问题
引荐 管理潜在客户 销售代理 *

注意

* 销售代理角色在合作伙伴中心用户管理中仅对第 1 层和第 2 层间接提供商可见。

返回页首

管理 Microsoft AI 云合作伙伴计划成员资格和公司

下表列出了可以分配给用户的角色，以便他们可以在 Microsoft AI 云合作伙伴计划中查看和管理成员身份、能力、计划和权益。 它还显示了使用这些用户角色授予的工作区访问权限。

工作区 访问级别 用户角色 了解详细信息
Membership 查看、创建和管理合作伙伴服务请求 Microsoft AI 云合作伙伴计划合作伙伴管理员
Membership 查看用户详细信息及其技能数据 Microsoft AI 云合作伙伴计划合作伙伴管理员 合作伙伴中心的技能报告
Membership 查看解决方案合作伙伴指定 Microsoft AI 云合作伙伴计划合作伙伴管理员 解决方案合作伙伴指定简介
Membership 查看和购买 Microsoft AI 云合作伙伴计划产品/服务 Microsoft AI 云合作伙伴计划合作伙伴管理员 购买或续订 Microsoft Action Pack 订阅或白银和黄金资格
Membership 查看 Microsoft AI 云合作伙伴计划产品/服务订单历史记录和发票 Microsoft AI 云合作伙伴计划合作伙伴管理员
Membership 查看合作伙伴贡献指标数据 Microsoft AI 云合作伙伴计划合作伙伴管理员
Membership 可以操作凭证验证工具 Microsoft AI 云合作伙伴计划合作伙伴管理员
好处 查看和管理权益 Microsoft AI 云合作伙伴计划合作伙伴管理员
好处 查看、创建和管理用户 “用户管理”管理员 在合作伙伴中心管理 Microsoft AI 云合作伙伴计划成员资格权益和产品/服务
帐户设置 添加位置 帐户管理员 管理位置
帐户设置 管理与你为其管理员的帐户相关的配置文件 帐户管理员
帐户设置 将租户中用户的角色分配为非 Azure AD 角色 帐户管理员
帐户设置 查看法律、公司、企业和 Microsoft AI 云合作伙伴计划配置文件 Microsoft AI 云合作伙伴计划合作伙伴管理员 验证公司配置文件
帐户设置 查看公司内部的其他用户角色，但不能分配角色 Microsoft AI 云合作伙伴计划合作伙伴管理员
帐户设置 将位置注册到计划 帐户管理员
帐户设置 导出学习用户 Microsoft AI 云合作伙伴计划合作伙伴管理员
Insights 查看客户数据分析 Microsoft AI 云合作伙伴计划合作伙伴管理员

返回页首

管理引荐

下表列出了可以分配给用户的角色，以便他们可以在“引荐”工作区中创建、管理、编辑、分配、注册或查看。 （请参阅下表中的引荐角色的范围，了解引荐用户可做交易的范围。）

工作区 访问级别 用户角色 了解详细信息
引荐 在合作伙伴中心的“引荐”选项卡下创建和管理所有内容 引荐管理员 管理联合销售机会
引荐 可查看和编辑所有联合销售机会和潜在客户 引荐管理员
引荐 可为交易分配团队成员 引荐管理员
引荐 可查看和编辑企业档案 引荐管理员
引荐 可查看和登记标记为“已赢得”且有资格登记交易的机会的交易 引荐管理员
引荐 只有当联合销售机会属于团队时才可创建和管理它们 引荐用户 管理联合销售机会
引荐 可为联合销售机会已分配有角色的位置创建这些机会。 引荐用户
引荐 可查看和登记标记为“赢得”且有资格登记交易（如果属于团队）的机会的交易。 引荐用户
引荐 创建和管理企业档案 企业档案管理员 管理企业档案
引荐 可以从“引荐”工作区访问 “联合销售解决方案 ”选项卡，以添加或更新已存在于市场店面中的解决方案的列表/文档和联系人。 联合销售解决方案管理员 配置联合销售解决方案

如果用户是引荐的管理员，则他们拥有对该工作区的完全访问权限。 如果用户只需要访问特定位置，则需要手动将用户角色添加到该位置。 这可确保用户无权访问整个帐户，而只能访问某个位置。

返回页首

引荐角色的范围

下表显示了具有引荐特权的用户可做交易的范围。

工作区 范围 您能做什么
引荐 整个公司 管理员和用户都有权为其所在公司的任何位置创建交易。
引荐 引荐管理员有权查看和编辑所有交易。
引荐 只有当交易属于团队时，引荐用户才有权查看和编辑所有这些交易。
引荐 一个或多个位置 管理员和用户都有权为其所在公司中分配的位置创建交易。
引荐 引荐管理员有权查看和编辑属于已分配的位置的所有交易。
引荐 引荐用户有权查看和编辑属于已分配的位置且属于团队的所有交易。

