PAL または DPOR を使用した パートナー ID のリンク

対象のロール: アカウント管理者

Microsoft パートナーは、お客様が Microsoft 製品を使用してビジネスや任務の目的を達成できるよう支援するサービスを提供しています。 顧客の代理として Azure サービスの管理、構成、サポートを行う場合、パートナーは顧客の環境にアクセスする必要があります。

次のいずれかの方法で、パートナー ID にリンクできます。

  • パートナー管理リンク (PAL) は、Modern Commerce プラットフォーム (Azure プラン) サブスクリプションに使用されます。 これにより、Microsoft は、Azure 顧客を成功に導くパートナーを特定し、認識することができます。 Microsoft は、アカウントのアクセス許可 (Azure ロール) と範囲 (サブスクリプション、リソース グループ、リソース) に基づいて、影響を受ける、Azure 使用による収益を組織に属性付けできます。 PAL は、追跡機能において自動化され、パートナーによる入力を必要としません。

  • デジタル指名パートナー (DPOR) は、Enterprise Agreement (EA) サブスクリプションに使用されます。 これは、サービス パートナーを Microsoft クラウド サブスクリプションに関連付けます。 顧客の Microsoft オンライン サブスクリプションにパートナーをアタッチするオンライン機能です。 DPOR は、顧客、パートナー、および Microsoft にメリットをもたらします。 パートナーは、DPOR であることにより、コンピテンシーとインセンティブを受ける資格を得られます。 また、パートナーは、顧客が望ましいビジネス成果を上げるために使用状況を最適化するのをサポートすることもできます。 顧客が EA から Modern Commerce プラットフォームに移行しても、DPOR の状態は一緒に移行しません。

注意

サブスクリプションが Enterprise Agreement (EA) から Modern Commerce プラットフォームに移行された場合、パートナー ID は転送されません。

次の手順で問題が発生した場合は、Azure サポートにお問い合わせください。

顧客からアクセス権を取得する

パートナー ID をリンクする前に、次のオプションのいずれかを使用することで、顧客の Azure リソースに対するアクセス権を顧客から与えてもらう必要があります。

  • ゲスト ユーザー: 顧客は、貴社をゲスト ユーザーとして追加し、Azure ロールを割り当てることができます。 詳細については、別のディレクトリからのゲスト ユーザーの追加に関する記事を参照してください。

  • ディレクトリ アカウント: 貴社の顧客は、顧客のディレクトリ内に貴社のユーザー アカウントを作成し、任意の Azure ロールを割り当てることができます。

  • サービス プリンシパル: 貴社の顧客は、貴社の組織から顧客のディレクトリ内にアプリまたはスクリプトを追加し、Azure ロールを割り当てることができます。 アプリまたはスクリプトの ID は、サービス プリンシパルと呼ばれます。

  • Azure Lighthouse: 貴社の顧客は、ユーザーがテナント内から作業できるように、サブスクリプション (またはリソース グループ) を委任することができます。 詳細については、「Azure の委任されたリソース管理」を参照してください。

PAL を使用したパートナー ID へのリンクは、Modern Commerce (Azure プラン) プラットフォーム サブスクリプション向けです。

顧客のリソースにアクセスできるようになったら、Azure portal、PowerShell、または Azure CLI を使用して、貴社の Microsoft Partner Network ID (MPN ID) を貴社のユーザー ID またはサービス プリンシパルにリンクします。 パートナー ID は、顧客のテナントごとにリンクしてください。

  1. Azure portal で [パートナー ID へリンク] に移動します。

  2. Azure portal にサインインします。

  3. Microsoft パートナー ID を入力します。 パートナー ID は、貴社の組織の Microsoft Partner Network ID です。 パートナー プロファイルに表示されている関連付けられている MPN ID を必ず使用してください。

Link to a partner ID page.

  1. 他の顧客のパートナー ID をリンクするには、ディレクトリを切り替えます。 [ディレクトリの切り替え] で、目的のディレクトリを選択するか、[Advanced filter](高度なフィルター) を使用します。

Switch directory image.

