Vincular ID de parceiro a suas contas do AzureLink a partner ID to your Azure accounts

Os parceiros da Microsoft oferecem serviços que ajudam os clientes a alcançar objetivos de negócios e de missão usando produtos da Microsoft.Microsoft partners provide services that help customers achieve business and mission objectives using Microsoft products. Ao agir em nome do cliente que gerencia, configura e dá suporte aos serviços do Azure, os usuários do parceiro precisarão de acesso ao ambiente do cliente.When acting on behalf of the customer managing, configuring, and supporting Azure services, the partner users will need access to the customer’s environment. Usando o PAL (Link do Partner Admin), os parceiros podem associar sua ID de rede de parceiro às credenciais usadas para entrega do serviço.Using Partner Admin Link (PAL), partners can associate their partner network ID with the credentials used for service delivery.

O PAL permite que a Microsoft identifique e reconheça os parceiros que impulsionam o sucesso dos clientes do Azure.PAL enables Microsoft to identify and recognize partners who drive Azure customer success. A Microsoft pode atribuir a influência e a receita consumida do Azure à sua organização com base nas permissões da conta (função do Azure) e no escopo (assinatura, grupo de recursos, recursos).Microsoft can attribute influence and Azure consumed revenue to your organization based on the account's permissions (Azure role) and scope (subscription, resource group, resource ).

Obter o acesso do clienteGet access from your customer

Antes de vincular sua ID de parceiro, o cliente deve oferecer acesso a seus recursos do Azure, usando uma das seguintes opções:Before you link your partner ID, your customer must give you access to their Azure resources by using one of the following options:

  • Usuário convidado: Seu cliente pode adicionar você como usuário convidado e atribuir qualquer função do Azure.Guest user: Your customer can add you as a guest user and assign any Azure roles. Para obter mais informações, consulte Adicionar usuários convidados de outro diretório.For more information, see Add guest users from another directory.

  • Conta de diretório: Seu cliente pode criar uma conta de usuário para você no próprio diretório dele e atribuir qualquer função do Azure.Directory account: Your customer can create a user account for you in their own directory and assign any Azure role.

  • Entidade de serviço: Seu cliente pode adicionar um aplicativo ou script da organização no diretório dele e atribuir qualquer função do Azure.Service principal: Your customer can add an app or script from your organization in their directory and assign any Azure role. A identidade do aplicativo ou script é conhecida como entidade de serviço.The identity of the app or script is known as a service principal.

  • Azure Lighthouse: seu cliente pode delegar uma assinatura (ou um grupo de recursos) para que os usuários possam trabalhar nela no seu locatário.Azure Lighthouse: Your customer can delegate a subscription (or resource group) so that your users can work on it from within your tenant. Para obter mais informações, confira Gerenciamento de recursos delegados do Azure.For more information, see Azure delegated resource management.

Quando você tem acesso aos recursos do cliente, use o portal do Azure, o PowerShell ou a CLI do Azure para vincular sua ID da Microsoft Partner Network (ID da MPN) à sua ID de usuário ou entidade de serviço.When you have access to the customer's resources, use the Azure portal, PowerShell, or the Azure CLI to link your Microsoft Partner Network ID (MPN ID) to your user ID or service principal. Vincule a ID de parceiro em cada locatário do cliente.Link the partner ID in each customer tenant.

  1. Vá para Vincular a uma ID de parceiro no portal do Azure.Go to Link to a partner ID in the Azure portal.

  2. Entre no portal do Azure.Sign in to the Azure portal.

  3. Insira a ID de parceiro da Microsoft.Enter the Microsoft partner ID. A ID do parceiro é a ID do Microsoft Partner Network da sua organização.The partner ID is the Microsoft Partner Network ID for your organization. Use a ID do MPN Associado mostrada em seu perfil de parceiro.Be sure to use the Associated MPN ID shown on your partner profile.

    Captura de tela que mostra o vínculo a uma ID de parceiro

  4. Para vincular a ID de parceiro a outro cliente, alterne o diretório.To link a partner ID for another customer, switch the directory. Em Mudar diretório, selecione o seu diretório.Under Switch directory, select your directory.

    Captura de tela que mostra Mudar diretório

  1. Instale o módulo do PowerShell Az.ManagementPartner.Install the Az.ManagementPartner PowerShell module.

  2. Entre no locatário do cliente com a conta de usuário ou a entidade de serviço.Sign in to the customer's tenant with either the user account or the service principal. Para obter mais informações, veja Entrar com o PowerShell.For more information, see Sign in with PowerShell.

     C:\> Connect-AzAccount -TenantId XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
    
  3. Vincular a nova ID de parceiro.Link to the new partner ID. A ID do parceiro é a ID do Microsoft Partner Network da sua organização.The partner ID is the Microsoft Partner Network ID for your organization. Use a ID do MPN Associado mostrada em seu perfil de parceiro.Be sure to use the Associated MPN ID shown on your partner profile.

