Obtención de permisos para administrar el servicio o la suscripción de un clienteObtain permissions to manage a customer’s service or subscription

Roles adecuadosAppropriate roles

  • Agente de administradorAdmin agent
  • Agente de ventasSales agent

Para administrar la suscripción o el servicio de un cliente en su nombre, el cliente debe conceder permisos de administrador para dicho servicio.To manage a customer's service or subscription on their behalf, the customer must grant you administrator permissions for that service. Para obtener los permisos de administrador de un cliente, envíale un correo electrónico con una solicitud de relación de revendedor.To get administrator permissions from a customer, email them a reseller relationship request. Cuando el cliente apruebe la solicitud, podrá iniciar sesión en el portal de administración del servicio y administrar el servicio en nombre del cliente.After the customer approves your request, you'll be able to sign in to the service's admin portal and manage the service on the customer's behalf.

Invitar a un cliente a establecer una relación de revendedor contigoInvite a customer to establish a reseller relationship with you

  1. Selecciona Clientes y, a continuación, selecciona Solicitar una relación de revendedor.Select Customers and then select Request a reseller relationship.

  2. En la siguiente página, revisa el borrador del mensaje de correo electrónico.On the next page, review the draft email message. Puede abrir el borrador del mensaje en la aplicación de correo electrónico predeterminada o puede copiar el mensaje en el portapapeles y pegarlo en un correo electrónico.You can open the draft message in your default email application or you can copy the message to your clipboard and paste it into an email.

    Importante

    Puedes editar el texto en el correo electrónico, pero asegúrate de incluir el vínculo, ya que se trata de un vínculo personalizado que conecta al cliente directamente con tu cuenta.You can edit the text in the email, but be sure to include the link as it is personalized to link the customer directly to your account.

  3. Selecciona Listo cuando hayas completado este paso.Select Done when you've completed this step.

  4. Envía el correo electrónico a tu cliente.Send the email to your customer.

  5. Una vez que el cliente acepte tu invitación, aparecerá en la página Clientes y, podrás aprovisionar y administrar el servicio para el cliente desde allí.After the customer accepts your invitation, they'll appear on your Customers page, and you'll be able to provision and manage the service for the customer from there.

  6. Para administrar la cuenta, los servicios, los usuarios y las licencias del cliente, expande el registro del cliente seleccionando la flecha abajo situada junto a su nombre y luego selecciona el portal de administración para el servicio que quieres administrar.To manage the customer's account, services, users, and licenses, expand the customer's record by selecting the down arrow near their name and then select the admin portal for the service you want to manage.

Importante

Los clientes pueden reasignar o quitar permisos de administrador en el portal de administración del servicio.Customers can reassign or remove administrator permissions in a service's admin portal. Sin embargo, debe informar al cliente de que, si elimina los permisos de administrador, ya no podrá abrir ninguna solicitud de servicio para Microsoft en su nombre.However, you need to inform the customer that removing your administrator permissions means you will no longer be able to open a service request to Microsoft on their behalf. No podrá abrir estos tipos de solicitudes de servicio en nombre del cliente hasta que renegocie el contrato con el cliente.You will not be able to open these types of service requests on the customer's behalf until you renegotiate your agreement with the customer.

Los clientes pueden averiguar cuáles de sus partners tienen privilegios de administrador para su inquilino desde dentro del portal de administración de Office 365.Your customers can find out which of their partners have admin privileges to their tenant from within the Office 365 admin portal. Para ello:To do this:

  1. El cliente debe iniciar sesión en el portal de administración de Office 365 como administrador global.The customer needs to sign in to the Office 365 admin portal as a Global admin.

  2. Selecciona Configuración > Relaciones con los partners.Select Settings > Partner relationships.

  3. En la página Relaciones con los partners, el cliente verá una lista de los partners con los que trabajan y de los que hayan recibido privilegios de administración delegada para sus inquilinos.On the Partner relationships page, the customer will see a list of the partners with whom they work and those that have been granted delegated administration privileges to their tenant.

