Vincular uma ID de parceiro ao PAL ou ao DPOR

  • Artigo

Funções apropriadas: Administrador de conta

Observação

O Microsoft Partner Network agora é chamado de Microsoft AI Cloud Partner Program.

Os parceiros da Microsoft oferecem serviços que ajudam os clientes a alcançar objetivos de negócios e de missão usando produtos da Microsoft. Os parceiros precisam de acesso ao ambiente do cliente quando agem em nome do cliente para gerenciar, configurar e dar suporte aos serviços do Azure.

Você pode vincular a um PartnerID de uma das seguintes maneiras.

  • O Partner Admin Link (PAL) é usado para assinaturas de plataforma de comércio moderno (plano do Azure). Ele permite que a Microsoft identifique e reconheça os parceiros que impulsionam o sucesso dos clientes do Azure. A Microsoft pode atribuir receitas influenciadas e consumidas do Azure à sua organização com base nas permissões da conta (função do Azure) e no escopo (assinatura, grupo de recursos, recursos). Os recursos de acompanhamento PAL são automatizados e não exigem entrada de parceiros.
  • O DPOR (parceiro de registro digital) é usado para assinaturas de Enterprise Agreement (EA). Ele associa parceiros de manutenção a uma assinatura de nuvem da Microsoft. É o recurso online de anexar um parceiro à assinatura online da Microsoft de um cliente. O DPOR beneficia o cliente, o parceiro e a Microsoft. DPOR também permite que os parceiros ajudem os clientes a otimizar o uso para atingir os resultados de negócios desejados. Se um cliente mudar do EA para a Plataforma de Comércio Moderno, o status de DPOR não o acompanhará.

Observação

Se uma assinatura for movida do Enterprise Agreement para a plataforma de comércio moderna, o PartnerID não será transferido.

Se você encontrar problemas com os procedimentos a seguir, entre em contato com o Suporte do Azure.

Obter o acesso do cliente

Antes de vincular seu PartnerID, seu cliente deve fornecer acesso aos recursos do Azure usando uma das seguintes opções:

  • Usuário convidado: Seu cliente pode adicionar você como usuário convidado e atribuir qualquer função do Azure. Para obter mais informações, consulte Adicionar usuários convidados de outro diretório.

  • Conta de diretório: Seu cliente pode criar uma conta de usuário para você no próprio diretório dele e atribuir qualquer função do Azure.

  • Entidade de serviço: Seu cliente pode adicionar um aplicativo ou script da organização no diretório dele e atribuir qualquer função do Azure. A identidade do aplicativo ou script é conhecida como uma entidade de serviço.

  • Azure Lighthouse: seu cliente pode delegar uma assinatura (ou um grupo de recursos) para que os usuários possam trabalhar nela no seu locatário. Para obter mais informações, confira Gerenciamento de recursos delegados do Azure.

Aviso

A atribuição de função criada pode fornecer acesso altamente privilegiado ao ambiente do cliente. Certifique-se de seguir as boas práticas para gerenciar contas privilegiadas.

Use a vinculação a uma PartnerID com o PAL para assinaturas da plataforma de comércio moderno (plano do Azure).

Quando você tiver acesso aos recursos do cliente, use o portal do Azure, o PowerShell ou a CLI do Azure para vincular seu PartnerID (PartnerID) à sua ID de usuário ou entidade de serviço. Vincule a PartnerID em cada locatário do cliente.

  1. Vá para Link to a PartnerID no portal do Azure.

  2. Entre no portal do Azure.

  3. Insira o Microsoft PartnerID. O PartnerID é o ID do Microsoft AI Cloud Partner Program para sua organização. Certifique-se de usar o Associated PartnerID mostrado no seu perfil de parceiro. É normalmente conhecido como o ID do MPN da sua Conta de Localização de Parceiro.

    Screenshot that shows link to a PartnerID page.

  4. Para vincular um PartnerID para outro cliente, selecione Alternar diretório. Em Mudar de diretório, selecione o diretório ou use o filtro Avançado.

    Screenshot of switch directory.

  1. Instale o módulo do PowerShell Az.ManagementPartner.

  2. Entre no locatário do cliente com a conta de usuário ou a entidade de serviço. Para obter mais informações, veja Entrar com o PowerShell.

    C:\> Connect-AzAccount -TenantId XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX

  3. Link para o novo PartnerID. O PartnerID é o PartnerID da sua organização. Use o Associated PartnerID mostrado no seu perfil de parceiro.

