Attribuer des rôles aux utilisateurs de compte
Par défaut, un ensemble de rôles standard vous est proposé lorsque vous ajoutez un utilisateur, un groupe ou une application Azure AD à votre compte Espace partenaires. Chaque rôle dispose d’un ensemble d’autorisations spécifique lui permettant d’exécuter certaines fonctions dans le cadre du compte.
Sauf si vous choisissez de définir des autorisations personnalisées en sélectionnant Personnaliser les autorisations, chaque utilisateur, groupe ou application Azure AD que vous ajoutez à un compte doit se voir attribuer au moins l’un des rôles standard ci-après.
Notes
Le propriétaire du compte est la personne qui l’a créé en premier avec un compte Microsoft (et non l’un des utilisateurs ajoutés par le biais d’Azure AD). Il est le seul à disposer d’un accès complet au compte et à pouvoir notamment supprimer des applications, créer et modifier l’ensemble des utilisateurs du compte et modifier tous les paramètres financiers et de compte.
Role | Description |
---|---|
Manager | Dispose d’un accès complet au compte, mais ne peut pas modifier les paramètres fiscaux et de revenus. Ce rôle inclut la gestion des utilisateurs dans l’Espace partenaires. Cependant, notez que la possibilité de créer et supprimer des utilisateurs dans le locataire Azure AD dépend des autorisations du compte dans Azure AD. Ainsi, si le rôle Manager est attribué à un utilisateur mais que celui-ci ne dispose pas d’autorisations d’administrateur général dans le service Azure AD de l’organisation, il ne pourra pas créer d’utilisateurs ni en supprimer de l’annuaire (mais il pourra modifier le rôle d’un utilisateur dans l’Espace partenaires). Remarque : Si le compte Espace partenaires est associé à plusieurs locataires Azure AD, un manager ne peut pas voir les détails complets d’un utilisateur (notamment son prénom, son nom, son e-mail de récupération de mot de passe et s’il est administrateur général Azure AD), sauf s’il est connecté au même locataire que cet utilisateur avec un compte disposant d’autorisations d’administrateur général pour ce locataire. En revanche, il peut ajouter et supprimer des utilisateurs dans n’importe quel locataire associé au compte Espace partenaires. |
Développeur | Peut charger des packages, soumettre des applications et modules complémentaires et afficher le Rapport d’utilisation pour obtenir des informations de télémétrie détaillées. Peut accéder à la fonctionnalité Expériences inter-appareils. Il ne peut afficher ni les informations financières ni les paramètres de compte. |
Contributeur commercial | Peut afficher des rapports d’intégrité et d’utilisation. Impossible de créer ou soumettre des produits, de modifier des paramètres de compte ou d’afficher des informations financières. |
Contributeur financier | Peut afficher des rapports sur les revenus, des informations financières et des rapports d’acquisition. Il ne peut apporter aucune modification aux applications, modules complémentaires et paramètres de compte. |
Distributeur | Peut répondre aux avis de clients et afficher des rapports analytiques non financiers. Il ne peut apporter aucune modification aux applications, modules complémentaires et paramètres de compte. |
Le tableau ci-dessous présente certaines fonctionnalités spécifiques disponibles pour chacun de ces rôles (et pour le propriétaire du compte).
Propriétaire du compte | Manager | Développeur | Contributeur commercial | Contributeur financier | Distributeur | |
---|---|---|---|---|---|---|
Rapport d'acquisition (y compris les données en temps quasi réel) | Affichage | Affichage | Aucun accès | Aucun accès | Affichage | Aucun accès |
Rapport de commentaires/réponses | Peut afficher et envoyer des commentaires | Peut afficher et envoyer des commentaires | Peut afficher et envoyer des commentaires | Aucun accès | Aucun accès | Peut afficher et envoyer des commentaires |
Rapport d’intégrité (données en quasi-temps réel comprises) | Affichage | Affichage | Affichage | Affichage | Aucun accès | Aucun accès |
Rapport d’utilisation | Affichage | Affichage | Affichage | Affichage | Aucun accès | Aucun accès |
Compte de paiement | Peut mettre à jour | Aucun accès | Aucun accès | Aucun accès | Peut mettre à jour | Aucun accès |
Profil fiscal | Peut mettre à jour | Aucun accès | Aucun accès | Aucun accès | Peut mettre à jour | Aucun accès |
Récapitulatif des paiements | Affichage | Aucun accès | Aucun accès | Aucun accès | Affichage | Aucun accès |
Si aucun des rôles standard ne convient, ou si vous souhaitez limiter l’accès à des applications spécifiques et/ou des extensions, vous pouvez accorder des autorisations personnalisées à l’utilisateur en sélectionnant Personnaliser les autorisations, comme décrit à la page suivante.
Windows developer