Partager via


Attribuer des rôles aux utilisateurs de compte

Par défaut, un ensemble de rôles standard vous est proposé lorsque vous ajoutez un utilisateur, un groupe ou une application Azure AD à votre compte Espace partenaires. Chaque rôle dispose d’un ensemble d’autorisations spécifique lui permettant d’exécuter certaines fonctions dans le cadre du compte.

Sauf si vous choisissez de définir des autorisations personnalisées en sélectionnant Personnaliser les autorisations, chaque utilisateur, groupe ou application Azure AD que vous ajoutez à un compte doit se voir attribuer au moins l’un des rôles standard ci-après.

Notes

Le propriétaire du compte est la personne qui l’a créé en premier avec un compte Microsoft (et non l’un des utilisateurs ajoutés par le biais d’Azure AD). Il est le seul à disposer d’un accès complet au compte et à pouvoir notamment supprimer des applications, créer et modifier l’ensemble des utilisateurs du compte et modifier tous les paramètres financiers et de compte.

Role Description
Manager Dispose d’un accès complet au compte, mais ne peut pas modifier les paramètres fiscaux et de revenus. Ce rôle inclut la gestion des utilisateurs dans l’Espace partenaires. Cependant, notez que la possibilité de créer et supprimer des utilisateurs dans le locataire Azure AD dépend des autorisations du compte dans Azure AD. Ainsi, si le rôle Manager est attribué à un utilisateur mais que celui-ci ne dispose pas d’autorisations d’administrateur général dans le service Azure AD de l’organisation, il ne pourra pas créer d’utilisateurs ni en supprimer de l’annuaire (mais il pourra modifier le rôle d’un utilisateur dans l’Espace partenaires). Remarque : Si le compte Espace partenaires est associé à plusieurs locataires Azure AD, un manager ne peut pas voir les détails complets d’un utilisateur (notamment son prénom, son nom, son e-mail de récupération de mot de passe et s’il est administrateur général Azure AD), sauf s’il est connecté au même locataire que cet utilisateur avec un compte disposant d’autorisations d’administrateur général pour ce locataire. En revanche, il peut ajouter et supprimer des utilisateurs dans n’importe quel locataire associé au compte Espace partenaires.
Développeur Peut charger des packages, soumettre des applications et modules complémentaires et afficher le Rapport d’utilisation pour obtenir des informations de télémétrie détaillées. Peut accéder à la fonctionnalité Expériences inter-appareils. Il ne peut afficher ni les informations financières ni les paramètres de compte.
Contributeur commercial Peut afficher des rapports d’intégrité et d’utilisation. Impossible de créer ou soumettre des produits, de modifier des paramètres de compte ou d’afficher des informations financières.
Contributeur financier Peut afficher des rapports sur les revenus, des informations financières et des rapports d’acquisition. Il ne peut apporter aucune modification aux applications, modules complémentaires et paramètres de compte.
Distributeur Peut répondre aux avis de clients et afficher des rapports analytiques non financiers. Il ne peut apporter aucune modification aux applications, modules complémentaires et paramètres de compte.

Le tableau ci-dessous présente certaines fonctionnalités spécifiques disponibles pour chacun de ces rôles (et pour le propriétaire du compte).

Propriétaire du compte Manager Développeur Contributeur commercial Contributeur financier Distributeur
Rapport d'acquisition (y compris les données en temps quasi réel) Affichage Affichage Aucun accès Aucun accès Affichage Aucun accès
Rapport de commentaires/réponses Peut afficher et envoyer des commentaires Peut afficher et envoyer des commentaires Peut afficher et envoyer des commentaires Aucun accès Aucun accès Peut afficher et envoyer des commentaires
Rapport d’intégrité (données en quasi-temps réel comprises) Affichage Affichage Affichage Affichage Aucun accès Aucun accès
Rapport d’utilisation Affichage Affichage Affichage Affichage Aucun accès Aucun accès
Compte de paiement Peut mettre à jour Aucun accès Aucun accès Aucun accès Peut mettre à jour Aucun accès
Profil fiscal Peut mettre à jour Aucun accès Aucun accès Aucun accès Peut mettre à jour Aucun accès
Récapitulatif des paiements Affichage Aucun accès Aucun accès Aucun accès Affichage Aucun accès

Si aucun des rôles standard ne convient, ou si vous souhaitez limiter l’accès à des applications spécifiques et/ou des extensions, vous pouvez accorder des autorisations personnalisées à l’utilisateur en sélectionnant Personnaliser les autorisations, comme décrit à la page suivante.