Los clientes pueden administrar los privilegios de administrador delegado de un partnerCustomers can manage a partner's delegated admin privileges

El cliente puede decidir retirarte tus privilegios de administrador delegado de su inquilino, pero conservar la relación contigo con fines de suscripción y renovación de licencias.Your customer may decide to remove your delegated admin privileges from their tenant but retain the relationship with you for subscription and license renewal purposes. Los clientes administran los derechos y permisos de sus cuentas de Office 365 en la página Relaciones con los partners del Centro de administración de Office 365.Customers manage rights and permissions to their Office 365 accounts on the Partner relationships page in the Office 365 admin center. En esta página, los clientes pueden:On this page, customers can:

  • Consultar los partners con los que tienen una relación y qué partners han delegado privilegios de administradorSee which partners they have a relationship with and which partners have delegated admin privileges

  • Quitar los privilegios de administrador delegado de un partner para el inquilinoRemove a partner's delegated administration privileges from the tenant

Para quitar los privilegios de administración delegada de un partner:To remove delegated administration privileges from a partner:

  1. En la página Relaciones con los partners, selecciona el partner de interés.Under the Partner relationships page, select the partner of interest.
  2. En el panel de detalles, selecciona Remove delegated admin (Quitar administrador delegado).In the details pane, select Remove delegated admin.
  3. En el panel de confirmación, selecciona Quitar.In the confirmation pane, select Remove.

Importante

Las asignaciones de roles de Azure AD al partner son implícitas.Azure AD role assignments to the partner are implicit. Si intentas enumerar los miembros de los roles de Azure AD mediante el portal de Azure AD/PowerShell/Graph, no aparecerá el partner.If you try to list the members of the Azure AD roles using Azure AD Portal/PowerShell/Graph, the partner will not be returned. Para averiguar si los socios están asignados a roles de Azure AD, debes consultar la página de relaciones con los partners del Portal de administración de Office 365, para averiguar si el privilegio de administrador delegado se ha concedido al partner o no.To find out if the partners are assigned to Azure AD roles, you must refer to the Partner relationships page in the Office 365 Admin Portal to find out if delegated administration privilege has been granted to the partner or not.

Privilegios de administrador delegado en Azure ADDelegated admin privileges in Azure AD

Hay dos grupos de seguridad, agentes de administración y agentes del departamento de soporte técnico, en el inquilino de Azure AD del partner, que se usan para la administración delegada.There are two security groups, Admin Agents and Helpdesk Agents, in the partner's Azure AD tenant that are used for delegated administration. Cuando un cliente concede el privilegio de administración delegada a un partner:When a customer grants delegated administration privilege to a partner:

  • El grupo de agentes de administración se asigna al rol de administrador global en el inquilino de Azure AD del cliente.The Admin Agent group is assigned to the Global Administrator role in the customer's Azure AD tenant.

  • El grupo de agentes del departamento de soporte técnico se asigna al rol de administrador del departamento de soporte técnico en el inquilino de Azure AD del cliente.The Helpdesk Agent group is assigned to the Helpdesk Administrator role in the customer's Azure AD tenant.

En función de los roles de directorio asignados, los miembros de ambos grupos pueden iniciar sesión en el inquilino de Azure AD del cliente y en los servicios de O365, con sus credenciales de partner y administrador, en nombre del cliente.Based on the directory roles assigned, members of both groups can sign in to the customer's Azure AD tenant and O365 services using their partner credentials and administrator on behalf of the customer.

Si el cliente quita privilegios de administrador delegado, se quitan las asignaciones de rol de Azure AD y ya no podrás administrar el inquilino de Azure AD del cliente.If your customer removes delegated admin privileges, the Azure AD role assignments are removed, and you will no longer be able to manage the customer's Azure AD tenant.