  1. Az.ManagementPartner PowerShell モジュールをインストールします。

  2. ユーザー アカウントまたはサービス プリンシパルで顧客のテナントにサインインします。 詳細については、PowerShell を使用したサインインに関するページを参照してください。

    C:\> Connect-AzAccount -TenantId XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
    
  3. 新しいパートナー ID にリンクします。 パートナー ID は、組織の Microsoft Partner Network (MPN) ID です。 パートナー プロファイルに表示されている関連付けられている MPN ID を使用します。

    C:\> new-AzManagementPartner -PartnerId 12345
    

    リンク済みのパートナー ID を取得する

    C:\> get-AzManagementPartner
    

    リンク済みのパートナー ID を更新する

    C:\> Update-AzManagementPartner -PartnerId 12345
    

    リンク済みのパートナー ID を削除する

    C:\> remove-AzManagementPartner -PartnerId 12345
    

次の手順に従って、Azure コマンド ライン インターフェイス (CLI) を使用して新しいパートナー ID にリンクします。

  1. Azure CLI 拡張機能をインストールします。

    C:\ az extension add --name managementpartner
    
  2. ユーザー アカウントまたはサービス プリンシパルで顧客のテナントにサインインします。 詳細については、Azure CLI を使用したサインインに関するページを参照してください。

    C:\ az login --tenant <tenant>
    
  3. 新しいパートナー ID にリンクします。 パートナー ID は、貴社の組織の Microsoft Partner Network ID です。

    C:\ az managementpartner create --partner-id 12345
    

    リンク済みのパートナー ID を取得する

    C:\ az managementpartner show
    

    リンク済みのパートナー ID を更新する

    C:\ az managementpartner update --partner-id 12345
    

    リンク済みのパートナー ID を削除する

    C:\ az managementpartner delete --partner-id 12345
    

PAL の関連付けに関してよく寄せられる質問

顧客の Azure リソースを管理しているパートナー組織の任意のユーザーが、パートナー ID をアカウントにリンクできます。

PAL 関連付けとリンクされた後、パートナー ID を変更することはできますか?

はい。 はい、リンク済みのパートナー ID は、変更、追加、または削除できます。

ユーザーのアカウントが複数の顧客のテナントに存在する場合はどうなりますか。

パートナー ID とアカウント間のリンクは、各顧客テナントに対して行われます。 パートナー ID は、顧客のテナントごとにリンクしてください。

ただし、Azure Lighthouse を使用して顧客のリソースを管理している場合は、顧客のリソースにアクセスできるアカウントを使用して、サービス プロバイダーのテナントにリンクを作成する必要があります。 詳細については、「パートナー ID をリンクして、委任されたリソースで影響を追跡する」を参照してください。

リンクはユーザー アカウント レベルで関連付けられます。 パートナー ID へのリンクは、貴社のみが編集または削除できます。 顧客と他のパートナーは、パートナー ID へのリンクを変更できません。

会社に複数の MPN ID がある場合、PAL 関連付けにどの MPN ID を使用する必要がありますか?

パートナー プロファイルに表示されている関連付けられている MPN ID を必ず使用してください。

リンク済みのパートナー ID の影響を受ける収益レポートはどこで確認できますか。

"クラウド製品のパフォーマンス" レポートは、パートナー センターの My Insights ダッシュボードで利用できます。 パートナーの関連付けの種類として [Partner Admin Link](パートナー管理リンク) を選択する必要があります。

レポートに顧客が表示されないのはなぜですか。

レポートに顧客が表示されないのには次のいずれかの理由があります。

はい、Azure Stack に対してパートナー ID をリンクできます。

Azure Lighthouse アクティビティが認識されるようにするには、MPN ID を、各オンボード サブスクリプションへのアクセス権を持つ少なくとも 1 つのユーザー アカウントに関連付ける必要があります。 これは、各顧客テナント内ではなく、サービス プロバイダー テナント内で行う必要があります。

わかりやすくするために、テナントにサービス プリンシパル アカウントを作成して MPN ID に関連付け、パートナー獲得クレジットの対象となる Azure の組み込みロールを使用してオンボードするすべての顧客へのアクセス権を付与することをお勧めします。 詳細については、「パートナー ID をリンクして、委任されたリソースで影響を追跡する」を参照してください。

Microsoft は、お客様のビジネス目標達成とクラウドでの価値実現に寄与しているパートナーを、パートナー管理リンク (PAL) を使用して特定し、評価しています。 お客様は最初に、その Azure リソースへのアクセスをパートナーに提供する必要があります。 アクセスが許可されると、パートナーの Microsoft Partner Network ID (MPN ID) が関連付けられます。 この関連付けによって Microsoft は、IT サービス プロバイダーのエコシステムを把握し、私たちの共通のお客様を最大限にサポートするために必要なツールやプログラムについて詳細をつめることができます。

PAL によってどのようなデータが収集されますか。

既存の資格情報に対する PAL の関連付けによって、顧客データが新たに Microsoft に提供されることはありません。 Microsoft に提供されるのは、お客様の Azure 環境にパートナーが積極的に関与している領域のテレメトリのみです。 Microsoft は、顧客によってパートナーに指定されるアカウントのアクセス許可 (Azure ロール) と範囲 (管理グループ、サブスクリプション、リソース グループ、リソース) に基づいて、顧客の環境からの、影響を受ける Azure 使用による収益をパートナー組織に属性付けできます。

PAL の関連付けは、顧客の Azure 環境のセキュリティに影響しますか?

