In den \u00abOn Premises Zeiten\u00bb, Anfang der 90er Jahre, da gab es \u00abMicrosoft Office\u00bb und \u00abMicrosoft Backoffice\u00bb. Recht \u00fcberschaubar und einfach, wohl auch in der Lizenzierung nicht so kompliziert.<\/p>\n\n\n\n
Dann gab es bekannteres und weniger bekanntes zum Thema Lizenzen, wie das EA, SPLA, OVS, OVL, MPSA, SA, OEM, CAL, EDU usw. Irgendwie gab es kaum jemanden der den absoluten Durchblick hatte, schliesslich \u00e4nderte es sich auch immer wieder. Mit dem Einzug der Cloud, insbesondere mit Office 365 und Azure, hat sich das gl\u00fccklicherweise etwas ge\u00e4ndert und die IT Welt ist ein kleines Bisschen besser und einfacher geworden, zumindest was die Lizenzen angeht.<\/p>\n\n\n\n
Alles wird gut, alles ist CSP<\/strong><\/p>\n\n\n\n Mit den Cloudl\u00f6sungen von Microsoft hat dann auch der CSP seinen Weg in die Unternehmen gefunden. CSP steht f\u00fcr \u00abCloud Solution Provider\u00bb und wird vom Microsoft Partner Netzwerk getragen, respektive von den Microsoft Partnern, welche seit Jahrzehnten L\u00f6sungen implementieren und Microsoft Produkte verkaufen.<\/p>\n\n\n\n Die Idee ist bestechend einfach. Jeder Microsoft Partner kann sich als CSP registrieren. Dabei gibt es zwei grundlegende M\u00f6glichkeiten als CSP zu agieren:<\/p>\n\n\n\n Die Idee dahinter ist eigentlich, dass der Kunde einerseits alle Dienstleistungen von seinem Partner beziehen kann aber auch gleich Microsoft Lizenzen bei diesem erwerben kann. So quasi alles aus einer Hand, insofern eine gute Idee.<\/p>\n\n\n\n Die meisten Mittelst\u00e4ndler und kleineren Unternehmen kaufen ihre Office 365 Lizenzen oder auch Azure Guthaben \u00fcber ihre Kreditkarte. Im Falle des CSP f\u00e4llt die Kreditkarte weg (erstaunlicherweise das Argument mit dem meisten Gewicht, nicht mal der Preis) und die Unternehmen erhalten von ihrem CSP Partner eine tagesgenaue Rechnung, sei es monatlich nach effektiven Zahlen oder j\u00e4hrlich im voraus mit Abrechnung Ende Jahr, \u00fcber ihre effektiv genutzten Lizenzen oder Subscriptions auf Azure.<\/p>\n\n\n\n Insofern wird die Transparenz erh\u00f6ht, die Kundenbindung verbessert und je nach Auspr\u00e4gung, kann der Partner das Lizenzmanagement als Service komplett \u00fcbernehmen. Die Distributoren haben die Marktpl\u00e4tze auch so gestaltet, dass weitere Anbieter ihre L\u00f6sungen in einer \u00e4hnlichen Art und Weise vertreiben k\u00f6nnen, sprich es ist z.B. m\u00f6glich, dem Kunden im \u00abBundle\u00bb mit Office 365 auch Drittprodukte (z.B eine Backup L\u00f6sung oder \u00e4hnliches wie Skykick) oder auch eigene Services (Helpdesk, Support, Monitoring etc.) pro Benutzer\/Device zu verkaufen.<\/p>\n\n\n\n Viele Kunden denken, ein Lizenzerwerb von Office 365 Lizenzen \u00fcber einen CSP sei teurer, als direkt mit der Kreditkarte Lizenzen zu erwerben. Dies muss nicht zwingend sein, in vielen F\u00e4llen ist es f\u00fcr Kunden sogar finanziell und administrativ attraktiver, die Lizenzen \u00fcber einen CSP Partner zu beziehen. Es spielt auch keine Rolle wie gross der CSP Anbieter ist, kleine und grosse haben die gleichen M\u00f6glichkeiten, zumindest bei den Preisen.<\/p>\n\n\n\n Jeder CSP Partner gestaltet die Vertragsbedingungen, Zahlungsmodalit\u00e4ten und Ausstiegsm\u00f6glichkeiten anders. Daher immer gut nachfragen was die K\u00fcndigungsm\u00f6glichkeiten sind bevor ein Vertrag abgeschlossen wird. Die rechtliche W\u00fcrdigung erspare ich mir, so ganz einfach d\u00fcrfte das nicht sein.<\/p>\n\n\n\n Wir z.B. binden unsere Kunden nicht, diese k\u00f6nnen jederzeit den Anbieter wechseln und so bleibt der Grundgedanke der flexiblen Lizenzierung mit SAAS L\u00f6sungen erhalten.