通过 PAL 或 DPOR 关联 PartnerID

相应的角色：帐户管理员

Microsoft 合作伙伴提供的服务可帮助客户使用 Microsoft 产品实现业务和任务目标。 合作伙伴需要代表客户访问客户环境，以便管理、配置和支持 Azure 服务。

可通过以下方式之一链接到 PartnerID。

• 合作伙伴管理员链接（PAL）用于现代商业平台（Azure 计划）订阅。 它使 Microsoft 能够确定并识别哪些合作伙伴促成了 Azure 客户的成功。 Microsoft 可以根据帐户的权限（Azure 角色）和范围（订阅、资源组、资源），将受影响和 Azure 消费的收入归结于组织。 PAL 跟踪功能是自动的，不需要合作伙伴输入。
• 记录在案的数字合作伙伴 (DPOR) 用于企业协议 (EA) 订阅。 它将服务合作伙伴关联到 Microsoft 云订阅。 这是将合作伙伴附加到客户的 Microsoft 联机订阅的联机功能。 DPOR 使客户、合作伙伴和 Microsoft 受益。 DPOR 还使合作伙伴能够帮助客户优化其使用情况，从而获得预期的业务成果。 如果客户从 EA 移到新式商务平台，DPOR 状态不会随之移动。

如果遇到以下过程的问题，请联系 Azure 支持部门。

从客户获取访问权限

在链接 PartnerID 之前，客户必须使用以下选项之一授予对其 Azure 资源的访问权限：

• 来宾用户：客户可将你添加为来宾用户并分配任何 Azure 角色。 有关详细信息，请参阅添加另一个目录中的来宾用户。

• 目录帐户：客户可以为你在其自己的目录中创建用户帐户，并分配任何 Azure 角色。

• 服务主体：客户可在其目录中为你的组织添加一个应用或脚本，并分配任何 Azure 角色。 应用或脚本的标识称为 服务主体。

• Azure Lighthouse：你的客户可以委托一个订阅（或资源组），这样你的用户就可以通过你的租户在其上工作。 有关详细信息，请参阅 Azure 委托资源管理。

使用 PAL 链接到 PartnerID

将到 PartnerID 的链接用于新式商务（Azure 计划）平台订阅的 PAL。

当有权访问客户的资源时，请使用 Azure 门户、PowerShell 或 Azure CLI 将 PartnerID（PartnerID）链接到用户 ID 或服务主体。 链接每个客户租户中的 PartnerID。

使用Azure 门户链接到新的 PartnerID

1. 转到Azure 门户中的 PartnerID 链接。

2. 登录 Azure 门户。

3. 输入 Microsoft PartnerID。 PartnerID 是 组织的 Microsoft AI 云合作伙伴计划 ID。 请务必使用 合作伙伴配置文件中显示的关联 PartnerID 。 它通常称为合作伙伴位置帐户 MPN ID。

   

4. 若要为另一个客户链接 PartnerID，请选择“ 切换目录”。 在“切换目录”下，选择目录或使用“高级”筛选器。

   

使用 PowerShell 通过 PAL 链接到新的 PartnerID

1. 安装 Az.ManagementPartner PowerShell 模块。

2. 使用用户帐户或服务主体登录到客户的租户。 有关详细信息，请参阅使用 PowerShell 登录。

   C:\> Connect-AzAccount -TenantId XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
   