    C:\> new-AzManagementPartner -PartnerId 12345

    Obtenha o PartnerID vinculado

    C:\> get-AzManagementPartner

    Atualizar o PartnerID vinculado

    C:\> Update-AzManagementPartner -PartnerId 12345

    Excluir o PartnerID vinculado

    C:\> remove-AzManagementPartner -PartnerId 12345

Use as etapas a seguir para vincular a um novo PartnerID com a CLI (interface de linha de comando) do Azure.

  1. Instale a extensão de CLI do Azure.

    C:\ az extension add --name managementpartner

  2. Entre no locatário do cliente com a conta de usuário ou a entidade de serviço. Para obter mais informações, veja Entrar com a CLI do Azure.

    C:\ az login --tenant <tenant>

  3. Link para o novo PartnerID. O PartnerID é o ID do Microsoft AI Cloud Partner Program para sua organização.

    C:\ az managementpartner create --partner-id 12345

    Obtenha o PartnerID vinculado

    C:\ az managementpartner show

    Atualizar o PartnerID vinculado

    C:\ az managementpartner update --partner-id 12345

    Excluir o PartnerID vinculado

    C:\ az managementpartner delete --partner-id 12345

Perguntas frequentes sobre associação PAL

Qualquer usuário da organização parceira que gerencia os recursos do Azure de um cliente pode vincular o PartnerID à conta.

Um PartnerID pode ser alterado depois de vinculado à associação PAL?

Sim. Um PartnerID vinculado pode ser alterado, adicionado ou removido.

E se um usuário tiver uma conta em vários locatários do cliente?

O link entre o PartnerID e a conta é feito para cada locatário do cliente. Vincule a PartnerID em cada locatário do cliente.

No entanto, se estiver gerenciando recursos do cliente por meio do Azure Lighthouse, você precisará criar o link em seu locatário do provedor de serviço usando uma conta que tenha acesso aos recursos do cliente. Para obter mais informações, consulte Vincular seu PartnerID para controlar seu impacto nos recursos delegados.

A vinculação está associada no nível da conta de usuário. Somente você pode editar ou remover o link para o PartnerID. O cliente e outros parceiros não podem alterar o link para o PartnerID.

Qual PartnerID devo usar para a associação PAL se minha empresa tiver vários?

Certifique-se de usar o Associated PartnerID mostrado no seu perfil de parceiro.

Onde posso encontrar relatórios de receita influenciados para o PartnerID vinculado?

Os relatórios de desempenho de produtos na nuvem estão disponíveis para parceiros no Partner Center no painel My Insights. É necessário selecionar o Link de Partner Admin como o tipo de associação de parceiro.

Por que não consigo ver meu cliente nos relatórios?

Não é possível ver o cliente nos relatórios por um dos seguintes motivos:

Sim. Você pode vincular seu PartnerID para o Azure Stack.

Para que as atividades do Azure Lighthouse sejam reconhecidas, você deve associar seu PartnerID a pelo menos uma conta de usuário que tenha acesso a cada uma de suas assinaturas integradas. Você precisará fazer isso no locatário do provedor de serviços, e não no locatário de cada cliente.

Para simplificar, recomendamos criar uma conta principal de serviço em seu locatário, associá-la ao seu PartnerID e conceder-lhe acesso a todos os clientes que você integrar a uma função interna do Azure qualificada para crédito ganho pelo parceiro. Para obter mais informações, consulte Vincular seu PartnerID para controlar seu impacto nos recursos delegados.

O PAL (link de Partner Admin) permite que a Microsoft identifique e reconheça os parceiros que estão ajudando os clientes a alcançar os objetivos de negócios e a perceber valor na nuvem. Os clientes precisam primeiro fornecer acesso ao recurso do Azure deles a um parceiro. Depois que o acesso é concedido, o PartnerID (PartnerID) do parceiro é associado. Essa associação ajuda a Microsoft a entender o ecossistema dos provedores de serviços de TI e a refinar as ferramentas e os programas necessários para dar um melhor suporte a nossos clientes comuns.

Quais dados são coletados pelo PAL?

A associação do PAL às credenciais existentes não fornece novos dados do cliente à Microsoft. Ele simplesmente fornece a telemetria para a Microsoft onde um parceiro está ativamente envolvido no ambiente do Azure de um cliente. A Microsoft pode atribuir receitas influenciadas e consumidas do Azure do ambiente do cliente à organização do parceiro com base nas permissões da conta (função do Azure) e no escopo (grupo de gerenciamento, assinatura, grupo de recursos, recursos) fornecidos ao parceiro pelo cliente.

A associação PAL afeta a segurança do Ambiente do Azure de um cliente?

