Verknüpfen einer Partner-ID mit PAL oder DPOR

  • Artikel

Geeignete Rollen: Kontoadministrator

Hinweis

Das Microsoft Partner Network wird jetzt als Microsoft AI Cloud Partner Program bezeichnet.

Microsoft-Partner stellen Dienste bereit, die Kunden beim Erreichen ihrer Geschäftsziele und der Ziele beim Einsatz von Microsoft-Produkten unterstützen. Partner benötigen Zugriff auf die Umgebung des Kunden, wenn sie im Namen des Kunden handeln, um Azure-Dienste zu verwalten, zu konfigurieren und zu unterstützen.

Sie können eine Verknüpfung mit einer PartnerID auf eine der folgenden Arten herstellen.

  • Partner Admin Link (PAL) wird für moderne E-Commerce-Plattformabonnements (Azure-Plan) verwendet. Mithilfe des PALs kann Microsoft Partner ermitteln und würdigen, die zum Erfolg von Azure-Kunden beitragen. Microsoft kann den Einfluss und den Verbrauch in Azure basierend auf den Berechtigungen des Kontos (Azure-Rolle) sowie auf dem Umfang (Abonnement, Ressourcengruppe, Ressource) Ihrem Unternehmen zuordnen. PAL-Nachverfolgungsfunktionen sind automatisiert und erfordern keine Angaben von Partnern.
  • Digital Partner of Record (DPOR) wird für Enterprise Agreement-Abonnements (EA) verwendet. DPOR ordnet Wartungspartner einem Microsoft-Cloudabonnement zu. Es ist die Onlinefunktion, einen Partner an das Microsoft-Onlineabonnement eines Kunden anzufügen. DPOR bietet Vorteile für den Kunden, den Partner und Microsoft. DPOR ermöglicht es Partnern außerdem, Kunden dabei zu helfen, ihre Nutzung für gewünschte Geschäftsergebnisse zu optimieren. Wenn ein Kunde von EA zur modernen E-Commerce-Plattform wechselt, wird der DPOR-Status dabei nicht übernommen.

Hinweis

Wenn ein Abonnement von Konzernvertrag auf moderne Commerce-Plattform verschoben wird, wird die PartnerID nicht übertragen.

Wenn Probleme mit den folgenden Verfahren auftreten, wenden Sie sich an den Azure-Support.

Erlangen des Zugriffs seitens Ihres Kunden

Bevor Sie Ihre PartnerID verknüpfen, muss Ihr Kunde Ihnen zugriff auf seine Azure-Ressourcen gewähren, indem Sie eine der folgenden Optionen verwenden:

  • Gastbenutzer: Ihr Kunde kann Sie als Gastbenutzer hinzufügen und Ihnen eine beliebige Azure-Rolle zuweisen. Weitere Informationen finden Sie unter Hinzufügen von Gastbenutzern aus einem anderen Verzeichnis.

  • Verzeichniskonto: Ihr Kunde kann ein Benutzerkonto für Sie in seinem eigenen Verzeichnis erstellen und dem Konto eine beliebige Azure-Rolle zuweisen.

  • Dienstprinzipal: Ihr Kunde kann eine App oder ein Skript von Ihrer Organisation in seinem Verzeichnis hinzufügen und dieser oder diesem eine beliebige Azure-Rolle zuweisen. Die Identität der App oder des Skripts wird als Dienstprinzipal bezeichnet.

  • Azure Lighthouse: Ihr Kunde kann ein Abonnement (oder eine Ressourcengruppe) delegieren, sodass Ihre Benutzer innerhalb Ihres Mandanten daran arbeiten können. Weitere Informationen finden Sie unter Delegierte Azure-Ressourcenverwaltung.

Warnung

Die von Ihnen erstellte Rollenzuweisung ermöglicht Ihnen möglicherweise den Zugriff auf die Umgebung des Kunden mit hoher Berechtigung. Stellen Sie sicher, dass Sie bewährte Methoden zum Verwalten privilegierter Konten befolgen.

Verwenden Sie die PAL-basierte Verknüpfung mit einer Partner-ID für Plattformabonnements des neuen E-Commerce-Verfahrens (Azure-Plan).

Wenn Sie Zugriff auf die Ressourcen des Kunden haben, verwenden Sie die Azure-Portal, PowerShell oder die Azure CLI, um Ihre PartnerID (PartnerID) mit Ihrer Benutzer-ID oder Ihrem Dienstprinzipal zu verknüpfen. Verknüpfen Sie die Partner-ID in allen Kundenmandanten.

