Windows Autopilot 客戶同意
本文說明雲端服務提供者 (雲端解決方案提供者) 合作夥伴 (直接帳單、間接提供者或間接轉銷商) 或 OEM 如何取得客戶授權,代表客戶註冊 Windows Autopilot 裝置。
根據下列限制,CSP 合作夥伴可以取得客戶授權,代表客戶註冊 Windows Autopilot 裝置:
方法 | 描述 |
---|---|
直接雲端解決方案提供者 | 從客戶取得註冊裝置的直接授權。 |
間接 CSP 提供者 | 透過其 CSP 轉銷商合作夥伴與客戶的關係,取得註冊裝置的隱含許可權。 間接 CSP 提供者會透過合作夥伴中心Microsoft註冊裝置。 |
間接 CSP 轉銷商 | 從客戶取得註冊裝置的直接授權。 同時,其間接 CSP 提供者合作夥伴也會取得授權,這表示間接提供者或間接轉銷商可以為客戶註冊裝置。 不過,間接 CSP 轉銷商必須透過Microsoft合作夥伴中心 UI 註冊裝置, (手動上傳 CSV 檔案) 。 間接 CSP 提供者可以使用Microsoft合作夥伴中心 API 來註冊裝置。 |
若要讓 CSP 為客戶註冊 Windows Autopilot 裝置,客戶必須先使用下列程式授與該 CSP 合作夥伴許可權:
CSP 會將連結傳送給要求授權/同意的客戶,以代表其註冊/管理裝置。 若要這麼做︰
CSP 會登入Microsoft合作夥伴中心。
選取頂端功能表上的 [儀錶板 ]。
選取側邊功能表上的 [ 客戶 ]。
選取 [要求轉銷商關聯性 ] 連結:
選取複選框,指出是否需要委派的系統管理員許可權:
注意
視合作夥伴而定,在要求此同意時,他們可能會要求 DAP) (委派管理員許可權。 可能的話,最好使用本檔) 所示的較新無 DAP 程式 (。 如果沒有,可以輕鬆地從 Microsoft 365 系統管理中心移除其 DAP 狀態。 如需詳細資訊,請參閱 取得管理客戶服務或訂用帳戶的許可權。
透過電子郵件將上一個步驟中的範本傳送給客戶。
具有Microsoft系統管理中心全域系統管理員許可權的客戶會在電子郵件中選取連結。 連結會帶他們前往下列 Microsoft 365 系統管理中心 頁面:
如果客戶要求 DAP) 委派的系統管理員許可權 (,則會看到上述影像。 此頁面會顯示所要求的系統管理員角色。 如果客戶未要求委派的系統管理員許可權,他們會看到下列頁面:
注意
沒有全域系統管理員許可權且選取連結的使用者會看到類似下列訊息的訊息:
客戶選取 [ 是 ] 複選框,後面接著 [ 接受 ] 按鈕。 授權會立即發生。
若要檢查授權要求是否已完成,CSP 可以檢查其Microsoft合作夥伴中心帳戶中的客戶清單。 如果客戶在清單中,要求就會完成。 例如:
重要
Microsoft建議使用許可權最少的角色。 使用較低許可權的帳戶有助於改善組織的安全性。 全域管理員是高度特殊許可權的角色,在無法使用現有角色時,應限於緊急案例。
OEM 授權僅適用於有資格使用 OEM Direct API 進行 Windows Autopilot 註冊和取消註冊的 OEM。
符合直接 API 解決方案資格的 OEM 有唯一的連結可提供給各自的客戶,OEM 可以透過 msoemops 支援 別名向Microsoft要求。 請連絡組織的帳戶管理員以取得此支持別名。
OEM 電子郵件連結至其客戶。
客戶使用雲端原生帳戶 登入 Microsoft 365 系統管理中心 (例如,[domain].onmicrosoft.com) 具有全局系统管理员权限。
客戶會選取電子郵件中的連結,這會將他們直接帶往下列頁面:
注意
沒有全域系統管理員許可權且選取連結的使用者會看到類似下列訊息的訊息:
客戶選取 [ 是 ] 複選框,後面接著 [ 接受 ] 按鈕,然後完成。 授權會立即發生。
注意
完成此程序之後,系統管理員目前無法移除 OEM。 若要移除 OEM 或撤銷其許可權,請傳送要求給 msoemops@microsoft.com
OEM 可以使用驗證裝置提交數據 API 來確認同意已完成。
注意
此 API 會在最新版的 API 白皮書 p. 14ff 中討論。 只有Microsoft裝置合作夥伴才能存取此連結。 如本文所述,建議 OEM 合作夥伴在嘗試註冊裝置之前,先執行 API 檢查以確認已收到客戶同意。 這項檢查有助於避免註冊程式中發生錯誤。
注意
在 OEM 授權註冊程式期間,不會將委派的系統管理員許可權授與 OEM。
在程序的這個階段,不再牽涉到Microsoft。 同意交換會直接在 OEM 與客戶之間進行。 這一切都也會立即發生 - 只要選取按鈕一樣快。