Suscripciones de Azure y administración de recursosAzure subscriptions and resource management

Cada suscripción de Azure tiene su propio conjunto de roles de administración de recursos.Each Azure subscription has its own set of resource management roles. Para que un partner de CSP pueda administrar una suscripción de Azure de un cliente, el partner debe estar asignado a uno o más roles en la suscripción de Azure.Before a CSP partner can manage a customer's Azure subscription, the partner must be assigned to one or more roles under the Azure subscription. Específicamente:Specifically:

  • Cuando un cliente acepta una invitación de un revendedor y concede el privilegio de administración delegada a un partner, este último no obtiene automáticamente acceso a las suscripciones de Azure existentes en el inquilino del cliente.When a customer accepts a reseller invitation and grants delegated administration privilege to a partner, the partner does not automatically get access to existing Azure subscriptions under the customer tenant.

  • Cuando el partner CSP aprovisiona una nueva suscripción de Azure para el cliente, al grupo de agentes de administración del inquilino de partner de CSP se le asigna automáticamente el rol de propietario en la suscripción.When the CSP partner provisions a new Azure subscription for the customer, the Admin Agents group under the CSP partner tenant is automatically assigned Owner role under the subscription. En función de esta asignación de roles, los miembros del grupo pueden acceder a recursos y administrarlos en la suscripción.Based on this role assignment, members of group can access and manage resources under the subscription.

  • Cuando un cliente quita privilegios administrativos delegadas de un partner mediante el Portal de Office 365, el partner sigue pudiendo administrar la suscripción de Azure del cliente, en tanto que el partner aún está asignado a uno o más roles en la suscripción.When a customer removes delegated administration privileges from a partner using Office 365 Portal, the partner can still manage the customer's Azure subscription as long as the partner is still assigned to one or more roles under the subscription. Para que el partner deje de administrar la suscripción de Azure, el cliente debe quitar la asignación de roles.To stop the partner from managing the Azure subscription, the customer must remove the role assignment.

Windows AutopilotWindows Autopilot

Desde el Centro de partners, los partners de CSP pueden administrar perfiles de Autopilot para sus clientes sin privilegios de administrador delegado en estas circunstancias:From Partner Center, CSP partners can manage Autopilot profiles for their customers without delegated admin privileges under these circumstances:

  • Si un cliente quita los privilegios de administración delegada, pero conserva una relación de revendedor contigo, puedes seguir administrando sus perfiles de Autopilot.If a customer removes delegated administration privileges but retains a reseller relationship with you, you can continue to manage Autopilot profiles for them.

  • Puedes administrar los dispositivos del cliente que tú u otro partner hayáis agregado.You can manage customer devices that you or another partner have added.

  • No puedes administrar los dispositivos que ha agregado tu cliente a través de Microsoft Store para Empresas, Microsoft Store para Educación o el portal de Microsoft Intune.You can't manage devices your customer has added through the Microsoft Store for Business, Microsoft Store for Education, or Microsoft Intune Portal.

Para más información sobre Autopilot, consulta Simplificar la configuración de dispositivos con Windows Autopilot.For more information about Autopilot, see Simplify device setup with Windows Autopilot.

Importante

La experiencia actual de administración de Autopilot en el Centro de partners podría seguir modificando.The current Autopilot management experience in Partner Center might continue to change. En el momento de publicar este artículo, se están planteando los siguientes cambios:At the time this article was published, the following changes are being considered:

  • Los partners deben tener privilegios de administración delegada del cliente para poder agregar, actualizar o quitar perfiles y aplicar o quitar perfiles de todos los dispositivos del inquilino del cliente.Partner must be granted delegated administration privilege by the customer before the partner can add/update/remove profiles and applying/removing profile from any devices in the customer tenant.

  • Los partners deben recibir privilegios de administración delegada del cliente para poder quitar los dispositivos agregados por otros partners o por el cliente en el inquilino del cliente.Partner must be granted delegated administration privilege by the customer before the partner can remove devices added by other partners or by the customer in the customer tenant. De lo contrario, el partner solo puede quitar los dispositivos agregados anteriormente por el mismo partner.Otherwise, the partner can remove only devices added previously by the same partner.