Windows Autopilot-klanttoestemming
In dit artikel wordt beschreven hoe een CSP-partner (cloudserviceprovider) (directe factuur, indirecte provider of indirecte reseller) of een OEM een klantautorisatie kan krijgen om Windows Autopilot-apparaten namens de klant te registreren.
CSP-autorisatie
CSP-partners kunnen klantautorisatie krijgen om Windows Autopilot-apparaten namens de klant te registreren volgens de volgende beperkingen:
| Methode | Beschrijving |
|---|---|
| Directe CSP | Hiermee krijgt u directe autorisatie van de klant om apparaten te registreren. |
| Indirecte CSP-provider | Hiermee krijgt u impliciete toestemming om apparaten te registreren via de relatie die de CSP Reseller-partner heeft met de klant. Indirecte CSP-providers registreren apparaten via Microsoft Partner Center. |
| Indirecte CSP-reseller | Hiermee krijgt u directe autorisatie van de klant om apparaten te registreren. Tegelijkertijd krijgt de indirecte CSP Provider-partner ook autorisatie, wat betekent dat de indirecte provider of de indirecte reseller apparaten voor de klant kan registreren. De indirecte CSP-reseller moet echter apparaten registreren via de gebruikersinterface van Microsoft Partner Center (handmatig csv-bestand uploaden). De indirecte CSP-provider kan apparaten registreren met behulp van de Microsoft Partner Center-API's. |
Stappen
Voordat een CSP Windows Autopilot-apparaten registreert voor een klant, moet de klant eerst die CSP-partner toestemming verlenen met behulp van het volgende proces:
CSP verzendt een koppeling naar de klant die autorisatie/toestemming vraagt om apparaten namens hen te registreren/beheren. U gaat hiervoor als volgt te werk:
CSP meldt zich aan bij Microsoft Partner Center.
Selecteer Dashboard in het bovenste menu.
Selecteer Klant in het zijmenu.
Selecteer de koppeling Een resellerrelatie aanvragen :
Schakel het selectievakje in om aan te geven of u gedelegeerde beheerdersrechten wilt:
Opmerking
Afhankelijk van uw partner kan deze gedelegeerde Beheer-machtigingen (DAP) aanvragen bij het aanvragen van deze toestemming. Indien mogelijk is het beter om het nieuwere DAP-vrije proces te gebruiken (weergegeven in dit document). Als dat niet het geval is, kunt u hun DAP-status eenvoudig verwijderen uit Microsoft Beheer Center of de Microsoft 365-beheerportal. Zie Machtigingen verkrijgen voor het beheren van de service of het abonnement van een klant voor meer informatie.
Verzend de sjabloon in de vorige stap via e-mail naar de klant.
De klant met globale beheerdersbevoegdheden van Microsoft Beheer Center selecteert de koppeling in het e-mailbericht. Met de koppeling gaan ze naar de volgende Microsoft 365-beheercentrum pagina:
De bovenstaande afbeelding is wat de klant ziet als deze gedelegeerde beheerdersrechten (DAP) heeft aangevraagd. Op de pagina wordt aangegeven welke Beheer rollen worden aangevraagd. Als de klant geen gedelegeerde beheerdersrechten heeft aangevraagd, wordt de volgende pagina weergegeven:
Opmerking
Een gebruiker zonder globale beheerdersbevoegdheden die de koppeling selecteert, ziet een bericht dat lijkt op het volgende bericht:
De klant schakelt het selectievakje Ja in, gevolgd door de knop Accepteren . Autorisatie vindt onmiddellijk plaats.
Om te controleren of de autorisatieaanvraag is voltooid, kan de CSP de lijst Klanten in hun Microsoft Partner Center-account controleren. Als de klant in de lijst staat, is de aanvraag voltooid. Bijvoorbeeld:
OEM-autorisatie
OEM-autorisatie is alleen beschikbaar voor OEM's die in aanmerking komen voor het gebruik van OEM Direct API voor Windows Autopilot-registratie en -registratie.
OEM's die in aanmerking komen voor het gebruik van de Direct API-oplossing, hebben een unieke koppeling voor hun respectieve klanten, die de OEM kan aanvragen bij Microsoft via de msoemops-ondersteuningsalias . Neem contact op met uw accountmanager om deze ondersteuningsalias te verkrijgen.
OEM-e-mailberichten zijn gekoppeld aan hun klant.
De klant meldt zich aan bij Microsoft 365-beheercentrum met een cloudeigen account (bijvoorbeeld [domein].onmicrosoft.com) met globale beheerdersbevoegdheden.
De klant selecteert de koppeling in de e-mail, die rechtstreeks naar de volgende pagina wordt geleid:
Opmerking
Een gebruiker zonder globale beheerdersbevoegdheden die de koppeling selecteert, ziet een bericht dat lijkt op het volgende bericht:
De klant schakelt het selectievakje Ja in, gevolgd door de knop Accepteren , waarna de klant klaar is. Autorisatie vindt onmiddellijk plaats.
Opmerking
Zodra dit proces is voltooid, is het momenteel niet mogelijk voor een beheerder om een OEM te verwijderen. Als u een OEM wilt verwijderen of de machtigingen wilt intrekken, verzendt u een aanvraag naar msoemops@microsoft.com
De OEM kan de API Apparaatinzendingsgegevens valideren gebruiken om te controleren of de toestemming is voltooid.
Opmerking
Deze API wordt besproken in de nieuwste versie van de API Whitepaper, p. 14ff. Deze koppeling is alleen toegankelijk voor Microsoft-apparaatpartners. Zoals beschreven in dit artikel, is het een aanbeveling voor OEM-partners om de API-controle uit te voeren om te bevestigen dat ze toestemming van de klant hebben ontvangen voordat ze apparaten registreren. Deze controle kan helpen fouten in het registratieproces te voorkomen.
Opmerking
Tijdens het registratieproces voor OEM-autorisatie worden geen gedelegeerde beheerdersmachtigingen verleend aan de OEM.
Samenvatting
In deze fase van het proces is Microsoft niet meer betrokken; de toestemmingsuitwisseling vindt rechtstreeks plaats tussen de OEM en de klant. En het gebeurt allemaal direct - zo snel als er op knoppen wordt geklikt.
Feedback
Binnenkort beschikbaar: In de loop van 2024 zullen we GitHub-problemen geleidelijk uitfaseren als het feedbackmechanisme voor inhoud en deze vervangen door een nieuw feedbacksysteem. Zie voor meer informatie: https://aka.ms/ContentUserFeedback.
Feedback verzenden en weergeven voor