Abrufen von Berechtigungen zum Verwalten des Diensts oder Abonnements eines KundenObtain permissions to manage a customer’s service or subscription

ZielgruppeApplies to

  • Partner CenterPartner Center

Geeignete RollenAppropriate roles

  • Administrator-AgentAdmin agent
  • VertriebsbeauftragterSales agent

Um den Dienst oder das Abonnement im Auftrag eines Kunden verwalten zu können, muss der Kunde Ihnen Administratorberechtigungen für diesen Dienst gewähren.To manage a customer's service or subscription on their behalf, the customer must grant you administrator permissions for that service. Um Administratorberechtigungen von einem Kunden zu erhalten, senden Sie ihm per E-Mail einen Vertriebspartnerschaftsantrag.To get administrator permissions from a customer, email them a reseller relationship request. Nachdem der Kunde den Antrag genehmigt hat, können Sie sich beim Verwaltungsportal des Diensts anmelden und den Dienst im Auftrag des Kunden verwalten.After the customer approves your request, you'll be able to log on to the service's admin portal and manage the service on the customer's behalf.

Einladen eines Kunden, eine Vertriebspartnerschaft mit Ihnen einzugehenInvite a customer to establish a reseller relationship with you

  1. Wählen Sie Kunden aus, und wählen Sie dann Vertriebspartnerschaft beantragen aus.Select Customers and then select Request a reseller relationship.

  2. Überprüfen Sie auf der nächsten Seite den Entwurf der E-Mail-Nachricht.On the next page, review the draft email message. Sie können den Entwurf der Nachricht in Ihrer Standardanwendung für E-Mails öffnen oder in die Zwischenablage kopieren und in eine E-Mail einfügen.You can open the draft message in your default email application or you can copy the message to your clipboard and paste it into an email.

    Wichtig

    Sie können den Text in der E-Mail bearbeiten. Nehmen Sie jedoch unbedingt den Link mit auf, da er personalisiert ist und den Kunden direkt mit Ihrem Konto verknüpft.You can edit the text in the email, but be sure to include the link as it is personalized to link the customer directly to your account.

  3. Wähle Fertig aus, nachdem du diesen Schritt abgeschlossen hast.Select Done when you've completed this step.

  4. Senden Sie die E-Mail an den Kunden.Send the email to your customer.

  5. Nachdem der Kunde die Einladung angenommen hat, wird er auf der Seite Kunden angezeigt, und Sie können den Dienst für den Kunden von dort aus bereitstellen und verwalten.After the customer accepts your invitation, they'll appear on your Customers page, and you'll be able to provision and manage the service for the customer from there.

  6. Erweitern Sie zum Verwalten des Kontos, des Diensts, der Benutzer und der Lizenzen des Kunden den Kundendatensatz, indem Sie neben seinem Namen auf den Pfeil nach unten klicken, und wählen Sie dann das Verwaltungsportal für den Dienst aus, den Sie verwalten möchten.To manage the customer's account, services, users, and licenses, expand the customer's record by selecting the down arrow near their name and then select the admin portal for the service you want to manage.

Wichtig

Kunden können Administratorberechtigungen im Verwaltungsportal eines Diensts neu zuweisen oder entfernen.Customers can reassign or remove administrator permissions in a service's admin portal. Erst wenn Sie Ihre Vereinbarung mit dem Kunden erneut verhandeln, sind Sie jedoch weiterhin für die Bereitstellung des Supports und die Einhaltung der Bedingungen der Vereinbarung für Cloud-Vertriebspartner verantwortlich, auch nachdem ein Kunde die Administratorberechtigungen neu zugewiesen oder entfernt hat.However, unless and until you renegotiate your agreement with the customer, you continue to be responsible for providing customer support and adhering to the terms of the Cloud Reseller Agreement, even after a customer reassigns or removes administrator permissions. In diesem Fall können Sie sich an den Microsoft-Support wenden, wenn der Kunde Hilfe benötigt, um eine Serviceanfrage im Auftrag des Kunden zu öffnen.In this situation, if the customer requires help, contact Microsoft support to open a service request on behalf of the customer.

Ihre Kunden können über das Office 365-Verwaltungsportal ermitteln, welche ihrer Partner über Administratorrechte für ihren Mandanten verfügen.Your customers can find out which of their partners have admin privileges to their tenant from within the Office 365 admin portal. Aufgabe:To do this:

  1. Der Kunde muss sich als globaler Administrator beim Office 365-Verwaltungsportal anmelden.The customer needs to sign in to the Office 365 admin portal as a Global admin.