    C:\> new-AzManagementPartner -PartnerId 12345
    

Obter a ID de parceiro vinculadaGet the linked partner ID

C:\> get-AzManagementPartner

Atualizar a ID de parceiro vinculadaUpdate the linked partner ID

C:\> Update-AzManagementPartner -PartnerId 12345

Excluir a ID de parceiro vinculadaDelete the linked partner ID

C:\> remove-AzManagementPartner -PartnerId 12345
  1. Instale a extensão de CLI do Azure.Install the Azure CLI extension.

    C:\ az extension add --name managementpartner
    
  2. Entre no locatário do cliente com a conta de usuário ou a entidade de serviço.Sign in to the customer's tenant with either the user account or the service principal. Para obter mais informações, veja Entrar com a CLI do Azure.For more information, see Sign in with the Azure CLI.

    C:\ az login --tenant <tenant>
    
  3. Vincular a nova ID de parceiro.Link to the new partner ID. A ID do parceiro é a ID do Microsoft Partner Network da sua organização.The partner ID is the Microsoft Partner Network ID for your organization.

    C:\ az managementpartner create --partner-id 12345
    

Obter a ID de parceiro vinculadaGet the linked partner ID

C:\ az managementpartner show

Atualizar a ID de parceiro vinculadaUpdate the linked partner ID

C:\ az managementpartner update --partner-id 12345

Excluir a ID de parceiro vinculadaDelete the linked partner ID

C:\ az managementpartner delete --partner-id 12345

Próximas etapasNext steps

Participe da discussão da Comunidade de Parceiros da Microsoft para receber atualizações ou enviar comentários.Join the discussion in the Microsoft Partner Community to receive updates or send feedback.

Perguntas frequentesFrequently asked questions

Quem pode vincular a ID de parceiro?Who can link the partner ID?

Qualquer usuário da organização do parceiro que gerencia os recursos do cliente pode vincular a ID de parceiro à conta.Any user from the partner organization who manages a customer's Azure resources can link the partner ID to the account.

Uma ID de parceiro pode ser alterada depois que estiver vinculada?Can a partner ID be changed after it's linked?

Sim.Yes. Uma ID de parceiro vinculada pode ser alterada, adicionada ou removida.A linked partner ID can be changed, added, or removed.

E se um usuário tiver uma conta em vários locatários do cliente?What if a user has an account in more than one customer tenant?

A vinculação entre a ID de parceiro e a conta é feita para cada locatário do cliente.The link between the partner ID and the account is done for each customer tenant. Vincule a ID de parceiro em cada locatário do cliente.Link the partner ID in each customer tenant.

No entanto, se estiver gerenciando recursos do cliente por meio do Azure Lighthouse, você precisará criar o link em seu locatário do provedor de serviço usando uma conta que tenha acesso aos recursos do cliente.However, if you are managing customer resources through Azure Lighthouse, you should create the link in your service provider tenant, using an account that has access to the customer resources. Para obter mais informações, confira Vincular a ID de parceiro para acompanhar seu impacto em recursos delegados.For more information, see Link your partner ID to track your impact on delegated resources.

Outros parceiros ou clientes podem editar ou remover a vinculação à ID de parceiro?Can other partners or customers edit or remove the link to the partner ID?

A vinculação está associada no nível da conta de usuário.The link is associated at the user account level. Só você pode editar ou remover a vinculação à ID de parceiro.Only you can edit or remove the link to the partner ID. O cliente e outros parceiros não podem alterar a vinculação à ID de parceiro.The customer and other partners can't change the link to the partner ID.

Qual ID MPN deverei usar se minha empresa tiver várias?Which MPN ID should I use if my company has multiple?

Use a ID do MPN Associado mostrada em seu perfil de parceiro.Be sure to use the Associated MPN ID shown in your partner profile.

Onde posso encontrar relatórios de receita influenciados para a ID de parceiro vinculada?Where can I find influenced revenue reporting for linked partner ID?

O relatório de Desempenho do Produto em Nuvem está disponível para parceiros no Partner Center no painel Meus Insights.Cloud Product Performance reporting is available to partners in Partner Center at My Insights dashboard. É necessário selecionar o Link de Partner Admin como o tipo de associação de parceiro.You need to select Partner Admin Link as the partner association type.

Por que não consigo ver meu cliente nos relatórios?Why can't I see my customer in the reports?

Não é possível ver o cliente nos relatórios pelos seguintes motivosYou can't see the customer in the reports due to following reasons

  1. A conta de usuário vinculada não tem o Azure RBAC (controle de acesso baseado em função) em nenhuma assinatura ou recurso do Azure do cliente.The linked user account doesn't have Azure role-based access control (Azure RBAC) on any customer Azure subscription or resource.