A associação PAL só adiciona o PartnerID dos parceiros à credencial já provisionada. Ele não altera nenhuma permissão (função do Azure) nem fornece dados de serviço adicionais do Azure para o parceiro ou a Microsoft.

A vinculação a uma PartnerID com o DPOR (parceiro de registro digital) é usada para assinaturas de Enterprise Agreement (EA).

O DPOR associa parceiros de manutenção a uma assinatura de nuvem da Microsoft. É um recurso online anexar um parceiro à assinatura online da Microsoft de um cliente. O DPOR beneficia o cliente, o parceiro e a Microsoft. O DPOR permite que os parceiros ajudem os clientes a otimizar seu uso para obter os resultados de negócios desejados.

  • Os parceiros devem ser adicionados como o DPOR sempre que uma nova assinatura for vendida, independentemente de o cliente ser novo ou existente.
  • A política da Microsoft é que somente o cliente pode designar um DPOR para as assinaturas dele.

Adicionar um DPOR à sua assinatura

Use as instruções a seguir para adicionar um parceiro de registro digital à sua assinatura.

  1. Entre no portal do Azure.

  2. Selecione Assinaturas e, em seguida, a assinatura relevante em que você adicionará um parceiro como DPOR.

  3. Selecione Informações do parceiro e insira o PartnerID do parceiro.

  4. Selecione Validar ID.

    O nome do parceiro que você está adicionando como DPOR aparecerá na interface do usuário.

  5. Selecione Salvar parceiro.

    Uma notificação informará que os dados do parceiro foram alterados. Pode demorar um pouco para o portal refletir essas novas informações. Se você não as vir em alguns minutos, atualize a página.

    Screenshot of confirmation of DPOR.

Perguntas frequentes sobre a associação de DPOR (parceiro de registro digital)

Qual é o benefício de adicionar um DPOR à minha assinatura?

Veja a seguir os benefícios para o cliente ao adicionar o DPOR à assinatura.

  • Controle de qual parceiro específico você deseja designar para acesso e benefícios da assinatura online
  • Flexibilidade para alterar ou remover um parceiro, conforme desejado
  • Suporte e engajamento aprimorados do parceiro e da Microsoft
  • Uso e consumo otimizados de serviços, conforme suportado por parceiros designados
  • Capacidade de descoberta de parceiro aprimorada

A seguir estão os benefícios para você, parceiro.

  • Obtenção de competência na nuvem
  • Designação de incentivos, conforme aprovado pela sua preferência de cliente
  • Envolvimento mais próximo com as equipes técnicas, de marketing e de conta da Microsoft
  • Melhor capacidade de descoberta do cliente
  • Visibilidade da Microsoft à sua preferência do cliente final como selecionado e/ou designado

Quem pode anexar um parceiro de registro?

A função de administrador, também conhecida como "proprietário", é a única função dentro do locatário ou da conta que pode anexar um parceiro de registro. Administradores de serviço, coadministradores e parceiros que foram designados como administradores delegados não podem alterar o parceiro de registro.

Quando devo adicionar um parceiro de registro às minhas assinaturas do Azure?

Recomendamos atribuir um parceiro de registro às assinaturas do Azure imediatamente. Essa funcionalidade também está habilitada para assinaturas Microsoft 365, Dynamics 365, Business Central, Intune e Enterprise Mobility Suite no portal de administração desses serviços.

Uma vez atribuído um DPOR, ele pode ser alterado? Há um limite para o número de alterações possível?

A designação DPOR pode ser alterada, adicionada e removida quantas vezes os clientes desejarem, seguindo estas etapas:

  1. Entre no portal do Azure.
  2. Vá para a tela Informações do parceiro e selecione o ícone de exclusão.
  3. Selecione Sim quando solicitado a confirmar que deseja remover as informações atuais do parceiro.

Pode haver mais de um DPOR atribuído a uma assinatura ao mesmo tempo?

Não, pode haver apenas um DPOR designado em qualquer assinatura de cada vez.

Quais dados do cliente um parceiro poderá ver como DPOR?

Os parceiros com associação DPOR a assinaturas do Azure do cliente podem acessar os dados do cliente a seguir.

  • ID do cliente e nome do cliente
  • Dados de consumo/uso do cliente
  • ID e nome da assinatura
  • Principais atributos de assinatura, como datas de início e de término
  • Dados de uso de consumo limitado agregado/estação
  • Data da associação de DPOR
  • Detalhes agregados dos serviços do Azure e cargas de trabalho baseadas em estação que estão sendo usadas

Próximas etapas