Restablecer los privilegios de administrador para las suscripciones de del programa CSP de Azure de un clienteReinstate admin privileges for a customer's Azure CSP subscriptions

Roles aplicablesApplicable roles

  • Administrador globalGlobal admin
  • Agente de administradorAdmin agent

Como partner de CSP, tus clientes suelen esperar que administres el uso que hacen de Azure y sus sistemas por ellos.As a CSP partner your customers often expect that you will manage their Azure usage and their systems for them. Para ello, es necesario tener privilegios de administrador.Doing so requires you to have admin privileges. Algunos privilegios se conceden cuando se establece la relación de revendedor con el cliente.Some privileges are granted these when your reseller relationship with the customer is established. El cliente te concede otros privilegios.Others are granted to you by your customer.

Privilegios de administrador para Azure en CSPAdmin privileges for Azure in CSP

Hay dos niveles de privilegios de administrador para Azure en CSP.There are two levels of admin privileges for Azure in CSP.

Privilegios de administrador de nivel de inquilino (privilegios de administrador delegado): los partners de CSP obtienen estos privilegios al establecer una relación de revendedor de CSP con los clientes.Tenant level admin privileges (Delegated admin privileges) - CSP partners get these privileges while establishing CSP reseller relationship with customers. Esto proporciona a los partners de CSP acceso a los inquilinos de sus clientes, lo que les permite desarrollar funciones administrativas, como agregar o administrar usuarios, restablecer contraseñas y administrar licencias de usuario.This gives CSP partners access to their customers' tenants, which allows them to perform administrative functions such as add/manage users, reset passwords and manage user licenses.

Privilegios de administrador de nivel de suscripción: los partners de CSP obtienen estos privilegios al crear suscripciones de Azure CSP para sus clientes.Subscription level admin privileges - CSP partners get these privileges while creating Azure CSP subscriptions for their customers. Estos privilegios proporcionan a los partners de CSP acceso completo a estas suscripciones, lo que les permite aprovisionar y administrar los recursos de Azure.Having these privileges gives CSP partners complete access to these subscriptions, which allows them to provision and manage Azure resources.

Restablecer los privilegios de administrador de los partners de CSPReinstate CSP partners' admin privileges

Para recuperar los privilegios de administrador delegado, debes trabajar con el cliente.To regain delegated admin privileges, you need to work with your customer.

  1. Inicia sesión en el panel del Centro de partners y, en el menú del Centro de partners, selecciona Clientes.Sign in to Partner Center dashboard and from the Partner Center menu, select Customers.

  2. Selecciona el cliente con el que estás trabajando y solicita una relación de revendedor.Select the customer you are working with and request a reseller relationship. Esta acción genera un vínculo para el cliente que tiene derechos de administrador de inquilinos.This generates a link to the customer who has tenant admin rights.

  3. El usuario debe seleccionar el vínculo y aprobar la solicitud de relación del revendedor.That user needs to select the link and approve the reseller relationship request.

    Relación de revendedor

Adición del grupo de agentes de administrador como un propietario de la suscripción de Azure CSPAdding the admin agents group as an owner for the Azure CSP subscription

El cliente deberá agregar el grupo de agentes de administrador como el propietario de la suscripción de Azure CSP.Your customer will need to add your admin agent group as the owner of the Azure CSP subscription.

  1. Usa la consola de PowerShell o el Entorno de scripting integrado (ISE) de PowerShell.Use either PowerShell Console or PowerShell Integrated Scripting Environment(ISE). Asegúrese de que los módulos AzureAD están instalados.Ensure that AzureAD modules are installed.

  2. Conéctate a tu inquilino de Azure AD.Connect to your Azure AD Tenant.

    Connect-AzureAD
    
  3. Obtén el ObjectId de los grupos de agentes de administrador.Get ObjectId of the Admin Agents groups.

    Get-AzureADGroup
    

    El usuario realiza los pasos siguientes en la empresa del cliente que tiene acceso de propietario a la suscripción de Azure CSP.The following steps are performed by the user in your customer's company who has owner access to the Azure CSP subscription.

  4. La usuaria con acceso de propietario a la suscripción de CSP de Azure inicia sesión en Azure con sus credenciales.The user with owner access to the Azure CSP subscription, signs into Azure using her credentials.

    Connect-AzAccount
    
  5. A continuación, puede agregar el grupo de agentes de administrador como propietaria a la suscripción de Azure de CSP.She can then add your admin agent group as owner to the CSP Azure subscription.

    New-AzureRoleAssignment -ObjectId <Object Id that you got from step 3> -RoleDefinitionName Owner -Scope "/subscriptions/<SubscriptionId of CSP subscription>"
    

Pasos siguientesNext steps

Administrar suscripciones y recursos en el plan de AzureManage subscriptions and resources under the Azure plan