<\/p>\n\n\n\n Grunds\u00e4tzlich werden im Marktplatz des Anbieters die Produkte, welche der Kunde beziehen kann, vom CSP Partner bereitgestellt und mit den vereinbarten Preisen angeboten. Der Kunde kann die Lizenzen beim Partner \u00abbestellen\u00bb oder in vielen F\u00e4llen mit einem eigenen Benutzer auf dem Marktplatz kaufen (oder zur\u00fcckgeben). Die dazugeh\u00f6rige Lizenz wird dann im Tenant des Kunden provisioniert und stehe wie gewohnt als Lizenz zur Verf\u00fcgung. Bei Azure ist es \u00e4hnlich, da wird einfach die Subscription mit dem CSP verbunden.<\/p>\n\n\n\n Damit der CSP technisch funktioniert, muss der Kunde den CSP als Partner in Office 365 \u00abhinzuf\u00fcgen\u00bb. Dies passiert normalerweise \u00fcber einen Link, den der Kunde vom CSP Partner direkt erh\u00e4lt. Wird dieser Link von einem Administrator des Kunden best\u00e4tigt, dann wird der CSP im Office 365 Admin Portal unter den Partnerbeziehungen hinzugef\u00fcgt.<\/p>\n\n\n\n Wird ein CSP in Office 365 hinzugef\u00fcgt oder auch der eigentliche Microsoft Partner im Falle des indirekten Bezugs, so werden diese AUTOMATISCH zu globalen Administratoren. Ein Fakt der vielen Kunden nicht bekannt ist. Sie finden die Angaben zu ihren Partnerschaften wie folgt (siehe Screenshot unten).<\/p>\n\n\n\n <\/p>\n\n\n\n Alle Wege f\u00fchren zum Cloud Solution Provider (CSP) – wir erkl\u00e4ren es: Sollte ein CSP oder ein anderer Partner noch als \u00abAdmin\u00bb hinzugef\u00fcgt worden sein und sie m\u00f6chten das nicht mehr, dann klicken Sie auf den jeweiligen Partner, in diesem finden Sie eine Option den \u00abAdmin\u00bb zu entfernen. Falls noch „alte“ CSP Partner drin sind, so m\u00fcssen diese direkt kontaktiert werden oder \u00fcber Microsoft entfernt werden.<\/p>\n\n\n\n Keine Angst, nur f\u00fcr den Kauf von Lizenzen braucht niemand Administrator zu sein, d.h. sie k\u00f6nnen diesen \u00abDelegated Admin\u00bb Status ohne Probleme entfernen, wenn Sie nicht m\u00f6chten, dass der IT Partnerauch Administrator in ihrem Kunden Tenant ist.<\/p>\n\n\n\n Sollten Sie als Kunde ihrem Partner vertrauen, so kann jeder Partner der \u00abDelegated Admin\u00bb ist direkt auf den Kunden Tenant zugreifen, er ben\u00f6tigt somit keinen \u00abeigenen\u00bb Global Admin Account im Kunden Tenant, er nutzt seinen eigenen Azure AD Benutzer seiner eigenen Firma. Fragen Sie also beim Partner nach, welche Mitarbeiter genau zugreifen d\u00fcrfen als Administrator \ud83d\ude09.<\/p>\n\n\n\n Im Azure AD des Partners (nicht des Kunden, effektiv beim IT Partner) bestehen per Default zwei AD Gruppen. Die sogenannten \u00abHelpdesk Agents\u00bb und die \u00abAdmin Agents\u00bb.<\/p>\n\n\n\n WICHTIG:Alle Mitarbeiter des Partners, welche einer der beiden Gruppen angeh\u00f6ren, sind automatisch \u00abHelpdesk Agents\u00bb oder im zweiten Fall \u00abGlobale Administratoren\u00bb.<\/p>\n\n\n\n Ist dies der Fall, dann trifft diese Regelung f\u00fcr ALLE Kunden Tenants zu, die der Partner als \u00abDelegated Admin\u00bb hinzugef\u00fcgt hat.<\/p>\n\n\n\n Dem einen oder anderen Partner ist dies nicht bewusst und somit haben unter Umst\u00e4nden Mitarbeiter des Partners Zugriff auf Kunden Tenants, die sie nicht haben sollten. Leider ist es nicht m\u00f6glich, dies pro Kundenbeziehung festzulegen, es gilt \u00aballes\u00bb oder \u00abnichts\u00bb. Daher raten wir, diese Gruppen sehr sorgf\u00e4ltig zu verwenden, respektive den Partner zu fragen wer in den Gruppen enthalten ist.<\/p>\n\n\n\n\n
Wie funktioniert das mit dem CSP?<\/strong><\/h2>\n\n\n\n
Wie ist das technisch gel\u00f6st?<\/strong><\/h2>\n\n\n\n
Delegated Admin oder nicht, dass ist hier die Frage.<\/strong><\/h2>\n\n\n\n
![\"Alle](\"https:\/\/twincapfirst.ch\/wp-content\/uploads\/2024\/09\/Blog_CSP.webp\")
<\/figure>\n\n\n\nHelpdesk Agents versus Admin Agents beim alle Wege f\u00fchren zum CSP<\/strong><\/h2>\n\n\n\n
Heikle Sache<\/strong><\/h2>\n\n\n\n