PAL の関連付けを使用する場合、既にプロビジョニングされている資格情報にパートナーの MPN ID が追加されるのみです。 アクセス許可 (Azure ロール) が変更されたり、パートナーまたは Microsoft に追加の Azure サービス データが提供されたりすることはありません。

デジタル指名パートナー (DPOR) を使用したパートナー ID へのリンクは、Enterprise Agreement (EA) サブスクリプションに使用されます。

DPOR は、サービス パートナーを Microsoft クラウド サブスクリプションに関連付けます。 これは、顧客の Microsoft オンライン サブスクリプションにパートナーをアタッチするオンライン機能です。 DPOR は、顧客、パートナー、および Microsoft にメリットをもたらします。 パートナーは、DPOR であることによってコンピテンシーとインセンティブの資格を得て、顧客が目的のビジネス成果に合わせて使用状況を最適化できるよう支援できます。

  • パートナーは、顧客が新規か既存かにかかわらず、新しいサブスクリプションが販売されるたびに DPOR として追加される必要があります。

  • Microsoft のポリシーでは、顧客だけがサブスクリプションの DPOR を任命できます。

サブスクリプションに DPOR を追加する

サブスクリプションにデジタル指名パートナーを追加するには、次の手順に従います。

  1. Azure portal にサインインします

  2. [サブスクリプション] を選択し、DPOR としてのパートナーの追加先となる関連するサブスクリプションを選択します。

  3. [パートナー情報] を選択し、パートナーの Microsoft Partner Network (MPN) ID を入力します。

  4. [ID の検証] を選びます。

    DPOR として追加するパートナーの名前が UI に表示されます。

  5. [パートナーの保存] を選択します。

    パートナー情報が変更されたことが通知されます。 ポータルにこの新しい情報が反映されるのに時間がかかる場合があります。 数分経っても表示されない場合は、ページを更新してください。

    Confirmation of DPOR.

デジタル指名パートナー (DPOR) の関連付けに関してよく寄せられる質問

サブスクリプションに DPOR を追加する利点は何ですか?

サブスクリプションに DPOR を追加する顧客の利点には次のようなものがあります。

  • オンライン サブスクリプションのアクセスと特典に指定する特定のパートナーの制御
  • 必要に応じて、パートナーを柔軟に変更または削除
  • パートナーと Microsoft からのサポートとエンゲージメントの向上
  • 指定されたパートナーによってサポートされた、最適化されたサービスの使用状況と使用量
  • パートナーの見つけやすさの向上

パートナーを使用する利点は次のとおりです。

  • クラウド コンピテンシーの獲得
  • 顧客の嗜好によって承認されるインセンティブの指定
  • Microsoft のテクニカル チーム、マーケティング チーム、アカウント チームとのより緊密な関わり
  • 顧客の見つけやすさの向上
  • Microsoft が、選択または指定されたエンドカスタマーの好みを把握

指名パートナーをアタッチできるのはだれですか?

管理者ロール ("所有者" とも呼ばれる) が、指名パートナーをアタッチできる、テナントまたはアカウント内の唯一のロールです。 代理管理者として指定されているサービス管理者、共同管理者、パートナーは、指名パートナーを変更することはできません。

指名パートナーを Azure サブスクリプションにいつ追加する必要がありますか?

指名パートナーを Azure サブスクリプションに直ちに割り当てることをお勧めします。 この機能は、これらのサービスの管理ポータルで Microsoft 365、Dynamics 365、Business Central、Intune、および Enterprise Mobility Suite サブスクリプションに対しても有効です。

DPOR が割り当てられた後、それを変更することはできますか? 可能な変更の数に制限はありますか?

DPOR の指定は、次の手順に従って、顧客が必要とする回数だけ、変更、追加、削除できます。

  1. Azure portal にサインインします。

  2. [パートナー情報] 画面に移動し、削除アイコンを選択します。

  3. 現在のパートナー情報を削除する確認メッセージが表示された場合は、[はい] を選択します。

サブスクリプションに複数の DPOR を同時に割り当てることはできますか?

いいえ。特定の時点で指定できる DPOR は 1 つのサブスクリプションに 1 つのみです。

パートナーが DPOR として表示できる顧客データは何ですか?

顧客の Azure サブスクリプションに対する DPOR 関連付けを持つパートナーは、次の顧客データにアクセスできます。

  • 顧客 ID と顧客名
  • 顧客の使用量/使用状況データ
  • サブスクリプション ID と名前
  • 開始日や終了日などの主要なサブスクリプション属性
  • 集計された測定済み使用量/シート使用状況データ
  • DPOR 関連付け日
  • 使用されている Azure サービスとシートベースのワークロードの集計情報

次の手順