  1. Wechseln Sie in der Azure-Portal zu "Link zu einer PartnerID".

  2. Melden Sie sich beim Azure-Portal an.

  3. Geben Sie die Microsoft PartnerID ein. Die PartnerID ist die Microsoft AI Cloud Partner Program ID für Ihre Organisation. Achten Sie darauf, dass Sie die zugeordnete Partner-ID verwenden, die in Ihrem Partnerprofil angezeigt wird. Es wird in der Regel als MPN-ID Ihres Partnerstandortkontos bezeichnet.

    Screenshot that shows link to a PartnerID page.

  4. Um eine PartnerID für einen anderen Kunden zu verknüpfen, wählen Sie "Verzeichnis wechseln" aus. Wählen Sie unter „Verzeichnis wechseln“ Ihr Verzeichnis aus, oder verwenden Sie den erweiterten Filter.

    Screenshot of switch directory.

  1. Installieren Sie das PowerShell-Modul Az.ManagementPartner.

  2. Melden Sie sich entweder mit dem Benutzerkonto oder mit dem Dienstprinzipal beim Mandanten des Kunden an. Weitere Informationen finden Sie unter Anmelden mit PowerShell.

    C:\> Connect-AzAccount -TenantId XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX

  3. Link zur neuen PartnerID. Die PartnerID ist die PartnerID für Ihre Organisation. Verwenden Sie die zugeordnete Partner-ID, die in Ihrem Partnerprofil angezeigt wird.

    C:\> new-AzManagementPartner -PartnerId 12345

    Abrufen der verknüpften PartnerID

    C:\> get-AzManagementPartner

    Aktualisieren der verknüpften PartnerID

    C:\> Update-AzManagementPartner -PartnerId 12345

    Löschen der verknüpften PartnerID

    C:\> remove-AzManagementPartner -PartnerId 12345

Führen Sie die folgenden Schritte aus, um eine Verknüpfung mit einer neuen PartnerID mit der Azure-Befehlszeilenschnittstelle (CLI) zu erstellen.

  1. Installieren Sie die Erweiterung für die Azure-Befehlszeilenschnittstelle (Azure CLI).

    C:\ az extension add --name managementpartner

  2. Melden Sie sich entweder mit dem Benutzerkonto oder mit dem Dienstprinzipal beim Mandanten des Kunden an. Weitere Informationen finden Sie unter Anmelden mit der Azure CLI.

    C:\ az login --tenant <tenant>

  3. Link zur neuen PartnerID. Die PartnerID ist die Microsoft AI Cloud Partner Program ID für Ihre Organisation.

    C:\ az managementpartner create --partner-id 12345

    Abrufen der verknüpften PartnerID

    C:\ az managementpartner show

    Aktualisieren der verknüpften PartnerID

    C:\ az managementpartner update --partner-id 12345

    Löschen der verknüpften PartnerID

    C:\ az managementpartner delete --partner-id 12345

Häufig gestellte Fragen zur PAL-Assoziation

Jeder Benutzer aus der Partnerorganisation, der die Azure-Ressourcen eines Kunden verwaltet, kann die PartnerID mit dem Konto verknüpfen.

Kann eine PartnerID geändert werden, nachdem sie mit der PAL-Zuordnung verknüpft wurde?

Ja. Eine verknüpfte PartnerID kann geändert, hinzugefügt oder entfernt werden.

Was geschieht, wenn ein Benutzer ein Konto bei mehreren Kundenmandanten besitzt?

Die Verbindung zwischen partnerID und dem Konto wird für jeden Kundenmandanten hergestellt. Verknüpfen Sie die Partner-ID in allen Kundenmandanten.

Wenn Sie jedoch Kundenressourcen über Azure Lighthouse verwalten, sollten Sie den Link im Mandanten Ihres Dienstanbieters erstellen und dabei ein Konto verwenden, das Zugriff auf die Kundenressourcen hat. Weitere Informationen finden Sie unter "Verknüpfen Ihrer PartnerID", um ihre Auswirkungen auf delegierte Ressourcen nachzuverfolgen.

Die Verknüpfung wird auf Benutzerkontoebene zugeordnet. Nur Sie können den Link zur PartnerID bearbeiten oder entfernen. Der Kunde und andere Partner können den Link zur PartnerID nicht ändern.

Welche PartnerID sollte ich für die PAL-Zuordnung verwenden, wenn mein Unternehmen mehrere hat?