3. 链接到新的 PartnerID。 PartnerID 是组织的 PartnerID。 使用合作伙伴配置文件中显示的关联 PartnerID。

   C:\> new-AzManagementPartner -PartnerId 12345
   

   获取链接的 PartnerID

   C:\> get-AzManagementPartner
   

   更新链接的 PartnerID

   C:\> Update-AzManagementPartner -PartnerId 12345
   

   删除链接的 PartnerID

   C:\> remove-AzManagementPartner -PartnerId 12345
   

使用 Azure CLI 链接到新的 PartnerID

使用以下步骤通过 Azure 命令行接口（CLI）链接到新的 PartnerID。

1. 安装 Azure CLI 扩展。

   C:\ az extension add --name managementpartner
   

2. 使用用户帐户或服务主体登录到客户的租户。 有关详细信息，请参阅使用 Azure CLI 登录。

   C:\ az login --tenant <tenant>
   

3. 链接到新的 PartnerID。 PartnerID 是 组织的 Microsoft AI 云合作伙伴计划 ID。

   C:\ az managementpartner create --partner-id 12345
   

   获取链接的 PartnerID

   C:\ az managementpartner show
   

   更新链接的 PartnerID

   C:\ az managementpartner update --partner-id 12345
   

   删除链接的 PartnerID

   C:\ az managementpartner delete --partner-id 12345
   

有关 PAL 关联的常见问题

谁可以将 PartnerID 与 PAL 关联相关联？

管理客户的 Azure 资源的合作伙伴组织中的任何用户都可以将 PartnerID 链接到该帐户。

与 PAL 关联关联后，是否可以更改 PartnerID？

是的。 可以更改、添加或删除链接的 PartnerID。

如果某个用户在多个客户租户中具有帐户怎么办？

合作伙伴 ID 和帐户之间的链接是针对每个客户租户进行的。 链接每个客户租户中的 PartnerID。

但是，如果通过 Azure Lighthouse 管理客户资源，则你应使用有权访问客户资源的帐户在服务提供商租户中创建链接。 有关详细信息，请参阅 链接 PartnerID，以跟踪对委托资源的影响。

其他合作伙伴或客户是否可以编辑或删除指向 PartnerID 的链接？

该链接在用户帐户级别关联。 只有你可以编辑或删除指向 PartnerID 的链接。 客户和其他合作伙伴无法更改到 PartnerID 的链接。

如果我的公司有多个合作伙伴 ID，则应将哪个 PartnerID 用于 PAL 关联？

请务必使用 合作伙伴配置文件中显示的关联 PartnerID 。

在哪里可以找到链接的 PartnerID 的影响收入报告？

云产品性能报告适用于 My Insights 合作伙伴中心仪表板合作伙伴。 需要选择“合作伙伴管理链接”作为合作伙伴关联类型。

为什么我在报告中看不到我的客户？

由于以下原因之一，无法在报表中看到客户：

• 链接的用户帐户对任何客户 Azure 订阅或资源都没有 Azure 基于角色的访问权限 (Azure RBAC)。
• 用户对其具有 Azure 基于角色的访问权限 (Azure RBAC) 的 Azure 订阅没有任何使用。

Link PartnerID 是否适用于 Azure Stack？

是的。 可以链接适用于 Azure Stack 的 PartnerID。

如果公司使用，如何实现链接我的 PartnerIDAzure Lighthouse 访问客户资源？

若要识别 Azure Lighthouse 活动，必须将 PartnerID 与至少一个有权访问每个已加入订阅的用户帐户相关联。 必须在服务提供商租户（而不是每个客户租户）中这样做。

为简单起见，我们建议在租户中创建服务主体帐户，将其与 PartnerID 相关联，并向其授予你加入 的每个客户的访问权限，该角色符合合作伙伴赚取的信用额度。 有关详细信息，请参阅 链接 PartnerID，以跟踪对委托资源的影响。

如何向客户说明合作伙伴管理链接 (PAL)？

通过合作伙伴管理链接 (PAL)，Microsoft 可以确定并识别在帮助客户实现业务目标并实现云中价值的合作伙伴。 客户必须先向合作伙伴提供对其 Azure 资源的访问权限。 授予访问权限后，将关联合作伙伴的 PartnerID（PartnerID）。 此关联可帮助 Microsoft 了解 IT 服务提供商的生态系统，并优化为共同客户提供最佳支持所需的工具和程序。

PAL 收集哪些数据？

与现有凭据的 PAL 关联不向 Microsoft 提供任何新的客户数据。 它只是向 Microsoft 提供遥测数据，其中合作伙伴积极参与客户的 Azure 环境。 Microsoft 可以根据客户向合作伙伴提供的帐户权限（Azure 角色）和范围（管理组、订阅、资源组、资源），将客户环境中受影响和 Azure 消费的收入归结于合作伙伴组织。