  2. Wählen Sie Einstellungen > Partnerbeziehungen aus.Select Settings > Partner relationships.

  3. Auf der Seite Partnerbeziehungen wird dem Kunden eine Liste der Partner angezeigt, mit denen er zusammenarbeitet, sowie der Partner, denen delegierte Administratorrechte für den Mandanten erteilt wurden.On the Partner relationships page, the customer will see a list of the partners with whom they work and those that have been granted delegated administration privileges to their tenant.

Kunden können die delegierten Administratorrechte eines Partners verwaltenCustomers can manage a partner's delegated admin privileges

Ihr Kunde kann beispielsweise Ihre delegierten Administratorrechte aus dem Mandanten entfernen, aber die Beziehung mit Ihnen zu Abonnement- und Lizenzverlängerungszwecken beibehalten.Your customer may decide to remove your delegated admin privileges from their tenant but retain the relationship with you for subscription and license renewal purposes. Kunden verwalten Rechte und Berechtigungen für ihre Office 365-Konten im Office 365 Admin Center auf der Seite Partnerbeziehungen.Customers manage rights and permissions to their Office 365 accounts on the Partner relationships page in the Office 365 admin center. Auf dieser Seite können Kunden die folgenden Aktionen ausführen:On this page, customers can:

  • Anzeigen, mit welchen Partnern eine Beziehung besteht und welche Partner über delegierte Administratorrechte verfügenSee which partners they have a relationship with and which partners have delegated admin privileges

  • Entfernen der delegierten Administratorrechte eines Partners aus dem MandantenRemove a partner's delegated administration privileges from the tenant

Gehen Sie wie folgt vor, um die delegierten Administratorrechte eines Partners zu entfernen:To remove delegated administration privileges from a partner:

  1. Wählen auf der Seite Partnerbeziehungen den entsprechenden Partner aus.Under the Partner relationships page, select the partner of interest.
  2. Wählen Sie im Detailbereich die Option Delegierten Administrator entfernen aus.In the details pane, select Remove delegated admin.
  3. Wählen Sie im Bestätigungsbereich die Option Entfernen aus.In the confirmation pane, select Remove.

Wichtig

Die Azure AD-Rollenzuweisungen für den Partner sind implizit.Azure AD role assignments to the partner are implicit. Wenn Sie versuchen, die Mitglieder der Azure AD-Rollen mithilfe des Azure AD-Portals bzw. mithilfe von PowerShell oder Graph aufzulisten, wird der Partner nicht zurückgegeben.If you try to list the members of the Azure AD roles using Azure AD Portal/PowerShell/Graph, the partner will not be returned. Um festzustellen, ob den Partnern Azure AD-Rollen zugewiesen sind, müssen Sie im Office 365-Verwaltungsportal auf der Seite „Partnerbeziehungen“ überprüfen, ob dem Partner delegierte Administratorrechte erteilt wurden oder nicht.To find out if the partners are assigned to Azure AD roles, you must refer to the Partner relationships page in the Office 365 Admin Portal to find out if delegated administration privilege has been granted to the partner or not.

Delegierte Administratorrechte in Azure ADDelegated admin privileges in Azure AD

Im Azure AD-Mandanten des Partners gibt es zwei Sicherheitsgruppen, Administrator-Agents und Helpdesk-Agents, die für die delegierte Verwaltung verwendet werden.There are two security groups, Admin Agents and Helpdesk Agents, in the partner's Azure AD tenant that are used for delegated administration. Wenn ein Kunde einem Partner delegierte Administratorrechte erteilt, geschieht Folgendes:When a customer grants delegated administration privilege to a partner:

  • Der Gruppe der Administrator-Agents wird im Azure AD-Mandanten des Kunden die Rolle „Globaler Administrator“ zugewiesen.The Admin Agent group is assigned to the Global Administrator role in the customer's Azure AD tenant.

  • Der Gruppe der Helpdesk-Agents wird im Azure AD-Mandanten des Kunden die Rolle „Helpdeskadministrator“ zugewiesen.The Helpdesk Agent group is assigned to the Helpdesk Administrator role in the customer's Azure AD tenant.

Basierend auf den zugewiesenen Verzeichnisrollen können sich Mitglieder beider Gruppen mit ihren Partneranmeldeinformationen und als Administrator im Auftrag des Kunden beim Azure AD-Mandanten und den Office 365-Diensten des Kunden anmelden.Based on the directory roles assigned, members of both groups can sign in to the customer's Azure AD tenant and O365 services using their partner credentials and administrator on behalf of the customer.

Wenn Ihr Kunde delegierte Administratorrechte entfernt, werden die Azure AD-Rollenzuweisungen entfernt, und Sie können den Azure AD-Mandanten des Kunden nicht mehr verwalten.If your customer removes delegated admin privileges, the Azure AD role assignments are removed, and you will no longer be able to manage the customer's Azure AD tenant.