返回页首

管理奖励

下表列出了可以分配给用户的角色，以便他们可以在“奖励”工作区中启动、管理、编辑、辩论或查看。

工作区 访问级别 用户角色 了解详细信息
奖励 发起和管理奖励 奖励管理员 使用这些资源来帮助你立即体验激励
奖励 可以查看和编辑奖励计划的所有方面 奖励管理员
奖励 可以查看和编辑银行与税务详细信息 奖励管理员
奖励 查看回扣和合作收益 奖励管理员
奖励 争议奖励付款 奖励管理员
奖励 可以查看奖励计划 奖励用户
奖励 可以查看和启动奖励声明 奖励用户
奖励 查看回扣和合作收益 奖励用户

如果用户是奖励的管理员，则他们有权访问该工作区。 如果用户只需要访问特定位置，则需要手动将用户角色添加到该位置。 这可确保用户无权访问整个帐户，而只能访问某个位置。

返回页首

查看合作伙伴中心见解数据

此表列出了可以分配给用户的角色，以便他们可以在 Insights 工作区中访问和查看见解。

工作区 区域 访问级别 用户角色 了解详细信息
Insights Membership 查看与所有合作伙伴计划相关的成员身份分析 Microsoft AI 云合作伙伴计划合作伙伴管理员
Insights 云产品性能 访问与所有云解决方案区域中产品使用情况遥测和收入相关的所有报告数据集 主管人员报表查看器 简要介绍合作伙伴中心见解内提供的仪表板报表
Insights 云产品性能 访问除收入和客户和员工个人数据外的数据报表，以及与所有云解决方案区域中产品使用情况遥测和收入相关的所有报告数据集 报表查看器
Insights 市场产品/服务 访问所有“商业市场”和“Microsoft 365 和 Copilot”应用的见解。 开发人员
Insights 市场产品/服务 访问所有“商业市场”和“Microsoft 365 和 Copilot”应用的见解。 此角色还允许你以编程方式访问市场见解报表。 经理 以编程方式访问市场见解报表
Insights 引荐见解 访问 PGA 级别的所有引荐见解报告 引荐管理员
Insights 引荐见解 访问 PGA 级别的所有引荐见解报告 全局管理员
Insights Surface Insights 在 PGA 级别访问所有 Surface Insights 报表 主管人员报表查看器

返回页首

控制面板供应商

下表显示了有权访问控制面板供应商 (CPV) 功能的角色。

控制面板供应商（CPV）是一个独立的软件供应商，它开发供 CSP 合作伙伴使用的应用程序，使他们能够将其系统与合作伙伴中心 API 集成。 控制面板供应商不是直接访问合作伙伴中心或合作伙伴中心 API 的 CSP 合作伙伴。

工作区 访问级别 用户角色 了解详细信息
帐户设置 查看和管理 CPV 档案。 全局管理员 注册为控制面板供应商来帮助将 CSP 合作伙伴系统和合作伙伴中心 API 进行集成
帐户设置 查看和管理需要访问 CPV 功能的任何用户。 全局管理员

返回页首

来宾用户

用户可以在 Microsoft Entra 租户上添加为来宾。 他们对合作伙伴中心功能的访问权限取决于管理员在 Microsoft Entra 租户上为其分配的角色。

来宾用户 用户角色
Microsoft AI 云合作伙伴计划合作伙伴管理员
企业档案管理员
引荐管理员

注意

若要访问、查看或管理帐户，需要为来宾用户分配管理员角色。 对于 Microsoft AI 云合作伙伴计划帐户，来宾用户必须具有全局管理员或 Microsoft AI 云合作伙伴计划合作伙伴管理员角色。 （否则，他们将看到消息“访问被拒绝。请联系公司的全局管理员，并要求他们向你授予适当的访问权限。”

返回页首

帮助 + 支持

此表列出了可分配给用户的角色，以及他们可以创建、查看、访问或提供的帮助和支持级别。

工作区 访问级别 用户角色 了解详细信息
帮助 + 支持 为合作伙伴中心创建支持请求。
查看你创建的合作伙伴支持请求。		 全局管理员、帐户管理员、支持人员代理、Microsoft AI 云合作伙伴计划合作伙伴管理员、奖励管理员、奖励用户、管理员代理、用户管理管理员、计费管理员、引荐管理员、引荐用户、业务配置文件管理员、销售代理（销售代理角色仅在合作伙伴中心用户管理中仅对第 1 层和第 2 层间接提供商可见）。
帮助 + 支持 查看和管理自己和组织中的其他人创建的所有合作伙伴支持请求 支持请求管理员 查看支持请求
客户 针对客户的服务运行状况和服务请求 管理员代理
客户 搜索和查看客户 支持代理
客户 编辑客户详细信息 支持代理
客户 帮助解决计费或订阅管理的客户问题 支持代理
客户 代表客户请求支持 支持代理

返回页首

后续步骤

有关角色和权限的详细信息，请阅读以下文章。