Achten Sie darauf, dass Sie die zugeordnete Partner-ID verwenden, die in Ihrem Partnerprofil angezeigt wird.

Wo finde ich einflussierte Umsatzberichte für verknüpfte PartnerID?

Die Berichterstellung zur Cloudproduktleistung steht Partnern im Partner Center im My Insights-Dashboard zur Verfügung. Sie müssen „Partner Admin Link“ als Partnerzuordnungstyp auswählen.

Warum wird mein Kunde in den Berichten nicht angezeigt?

Der Kunde kann aus einem der folgenden Gründe nicht in den Berichten angezeigt werden:

Ja. Sie können Ihre PartnerID für Azure Stack verknüpfen.

Damit Azure Lighthouse-Aktivitäten erkannt werden können, müssen Sie Ihre PartnerID mindestens einem Benutzerkonto zuordnen, das Zugriff auf jedes Ihrer integrierten Abonnements hat. Dieser Schritt muss im Mandanten Ihres Dienstanbieters und nicht in jedem einzelnen Kundenmandanten ausgeführt werden.

Der Einfachheit halber empfehlen wir das Erstellen eines Dienstprinzipalkontos in Ihrem Mandanten, das Zuordnen zu Ihrer PartnerID und das Gewähren des Zugriffs auf jeden Kunden, den Sie mit einer integrierten Azure-Rolle integrieren, die für partnervererbte Gutschrift berechtigt ist. Weitere Informationen finden Sie unter "Verknüpfen Ihrer PartnerID", um ihre Auswirkungen auf delegierte Ressourcen nachzuverfolgen.

Mit Partner Admin Link (PAL) kann Microsoft die Partner identifizieren und erkennen, die Kunden bei der Erreichung von Geschäftszielen und beim Schaffen von Wert in der Cloud unterstützen. Kunden müssen zunächst Partnerzugriff auf ihre Azure-Ressource gewähren. Sobald der Zugriff gewährt wurde, wird die PartnerID (PartnerID) des Partners zugeordnet. Diese Zuordnung dient als Hilfe für Microsoft. Sie ermöglicht ein besseres Verständnis des Ökosystems der IT-Dienstanbieter und der Optimierung der Tools und Programme, die benötigt werden, um unsere gemeinsamen Kunden bestmöglich unterstützen zu können.

Welche Daten werden über PAL gesammelt?

Bei der PAL-Zuordnung zu vorhandenen Anmeldeinformationen werden keine neuen Kundendaten an Microsoft geliefert. Es stellt einfach die Telemetrie an Microsoft bereit, in der ein Partner aktiv an der Azure-Umgebung eines Kunden beteiligt ist. Basierend auf den Daten zu den Berechtigungen (Azure-Rolle) und zum Umfang (Verwaltungsgruppe, Abonnement, Ressourcengruppe, Ressource) des Kontos, die vom Kunden für den Partner bereitgestellt werden, kann Microsoft den Einfluss und den Azure-bezogenen Umsatz aus der Kundenumgebung der Partnerorganisation zuordnen.

Wirkt sich die PAL-Zuordnung auf die Sicherheit der Azure-Umgebung eines Kunden aus?

Die PAL-Assoziation fügt nur partnerID zu den bereits bereitgestellten Anmeldeinformationen hinzu. Sie ändert keine Berechtigungen (Azure-Rolle) oder stellt dem Partner oder Microsoft zusätzliche Azure-Dienstdaten bereit.

Die Verknüpfung mit einer Partner-ID mit Digital Partner of Record (DPOR) wird für EA-Abonnements (Enterprise Agreement) verwendet.

DPOR ordnet Wartungspartner einem Microsoft-Cloudabonnement zu. Es ist eine Onlinefunktion, einen Partner an das Microsoft-Onlineabonnement eines Kunden anzufügen. DPOR bietet Vorteile für den Kunden, den Partner und Microsoft. DPOR ermöglicht Es Partnern, Kunden bei der Optimierung ihrer Nutzung für die gewünschten Geschäftsergebnisse zu unterstützen.

  • Partner müssen bei jedem Verkauf eines neuen Abonnements als DPOR hinzugefügt werden, unabhängig davon, ob ihr Kunde neu oder bereits vorhanden ist.
  • Die Microsoft-Richtlinie besagt, dass nur der Kunde einen DPOR für seine Abonnements festlegen kann.

Hinzufügen eines DPOR zu Ihrem Abonnement

Verwenden Sie die folgenden Anweisungen, um Ihrem Abonnement einen DPOR hinzuzufügen.