Azure-Abonnements und RessourcenverwaltungAzure subscriptions and resource management

Jedes Azure-Abonnement verfügt über einen eigenen Satz von Ressourcenverwaltungsrollen.Each Azure subscription has its own set of resource management roles. Bevor ein CSP-Partner das Azure-Abonnement eines Kunden verwalten kann, muss dem Partner mindestens eine Rolle unter dem Azure-Abonnement zugewiesen werden.Before a CSP partner can manage a customer's Azure subscription, the partner must be assigned to one or more roles under the Azure subscription. Das bedeutet Folgendes:Specifically:

  • Wenn ein Kunde eine Händlereinladung annimmt und einem Partner delegierte Administratorrechte erteilt, erhält der Partner nicht automatisch Zugriff auf vorhandene Azure-Abonnements unter dem Kundenmandanten.When a customer accepts a reseller invitation and grants delegated administration privilege to a partner, the partner does not automatically get access to existing Azure subscriptions under the customer tenant.

  • Wenn der CSP-Partner ein neues Azure-Abonnement für den Kunden bereitstellt, wird der Gruppe der Administrator-Agents unter dem CSP-Partnermandanten automatisch die Rolle „Besitzer“ unter dem Abonnement zugewiesen.When the CSP partner provisions a new Azure subscription for the customer, the Admin Agents group under the CSP partner tenant is automatically assigned Owner role under the subscription. Basierend auf dieser Rollenzuweisung können Mitglieder der Gruppe auf Ressourcen unter dem Abonnement zugreifen und diese verwalten.Based on this role assignment, members of group can access and manage resources under the subscription.

  • Wenn ein Kunde über das Office 365-Portal die delegierten Administratorrechte eines Partners entfernt, kann der Partner das Azure-Abonnement des Kunden weiterhin verwalten, solange dem Partner noch mindestens eine Rolle unter dem Abonnement zugewiesen ist.When a customer removes delegated administration privileges from a partner using Office 365 Portal, the partner can still manage the customer's Azure subscription as long as the partner is still assigned to one or more roles under the subscription. Um die Verwaltung des Azure-Abonnements durch den Partner zu beenden, muss der Kunde die Rollenzuweisung entfernen.To stop the partner from managing the Azure subscription, the customer must remove the role assignment.

Windows AutopilotWindows Autopilot

Im Partner Center können CSP-Partner unter den folgenden Umständen Autopilot-Profile für ihre Kunden ohne delegierte Administratorrechte verwalten:From Partner Center, CSP partners can manage Autopilot profiles for their customers without delegated admin privileges under these circumstances:

  • Wenn ein Kunde delegierte Administratorrechte entfernt, aber eine Vertriebspartnerbeziehung mit Ihnen aufrechterhält, können Sie die Autopilot-Profile für diesen Kunden weiterhin verwalten.If a customer removes delegated administration privileges but retains a reseller relationship with you, you can continue to manage Autopilot profiles for them.

  • Sie können von Ihnen oder einem anderen Partner hinzugefügte Kundengeräte verwalten.You can manage customer devices that you or another partner have added.

  • Sie können keine Geräte verwalten, die Ihr Kunde über den Microsoft Store für Unternehmen, den Microsoft Store für Bildungseinrichtungen oder das Microsoft Intune-Portal hinzugefügt hat.You can't manage devices your customer has added through the Microsoft Store for Business, Microsoft Store for Education, or Microsoft Intune Portal.

Weitere Informationen zu Autopilot finden Sie unter Vereinfachen der Geräteinstallation mit Windows Autopilot.For more information about Autopilot, see Simplify device setup with Windows Autopilot.

Wichtig

Die aktuelle Autopilot-Verwaltungsoberfläche im Partner Center kann weiterhin Änderungen unterliegen.The current Autopilot management experience in Partner Center might continue to change. Zum Zeitpunkt der Veröffentlichung dieses Artikels werden die folgenden Änderungen in Betracht gezogen:At the time this article was published, the following changes are being considered:

  • Der Kunde muss dem Partner zuerst delegierte Administratorrechte erteilen, damit der Partner Profile hinzufügen/aktualisieren/entfernen und ein Profil anwenden oder von Geräten im Kundenmandanten entfernen kann.Partner must be granted delegated administration privilege by the customer before the partner can add/update/remove profiles and applying/removing profile from any devices in the customer tenant.

  • Der Kunde muss dem Partner zuerst delegierte Administratorrechte erteilen, damit der Partner im Kundenmandanten Geräte entfernen kann, die von anderen Partnern oder dem Kunden hinzugefügt wurden.Partner must be granted delegated administration privilege by the customer before the partner can remove devices added by other partners or by the customer in the customer tenant. Andernfalls kann der Partner nur Geräte entfernen, die zuvor vom selben Partner hinzugefügt wurden.Otherwise, the partner can remove only devices added previously by the same partner.