Obtenir les autorisations pour gérer le service ou l’abonnement d’un clientObtain permissions to manage a customer’s service or subscription

S’applique àApplies to

  • Espace partenairesPartner Center

Rôles appropriésAppropriate roles

  • Agent d’administrationAdmin agent
  • Agent commercialSales agent

Pour gérer le service ou l’abonnement d’un client pour son compte, le client doit vous accorder des autorisations d’administrateur pour ce service.To manage a customer's service or subscription on their behalf, the customer must grant you administrator permissions for that service. Pour obtenir des autorisations d’administrateur de la part d’un client, envoyez-lui une demande de relation de revendeur par e-mail.To get administrator permissions from a customer, email them a reseller relationship request. Une fois que le client a approuvé votre demande, vous êtes en mesure de vous connecter au portail d’administration du service et de gérer le service pour le compte du client.After the customer approves your request, you'll be able to log on to the service's admin portal and manage the service on the customer's behalf.

Inviter un client à établir une relation de revendeur avec vousInvite a customer to establish a reseller relationship with you

  1. Sélectionnez Clients, puis Demander une relation de revendeur.Select Customers and then select Request a reseller relationship.

  2. Sur la page suivante, vérifiez le brouillon de l’e-mail.On the next page, review the draft email message. Vous pouvez ouvrir le brouillon de message dans votre application de messagerie par défaut, ou vous pouvez copier le message dans le Presse-papiers et le coller dans un e-mail.You can open the draft message in your default email application or you can copy the message to your clipboard and paste it into an email.

    Important

    Vous pouvez modifier le texte de l’e-mail, mais veillez à inclure le lien car il s’agit d’un lien personnalisé qui permet d’associer le client directement à votre compte.You can edit the text in the email, but be sure to include the link as it is personalized to link the customer directly to your account.

  3. Sélectionnez Terminé une fois que vous avez effectué cette étape.Select Done when you've completed this step.

  4. Envoyez l’e-mail au client.Send the email to your customer.

  5. Une fois qu’il a accepté votre invitation, le client s’affiche dans votre page Clients. Vous pouvez alors provisionner et gérer son service à partir de là.After the customer accepts your invitation, they'll appear on your Customers page, and you'll be able to provision and manage the service for the customer from there.

  6. Pour gérer le compte, les services, les utilisateurs et les licences du client, développez la fiche du client en sélectionnant la flèche vers le bas située à côté de son nom, puis sélectionnez le portail d’administration pour le service que vous voulez gérer.To manage the customer's account, services, users, and licenses, expand the customer's record by selecting the down arrow near their name and then select the admin portal for the service you want to manage.

Important

Les clients peuvent réattribuer ou supprimer des autorisations d’administrateur sur le portail d’administration d’un service.Customers can reassign or remove administrator permissions in a service's admin portal. Cependant, vous devez informer le client que la suppression de vos autorisations d’administrateur signifie que vous ne pourrez plus ouvrir de demandes de service à Microsoft en son nom.However, you need to inform the customer that removing your administrator permissions means you will no longer be able to open a service request to Microsoft on their behalf. Vous ne pourrez pas ouvrir ces types de demande de service au nom du client tant que vous n’aurez pas renégocié votre contrat avec le client.You will not be able to open these types of service requests on the customer's behalf until you renegotiate your agreement with the customer.

En accédant au portail d’administration Office 365, vos clients peuvent savoir lesquels de leurs partenaires disposent de privilèges d’administrateur pour leur locataire.Your customers can find out which of their partners have admin privileges to their tenant from within the Office 365 admin portal. Pour ce faire :To do this:

  1. Le client doit se connecter au portail d’administration d’Office 365 en tant qu’Administrateur général.The customer needs to sign in to the Office 365 admin portal as a Global admin.

  2. Sélectionnez Paramètres > Relations de partenariat.Select Settings > Partner relationships.

  3. Dans la page Relations de partenariat, le client voit la liste des partenaires avec lesquels il travaille et ceux qui disposent de privilèges d’administrateur délégué sur son locataire.On the Partner relationships page, the customer will see a list of the partners with whom they work and those that have been granted delegated administration privileges to their tenant.