  1. Melden Sie sich beim Azure-Portal an.

  2. Wählen Sie Abonnements und dann das relevante Abonnement aus, in dem Sie einen Partner als DPOR hinzufügen.

  3. Wählen Sie Partnerinformationen aus, und geben Sie die PartnerID des Partners ein.

  4. Wählen Sie ID überprüfen aus.

    Der Name des Partners, den Sie als DPOR hinzufügen, wird auf der Benutzeroberfläche angezeigt.

  5. Wählen Sie Partner speichern aus.

    Eine Benachrichtigung teilt Ihnen die geänderten Partnerinformationen mit. Es kann einige Zeit dauern, bis diese neuen Informationen im Portal synchronisiert werden. Wenn dies länger als einige Minuten dauert, laden Sie die Seite erneut.

    Screenshot of confirmation of DPOR.

Häufig gestellte Fragen zur DPOR-Zuordnung (Digital Partner of Record)

Worin besteht der Vorteil, einen DPOR zu meinem Abonnement hinzuzufügen?

Nachfolgend sehen Sie die Vorteile des Kunden beim Hinzufügen eines DPOR zum Abonnement.

  • Kontrolle darüber, welchen spezifischen Partner Sie für den Zugriff auf Onlineabonnements und Vorteile festlegen möchten
  • Flexibilität, den Partner wie gewünscht zu ändern oder zu entfernen
  • Verbesserte Unterstützung und Engagement von Partner und Microsoft
  • Optimierte Nutzung und Konsumierung von Diensten, wie von benannten Partnern unterstützt
  • Verbesserte Erkennbarkeit von Partnern

Im Folgenden sind die Vorteile für Sie, der Partner, aufgeführt.

  • Erlangen von Cloud-Kompetenz
  • Bestimmung von Incentives, wie von Ihrer Kundenpräferenz genehmigt
  • Engere Zusammenarbeit mit technischen, Marketing- und Kundenteams von Microsoft
  • Verbesserte Erkennbarkeit des Kunden
  • Microsoft-Sichtbarkeit für Ihre Endbenutzerpräferenz, so wie ausgewählt und/oder festgelegt

Wer kann einen Partner of Record vernüpfen?

Die Administratorrolle, auch als "Besitzer" bezeichnet, ist die einzige Rolle innerhalb des Mandanten oder Kontos, die einen Datensatzpartner anfügen kann. Dienstadministratoren, Coadmins und Partner, die als delegierte Administratoren festgelegt wurden, können den Datensatzpartner nicht ändern.

Wann sollte ich einen Datensatzpartner zu meinen Azure-Abonnements hinzufügen?

Es wird empfohlen, einen Datensatzpartner sofort Azure-Abonnements zuzuweisen. Diese Funktion ist auch für Microsoft 365-, Dynamics 365-, Business Central-, Intune- und Enterprise Mobility Suite-Abonnements im Administratorportal für diese Dienste verfügbar.

Nachdem ein DPOR zugewiesen wurde, kann er geändert werden? Gibt es ein Obergrenze für die Anzahl der Änderungen?

Die DPOR-Bezeichnung kann so oft geändert, hinzugefügt und entfernt werden, wie Kunden wünschen, indem Sie die folgenden Schritte ausführen:

  1. Melden Sie sich beim Azure-Portal an.
  2. Wechseln Sie zum Bildschirm " Partnerinformationen ", und wählen Sie das Löschsymbol aus.
  3. Wählen Sie Ja aus, wenn Sie aufgefordert werden zu bestätigen, dass Sie die aktuellen Partnerinformationen entfernen möchten.

Können gleichzeitig mehrere DPOR einem Abonnement zugewiesen werden?

Nein, es kann jeweils nur ein DPOR für ein einzelnes Abonnement festgelegt werden.

Welche Kundendaten kann ein Partner als DPOR sehen?

Partner mit DPOR-Zuordnung zu Azure-Kundenabonnements können auf die folgenden Kundendaten zugreifen.

  • Kunden-ID und Kundenname
  • Verbrauchs-/Nutzungsdaten des Kunden
  • Abonnement-ID oder -Name.
  • Wichtige Abonnementattribute wie Start- und Endtermine
  • Aggregierte gemessene Verbrauchs-/Arbeitsplatznutzungsdaten
  • DPOR-Zuordnungsdatum
  • Aggregierte Details zu Azure-Diensten und die verwendeten arbeitsplatzbasierten Workloads

Nächste Schritte