PAL 关联是否影响客户的 Azure 环境的安全性？

PAL 关联仅将合作伙伴的 PartnerID 添加到已预配的凭据。 它不会更改任何权限（Azure 角色），也不会向合作伙伴或 Microsoft 提供额外的 Azure 服务数据。

链接到具有 DPOR 的 PartnerID

通过记录在案的数字合作伙伴 (DPOR) 关联到 PartnerID 用于企业协议 (EA) 订阅。

DPOR 将服务合作伙伴关联到 Microsoft 云订阅。 它是将合作伙伴附加到客户的 Microsoft 联机订阅的联机功能。 DPOR 使客户、合作伙伴和 Microsoft 受益。 DPOR 使合作伙伴能够帮助客户优化其使用情况，从而获得所需的业务成果。

• 无论客户是新客户还是现有客户，每次销售新订阅时都必须将合作伙伴添加为 DPOR。
• Microsoft 策略是只有客户可以为其订阅指定 DPOR。

将 DPOR 添加到订阅

使用以下说明将记录在案的数字合作伙伴添加到订阅。

1. 登录 Azure 门户。

2. 选择“订阅”，然后选择将合作伙伴添加为 DPOR 的相关订阅。

3. 选择 合作伙伴信息 并输入合作伙伴的 PartnerID。

4. 选择“验证 ID”。

   要添加为 DPOR 的合作伙伴的名称将显示在 UI 上。

5. 选择“保存合作伙伴”。

   通知将告知合作伙伴信息已更改。 门户可能需要一些时间才能反映此新信息。 如果几分钟后仍未看到，请刷新页面。

   

记录在案的数字合作伙伴 (DPOR) 关联的常见问题解答

将 DPOR 添加到我的订阅的好处是什么？

以下是将 DPOR 添加到订阅的“客户”权益。

• 控制要为联机订阅访问和权益指定的特定合作伙伴
• 根据需要灵活地更改或删除合作伙伴
• 增强合作伙伴和 Microsoft 的支持和参与
• 在指定合作伙伴的支持下，优化服务的使用情况和消费
• 改进了合作伙伴可发现性

以下是合作伙伴的好处。

• 获得云能力
• 符合客户首选项的奖励指定
• 与 Microsoft 技术、营销和帐户团队更紧密地合作
• 改进了客户可发现性
• Microsoft 对最终用户首选项按选定和/或指定的可见性

谁可以附加记录在案的合作伙伴？

管理员角色（也称为“所有者”）是可以附加记录合作伙伴的租户或帐户中的唯一角色。 已指定为委派管理员的服务管理员、共同管理员和合作伙伴无法更改记录的合作伙伴。

何时应将记录合作伙伴添加到 Azure 订阅？

建议立即将记录合作伙伴分配到 Azure 订阅。 在这些服务的管理门户中，此功能还针对 Microsoft 365、Dynamics 365、Business Central、Intune 和企业移动性套件订阅启用。

分配 DPOR 后，是否可以更改它？ 可能更改数是否有限制？

可以按照以下步骤更改、添加和删除 DPOR 指定次数：

1. 登录 Azure 门户。
2. 转到 “合作伙伴信息 ”屏幕，然后选择“删除”图标。
3. 当系统要求确认是否要删除当前合作伙伴信息时，选择“是”。

是否可以为订阅同时分配多个 DPOR？

否，一次只能指定一个 DPOR。

作为 DPOR，合作伙伴能够看到哪些客户数据？

通过 DPOR 关联到客户 Azure 订阅的合作伙伴可以访问以下客户数据。

• 客户 ID 和客户名称
• 客户的使用情况/使用情况数据
• 订阅 ID 和名称
• 关键订阅属性，例如开始日期和结束日期
• 聚合计量消费/席位使用情况数据
• DPOR 关联日期
• 使用的 Azure 服务和基于席位的工作负载的聚合详细信息

后续步骤

• 合作伙伴中心见解