  2. A assinatura do Azure em que o usuário tem acesso ao Azure RBAC (controle de acesso baseado em função) não tem nenhum uso.The Azure subscription where the user has Azure role-based access control (Azure RBAC) access doesn't have any usage.

A ID do parceiro de link funciona com Azure Stack?Does link partner ID works with Azure Stack?

Sim, você pode vincular sua ID de parceiro para o Azure Stack.Yes, You can link your partner ID for Azure Stack.

Como fazer para vincular minha ID de Parceiro se a minha empresa usar o Azure Lighthouse para acessar os recursos do cliente?How do I link my partner ID if my company uses Azure Lighthouse to access customer resources?

Se você integrar clientes ao gerenciamento de recursos delegados do Azure publicando uma oferta de serviços gerenciados no Azure Marketplace, sua ID do MPN será associada automaticamente.If you onboard customers to Azure delegated resource management by publishing a managed services offer to Azure Marketplace, your MPN ID will automatically be associated.

Se integrar os clientes implantando modelos do Azure Resource Manager, você precisará associar sua ID do MPN a, pelo menos, uma conta de usuário que tenha acesso a cada uma das assinaturas integradas.If you onboard customers by deploying Azure Resource Manager templates, you'll need to associate your MPN ID with at least one user account that has access to each of your onboarded subscriptions. Observe que você precisará fazer isso no locatário do provedor de serviços, e não no locatário da cada cliente.Note that you'll need to do this in your service provider tenant rather than in each customer tenant. Para simplificar, recomendamos criar uma conta de entidade de serviço no locatário, associando-a à sua ID do MPN e, em seguida, conceder a ela acesso a todos os clientes que você integrar com uma função interna do Azure qualificada para crédito obtido pelo parceiro.For simplicity, we recommend creating a service principal account in your tenant, associating it with your MPN ID, then granting it access to every customer you onboard with an Azure built-in role that is eligible for partner earned credit. Para obter mais informações, confira Vincular a ID de parceiro para acompanhar seu impacto em recursos delegados.For more information, see Link your partner ID to track your impact on delegated resources.

Como fazer para explicar o PAL (Link de Partner Admin) ao meu cliente?How do I explain Partner Admin Link (PAL) to my Customer?

O PAL (link de Partner Admin) permite que a Microsoft identifique e reconheça os parceiros que estão ajudando os clientes a alcançar os objetivos de negócios e a perceber valor na nuvem.Partner Admin Link (PAL) enables Microsoft to identify and recognize those partners who are helping customers achieve business objectives and realize value in the cloud. Os clientes precisam primeiro fornecer acesso ao recurso do Azure deles a um parceiro.Customers must first provide a partner access to their Azure resource. Quando o acesso é concedido, a ID da MPN (ID da Microsoft Partner Network) do parceiro é associada.Once access is granted, the partner’s Microsoft Partner Network ID (MPN ID) is associated. Essa associação ajuda a Microsoft a entender o ecossistema dos provedores de serviços de TI e a refinar as ferramentas e os programas necessários para dar um melhor suporte a nossos clientes comuns.This association helps Microsoft understand the ecosystem of IT service providers and to refine the tools and programs needed to best support our common customers.

Quais dados são coletados pelo PAL?What data does PAL collect?

A associação do PAL às credenciais existentes não fornece novos dados do cliente à Microsoft.The PAL association to existing credentials provides no new customer data to Microsoft. Ela simplesmente fornece a telemetria à Microsoft na qual um parceiro está ativamente envolvido no ambiente do Azure de um cliente.It simply provides the telemetry to Microsoft where a partner is actively involved in a customer’s Azure environment. A Microsoft pode atribuir a influência e a receita consumida do Azure do ambiente do cliente à organização do parceiro com base nas permissões da conta (função do Azure) e no escopo (grupo de gerenciamento, assinatura, grupo de recursos, recursos) fornecidos ao parceiro pelo cliente.Microsoft can attribute influence and Azure consumed revenue from customer environment to partner organization based on the account's permissions (Azure role) and scope (Management Group, Subscription, Resource Group, Resource) provided to the partner by customer.

Isso afeta a segurança do ambiente do Azure de um cliente?Does this impact the security of a customer’s Azure Environment?

A associação do PAL somente adiciona a ID da MPN do parceiro à credencial já provisionada e não altera nenhuma permissão (função do Azure) nem fornece dados de serviço do Azure adicionais para o parceiro nem para a Microsoft.PAL association only adds partner’s MPN ID to the credential already provisioned and it does not alter any permissions (Azure role) or provide additional Azure service data to partner or Microsoft.