Les clients peuvent gérer les privilèges d’administrateur délégués d’un partenaireCustomers can manage a partner's delegated admin privileges

Votre client peut décider de supprimer les privilèges d’administrateur délégués dont vous disposez sur leur locataire, mais de conserver la relation avec vous à des fins d’abonnement et de renouvellement des licences.Your customer may decide to remove your delegated admin privileges from their tenant but retain the relationship with you for subscription and license renewal purposes. Les clients gèrent les droits et autorisations pour leurs comptes Office 365 dans la page Relations de partenariat du Centre d’administration Office 365.Customers manage rights and permissions to their Office 365 accounts on the Partner relationships page in the Office 365 admin center. Dans cette page, les clients peuvent :On this page, customers can:

  • Voir avec quels partenaires ils ont établi une relation et quels partenaires ont des privilèges d’administrateur déléguésSee which partners they have a relationship with and which partners have delegated admin privileges

  • Supprimer les privilèges d’administrateur délégué d’un partenaire sur le locataireRemove a partner's delegated administration privileges from the tenant

Pour supprimer les privilèges d’administrateur délégué d’un partenaire :To remove delegated administration privileges from a partner:

  1. Dans la page Relations de partenariat, sélectionnez le partenaire qui vous intéresse.Under the Partner relationships page, select the partner of interest.
  2. Dans le volet d’informations, sélectionnez Supprimer l’administrateur délégué.In the details pane, select Remove delegated admin.
  3. Dans le volet de confirmation, sélectionnez Supprimer.In the confirmation pane, select Remove.

Important

Les attributions de rôles Azure AD au partenaire sont implicites.Azure AD role assignments to the partner are implicit. Si vous essayez de lister les membres des rôles Azure AD à l’aide du portail Azure AD/PowerShell/Graph, le partenaire n’est pas retourné.If you try to list the members of the Azure AD roles using Azure AD Portal/PowerShell/Graph, the partner will not be returned. Pour savoir si des rôles Azure AD sont attribués aux partenaires, vous devez consulter la page Relations de partenariat sur le portail Office 365 Admin afin de savoir si des privilèges d’administrateur délégué ont été, ou non, accordés au partenaire.To find out if the partners are assigned to Azure AD roles, you must refer to the Partner relationships page in the Office 365 Admin Portal to find out if delegated administration privilege has been granted to the partner or not.

Privilèges d’administrateur délégué dans Azure ADDelegated admin privileges in Azure AD

Le locataire Azure AD du partenaire dispose de deux groupes de sécurité utilisés pour l’administration déléguée : Agents d’administration et Agents du support technique.There are two security groups, Admin Agents and Helpdesk Agents, in the partner's Azure AD tenant that are used for delegated administration. Quand un client accorde un privilège d’administrateur délégué à un partenaire :When a customer grants delegated administration privilege to a partner:

  • Le groupe Agent d’administration est attribué au rôle Administrateur général dans le locataire Azure AD du client.The Admin Agent group is assigned to the Global Administrator role in the customer's Azure AD tenant.

  • Le groupe Agent du support technique est attribué au rôle Administrateur du support technique dans le locataire Azure AD du client.The Helpdesk Agent group is assigned to the Helpdesk Administrator role in the customer's Azure AD tenant.

En fonction des rôles d’annuaire attribués, les membres des deux groupes peuvent se connecter au locataire Azure AD et aux services Office 365 du client à l’aide des informations d’identification de leurs partenaires et de leur administrateur pour le compte du client.Based on the directory roles assigned, members of both groups can sign in to the customer's Azure AD tenant and O365 services using their partner credentials and administrator on behalf of the customer.

Si votre client supprime des privilèges d’administrateur délégué, les attributions de rôles Azure AD sont supprimées et vous ne serez plus en mesure de gérer le locataire Azure AD du client.If your customer removes delegated admin privileges, the Azure AD role assignments are removed, and you will no longer be able to manage the customer's Azure AD tenant.

