Windows Autopilot の顧客の同意

この記事では、クラウド サービス プロバイダー (CSP) パートナー (直接請求、間接プロバイダー、または間接リセラー) または OEM が、お客様に代わって Windows Autopilot デバイスを登録する承認を得る方法について説明します。

CSP 承認

CSP パートナーは、次の制限に従って、顧客に代わって Windows Autopilot デバイスを登録する顧客の承認を得ることができます。

メソッド 説明
Direct CSP デバイスを登録するための顧客からの直接承認を取得します。
間接 CSP プロバイダー CSP リセラー パートナーと顧客の関係を通じて、デバイスを登録する暗黙的なアクセス許可を取得します。 間接 CSP プロバイダーは、Microsoft パートナー センターを通じてデバイスを登録します。
間接 CSP リセラー デバイスを登録するための顧客からの直接承認を取得します。 同時に、間接 CSP プロバイダー パートナーも承認を取得します。つまり、間接プロバイダーまたは間接リセラーのいずれかが顧客のデバイスを登録できます。 ただし、間接 CSP リセラーは、Microsoft パートナー センター UI を使用してデバイスを登録する必要があります (CSV ファイルを手動でアップロードします)。 間接 CSP プロバイダーは、Microsoft パートナー センター API を使用してデバイスを登録できます。

手順

CSP が顧客の Windows Autopilot デバイスを登録するには、まず次のプロセスを使用してその CSP パートナーにアクセス許可を付与する必要があります。

  1. CSP は、顧客に代わってデバイスを登録/管理するための承認/同意を要求するリンクを顧客に送信します。 そのために、次の操作を実行します。

    1. CSP が Microsoft パートナー センターにログインします。

    2. 上部のメニューで [ダッシュボード ] を選択します。

    3. サイド メニューで [お客様 ] を選択します。

    4. [ リセラー関係の要求] リンクを選択します。

      リセラー関係を要求します。

    5. 代理管理者権限が必要かどうかを示すチェック ボックスをオンにします。

      委任された権利。

      注:

      パートナーによっては、この同意を要求するときに、代理管理アクセス許可 (DAP) を要求する場合があります。 可能であれば、(このドキュメントに示されている) 新しい DAP を使用しないプロセスを使用することをお勧めします。 正しくない場合、DAP ステータスは Microsoft 365 管理センターから簡単に削除できます。 詳細については、「 顧客のサービスまたはサブスクリプションを管理するためのアクセス許可を取得する」を参照してください。

    6. 前の手順で説明したテンプレートをメールで顧客に送信します。

  2. Microsoft 365 管理センターの全体管理者権限を持つ顧客がメールのリンクを選択します。 このリンクをクリックすると、次の Microsoft 365 管理センター ページに移動します。

    [契約に同意し、パートナーを承認する] ページのスクリーンショット - 代理管理者権限。

    上の画像は、代理管理者権限 (DAP) を要求した場合に顧客に表示される画像です。 このページには、要求されている管理ロールが示されます。 顧客が代理管理者権限を要求しなかった場合は、次のページが表示されます。

    [契約に同意し、パートナーを承認する] ページのスクリーンショット。

    グローバル管理者権限を持たないユーザーがリンクを選択すると、次のようなメッセージが表示されます。

    アクセス許可ページのスクリーンショット。

  3. 顧客は [ Yes ] チェックボックスを選択し、続いて [Accept] ボタンを選択します。 認証は瞬時に行われます。

  4. 認証要求が完了したことをチェックするために、CSP は Microsoft パートナー センター アカウントの顧客リストをチェックできます。 顧客が一覧に含まれている場合、要求は完了です。 例:

    顧客。

重要

Microsoft Entra 全体管理者ロールは、他の役割を使用できない場合にのみ使用する必要がある非常に特権的なロールです。 この機能には、グローバル管理者の役割が必要です。 その他の機能については、アクセス許可が最も少ないロールを使用することをお勧めします。

OEM 承認

OEM 承認は、Windows Autopilot の登録および登録解除に OEM ダイレクト API を使用する資格のある OEM のみが利用できます。

Direct API ソリューションを使用する資格を持つ OEM は、それぞれの顧客に提供するための固有のリンクを持っています。OEM は、 msoemops サポート エイリアスを介して Microsoft に要求できます。 このサポート エイリアスを取得するには、organization のアカウント マネージャーに問い合わせてください。

  1. OEM メールは顧客にリンクしています。

  2. 顧客は、グローバル管理者特権を持つクラウドネイティブ アカウント ([domain].onmicrosoft.com など) を使用してMicrosoft 365 管理センターにサインインします。

  3. 顧客は電子メールのリンクを選択すると、次のページに直接移動します。

    [パートナーの招待を受ける] ページのスクリーンショット。

    グローバル管理者権限を持たないユーザーがリンクを選択すると、次のようなメッセージが表示されます。

    MSfB のアクセス許可が必要ですページのスクリーンショット。

  4. 顧客は [ はい ] チェックボックスを選択し、続いて [ 承諾 ] ボタンをオンにすると完了です。 認証は瞬時に行われます。

    注:

    このプロセスが完了すると、管理者が OEM を削除することはできません。 OEM を削除するか、そのアクセス許可を取り消すには、次の宛先に要求を送信してください msoemops@microsoft.com

  5. OEM は、Validate Device Submission Data API を使用して、同意が完了したことを確認できます。

    注:

    • この API については、 API ホワイト ペーパーの 14 ページ以下で説明されています。 このリンクには、Microsoft デバイス パートナーのみがアクセスできます。 この記事で説明したように、OEM パートナーがデバイスの登録を試みる前に、API チェックを実行して顧客の同意が受信されたことを確認することをお勧めします。 このチェックは、登録プロセスのエラーを回避するのに役立ちます。
    • OEM 承認登録プロセス中、代理管理者アクセス許可は OEM に付与されません。

概要

プロセスのこの段階では、Microsoft は関与していません。 同意の交換は、OEM と顧客の間で直接行われます。 また、ボタンを選択するとすぐに、すべてが瞬時に行われます。

  • Last updated on