Windows souhlas se zákazníkem autopilota

Platí pro:

  • Windows 11
  • Windows 10

Tento článek popisuje, jak může partner cloudového poskytovatel metadat (CSP) (přímá faktura, nepřímý poskytovatel nebo nepřímý prodejce) nebo výrobce O Windows EM získat oprávnění zákazníka zaregistrovat zařízení autopilota jménem zákazníka.

Autorizace csp

Partneři z csP mohou získat oprávnění zákazníka k registraci Windows autopilota jménem zákazníka podle těchto omezení:

Metoda Popis
Přímý zprostředkovatel kryptografických služeb Získá přímou autorizaci od zákazníka k registraci zařízení.
Nepřímý poskytovatel zprostředkovatelů kryptografických služeb Získá implicitní oprávnění k registraci zařízení prostřednictvím vztahu, který má jeho partner prodejce csp se zákazníkem. Nepřímí poskytovatelé csp zaregistrují zařízení prostřednictvím Partnerského centra Microsoftu.
Nepřímý prodejce csp Získá přímou autorizaci od zákazníka k registraci zařízení. Zároveň získá jeho nepřímý partner poskytovatele csp také autorizaci, což znamená, že buď nepřímý poskytovatel, nebo nepřímý prodejce může registrovat zařízení pro zákazníka. Nepřímý prodejce csp ale musí zaregistrovat zařízení prostřednictvím uživatelského rozhraní MPC (ruční nahrání souboru CSV). Nepřímý poskytovatel CSP může registrovat zařízení pomocí rozhraní MPC API.

Kroky

Aby zákazník zaregistroval Windows autopilota pro zákazníka, musí zákazník nejprve udělit toto oprávnění partnera csP pomocí následujícího procesu:

  1. CsP odešle odkaz na zákazníka, který žádá o autorizaci/souhlas k registraci/správě zařízení jejich jménem. Postup:

    1. Zprostředkovatel kryptografických služeb se přihlásí do Partnerského centra Microsoftu.

    2. V horní nabídce vyberte Řídicí panel.

    3. V boční nabídce vyberte Zákazník.

    4. Vyberte odkaz Požádat o vztah prodejce :

      Požádejte o vztah mezi prodejci.

    5. Zaškrtněte políčko označující, jestli chcete delegovat práva správce:

      Delegovaná práva.

      Poznámka

      V závislosti na vašem partnerovi můžou požádat o delegovaná oprávnění správce (DAP) při žádosti o tento souhlas. Pokud je to možné, je lepší použít novější proces bez jazyka DAP (zobrazený v tomto dokumentu). Pokud ne, můžete snadno odebrat jejich stav dap buď z Centra pro správu Microsoftu, nebo z portálu Microsoft 365 správce. Další informace najdete v tématu Získání oprávnění ke správě služeb nebo předplatného zákazníka.

    6. Pošlete šablonu výše zákazníkovi e-mailem.

  2. Zákazník s oprávněními globálního správce Centra pro správu Microsoftu klikne na odkaz v e-mailu. Odkaz je zavede na následující Centrum pro správu Microsoftu 365 stránky:

    Screencap of Accept agreement and authorize partner page - delegated admin rights.

    Výše uvedený obrázek je to, co zákazník uvidí, pokud požádal o delegovaná práva správce (DAP). Na stránce je napsáno, jaké role správce se vyžádá. Pokud zákazník nepožádá o delegovaná práva správce, zobrazí se mu následující stránka:

    Screencap of Accept agreement and authorize partner page.

    Poznámka

    Uživateli bez oprávnění globálního správce, který klikne na odkaz, se zobrazí zpráva podobná následující:

    Screencap of permission page.

  3. Zákazník zaškrtnete políčko Ano a potom tlačítko Přijmout . Autorizace probíhá okamžitě.

  4. Pokud chcete zkontrolovat, že je žádost o autorizaci dokončená, může zprostředkovatel kryptografických služeb zkontrolovat seznam Zákazníci ve svém účtu MPC. Pokud je zákazník v seznamu, je žádost dokončená. Příklad:

    Zákazníci.

Autorizace OEM

Každý výrobce OEM má jedinečný odkaz, který poskytuje příslušným zákazníkům, o který může výrobce OEM požádat od Microsoftu prostřednictvím msoemops@microsoft.com.

  1. E-maily OEM odkazují na zákazníka.

  2. Zákazník s Microsoft Store pro firmy (MSfB) klikne na odkaz v e-mailu, který je přesouvá přímo na následující stránku MSfB:

    Screencap of Accept partner invitation page.

    Poznámka

    Uživateli bez oprávnění globálního správce, který klikne na odkaz, se zobrazí zpráva podobná následující:

    Screencap of MSfB permission required page.

  3. Zákazník zaškrtnete políčko Ano a potom tlačítko Přijmout a hotovo. Autorizace probíhá okamžitě.

    Poznámka

    Po dokončení tohoto procesu není momentálně možné, aby správce odebírat výrobce OEM. Pokud chcete odebrat OEM nebo odvolat oprávnění, pošlete žádost msoemops@microsoft.com

  4. Výrobce OEM může k ověření dokončení souhlasu použít rozhraní API pro ověření dat odeslání zařízení. Toto rozhraní API je popsané v nejnovější verzi whitepaperu API, s. 14ff.

    Poznámka

    Tento odkaz je přístupný jenom partnery microsoftu pro zařízení. Jak je popsáno v tomto článku, je to doporučené doporučení pro partnery OEM, aby spouštěli kontrolu rozhraní API a potvrdili, že obdrželi souhlas zákazníka před pokusem o registraci zařízení. Tato kontrola vám může pomoct vyhnout se chybám v procesu registrace.

    Poznámka

    Během procesu registrace autorizace OEM nejsou pro výrobce OEM udělena žádná delegovaná oprávnění správce.

Souhrn

V této fázi procesu už microsoft není zapojený. výměna souhlasu probíhá přímo mezi výrobcem OEM a zákazníkem. A všechno se děje okamžitě – tak rychle, jak se kliká na tlačítka.