Abonnements Azure et gestion des ressourcesAzure subscriptions and resource management

Chaque abonnement Azure a son propre ensemble de rôles de gestion de ressources.Each Azure subscription has its own set of resource management roles. Avant qu’un partenaire CSP (fournisseur de solutions Cloud) puisse gérer l’abonnement Azure d’un client, un ou plusieurs rôles doivent lui être attribués dans le cadre de l’abonnement Azure.Before a CSP partner can manage a customer's Azure subscription, the partner must be assigned to one or more roles under the Azure subscription. Plus précisément :Specifically:

  • Quand un client accepte une invitation de revendeur et accorde un privilège d’administrateur délégué à un partenaire, ce dernier n’obtient pas automatiquement l’accès aux abonnements Azure existants sous le locataire du client.When a customer accepts a reseller invitation and grants delegated administration privilege to a partner, the partner does not automatically get access to existing Azure subscriptions under the customer tenant.

  • Quand le partenaire CSP (fournisseur de solutions Cloud) provisionne un nouvel abonnement Azure pour le client, le groupe Agent d’administration sous le locataire dudit partenaire CSP se voit automatiquement attribuer le rôle de propriétaire sous l’abonnement.When the CSP partner provisions a new Azure subscription for the customer, the Admin Agents group under the CSP partner tenant is automatically assigned Owner role under the subscription. Sur la base de cette attribution de rôles, les membres du groupe peuvent accéder aux ressources et les gérer sous l’abonnement.Based on this role assignment, members of group can access and manage resources under the subscription.

  • Quand un client supprime des privilèges d’administrateur délégué d’un partenaire à l’aide du portail Office 365, le partenaire peut toujours gérer l’abonnement Azure du client tant que le partenaire dispose d’un ou de plusieurs rôles sous l’abonnement.When a customer removes delegated administration privileges from a partner using Office 365 Portal, the partner can still manage the customer's Azure subscription as long as the partner is still assigned to one or more roles under the subscription. Pour que le partenaire cesse de gérer l’abonnement Azure, le client doit supprimer l’attribution des rôles.To stop the partner from managing the Azure subscription, the customer must remove the role assignment.

Windows AutopilotWindows Autopilot

Dans l’Espace partenaires, les partenaires CSP peuvent gérer les profils Autopilot pour leurs clients sans privilèges d’administrateur délégué dans les cas suivants :From Partner Center, CSP partners can manage Autopilot profiles for their customers without delegated admin privileges under these circumstances:

  • Si un client supprime des privilèges d’administrateur délégué mais conserve une relation de revendeur avec vous, vous pouvez continuer à gérer les profils Autopilot pour lui.If a customer removes delegated administration privileges but retains a reseller relationship with you, you can continue to manage Autopilot profiles for them.

  • Vous pouvez gérer les appareils clients que vous ou un autre partenaire avez ajoutés.You can manage customer devices that you or another partner have added.

  • Vous ne pouvez pas gérer des appareils que votre client a ajoutés par le biais de Microsoft Store pour Entreprises, de Microsoft Store pour Éducation ou du portail Microsoft Intune.You can't manage devices your customer has added through the Microsoft Store for Business, Microsoft Store for Education, or Microsoft Intune Portal.

Pour plus d’informations sur Autopilot, consultez Simplifier l’installation des appareils avec Windows Autopilot.For more information about Autopilot, see Simplify device setup with Windows Autopilot.

Important

L’expérience de gestion Autopilot actuelle dans l’Espace partenaires peut continuer à changer.The current Autopilot management experience in Partner Center might continue to change. Au moment de la publication de cet article, les changements suivants sont à l’étude :At the time this article was published, the following changes are being considered:

  • Avant de pouvoir ajouter/mettre à jour/supprimer des profils et appliquer/supprimer des profils pour l’ensemble des appareils dans le locataire du client, le partenaire doit se voir attribuer par le client des privilèges d’administrateur délégué.Partner must be granted delegated administration privilege by the customer before the partner can add/update/remove profiles and applying/removing profile from any devices in the customer tenant.

  • Avant de pouvoir supprimer des appareils ajoutés par d’autres partenaires ou par le client dans le locataire du client, le partenaire doit se voir attribuer par le client des privilèges d’administrateur délégué.Partner must be granted delegated administration privilege by the customer before the partner can remove devices added by other partners or by the customer in the customer tenant. Sinon, le partenaire ne peut supprimer que les appareils qu’il a lui-même ajoutés.Otherwise, the partner can remove only devices added previously by the same partner.