Foreign Principal

Was ist das Foreign Principal?

Jede neue Subscription, die von der ADN gebucht wird, erhält automatisch das Foreign Principal mit dem RBAC-Recht "Owner". Es ist jedoch wichtig zu beachten, dass wir die Microsoft-Rabatte (Partner Earned Credits) und die Möglichkeit, diese an unsere Partner weiterzugeben, nur erhalten, wenn die ADN oder der Partner als Foreign Principal beim Endkunden eingetragen ist.

Eigenbedarf:

Wenn es sich um einen Eigenbedarfstenant handelt, muss die ADN als Foreign Principal in der Subscription für die PEC-Berechtigungen eingetragen sein!

Kundentenant:

In einem Kundentenant müssen entweder die ADN oder der Partner als Foreign Principal in der Subscription für die PEC-Berechtigungen eingetragen sein!

Wir als ADN müssen nicht unbedingt Owner-Rechte in der Subscription haben, um PEC-Berechtigungen zu erhalten.

Sie können das unten stehende Skript verwenden, um uns auf den Status Mitwirkender für Supportanfragen, sowie Reservierungseinkäufer herabzustufen.

Dadurch können wir weiterhin Supporttickets für Sie erstellen und Ihre reservierten Instanzen verwalten.

Support Request Contributor (Mitwirkender für Supportanfragen) +

Reservation Purchaser (Reservierungseinkäufer)

Connect-AzAccount –Tenant "HIER BITTE DIE TENANT-ID EINTRAGEN"

$ADNObjectID = "c97f517c-0187-456b-9bae-46fb1c0e7d09"

$SubscriptionID = "HIER BITTE DIE SUBSCRIPTION-ID EINTRAGEN"

New-AzRoleAssignment -ObjectId $ADNObjectID -PrincipalType ForeignGroup -RoleDefinitionID cfd33db0-3dd1-45e3-aa9d-cdbdf3b6f24e -Scope "/subscriptions/$SubscriptionID"

New-AzRoleAssignment -ObjectId $ADNObjectID -PrincipalType ForeignGroup -RoleDefinitionID f7b75c60-3036-4b75-91c3-6b41c27c1689 -Scope "/subscriptions/$SubscriptionID"

Welche Rolle ist erforderlich, um die PEC-Berechtigung zu erhalten?

Englisch:

https://docs.microsoft.com/en-us/partner-center/azure-roles-perms-pec

Deutsch:

https://docs.microsoft.com/de-de/partner-center/azure-roles-perms-pec

⬇️ WEITERE INFOS - MICROSOFT DOCS ⬇️

Englisch:

https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles

Deutsch:

https://docs.microsoft.com/de-de/azure/role-based-access-control/built-in-roles