Sdílet prostřednictvím

Vypršení podrobných relací a rozšíření podrobných delegovaných oprávnění správce (GDAP)

  • Článek

Příslušné role: Agent pro správu

Partneři můžou identifikovat podrobné vztahy s delegovanými oprávněními správce (GDAP), jejichž platnost vypršela nebo jsou blízko vypršení platnosti, a provést akci pro automatické rozšíření oprávnění.

Požadavky

Pokud chcete spravovat automatickéextendy GDAP, musíte:

  • Mít roli: Agent pro správu

Podrobné relace a filtry s vypršenou platností

Pomocí filtrů vyberte časový rámec k vyhledání relací GDAP, jejichž platnost vyprší v různých časových rámcích a relacích, jejichž platnost vypršela.

  • Agenti pro správu partnerů mohou zobrazit aktivní GDAPs, které vyprší do 30 dnů, sedmi dnů, jednoho dne a později než za 30 dní. Můžou si také zobrazit GDAPs, jejichž platnost vypršela během posledního roku.
  • Relace GDAP, kterým vyprší platnost dlaždic (první čtyři), představují počet a procento aktivních relací GDAP a relací GDAP s vypršenou platností (poslední dlaždice) představuje počet a procento celkových GDAP.
  • Každá dlaždice představuje počet a procento celkových GDAPs.
  • Každá dlaždice je reprezentována jako filtr, aby se zobrazily pouze příslušné GDAP.
  • Použití vyhledávání podle jména zákazníka, názvu vztahu správce
  • Použití možnosti Stáhnout ke stažení GDAPs

Screenshot of the Customers page: Expiring Granular Relationships.Snímek obrazovky se stránkou Zákazníci: Podrobné relace s vypršenou platností

Poznámka:

Nemůžete obnovit vypršelé GDAPy ani je aktivovat.

Správa automatickéhoextendu GDAP

Partneři teď můžou vybrat jednu nebo více GDAPs (až 25) a povolit nebo zakázat automatickéextendy. Když pro GDAP povolíte automatické prodlužování, nastaví se doba trvání automatického prodlužování na Ano (šest měsíců). GDAP s automatickým rozšířením nevyprší v poslední den GDAP. Toto se posouvá o šest měsíců dopředu, takže partner nemusí žádat o nové GDAP, získat souhlas zákazníka nebo provádět přiřazení přístupu. Když je funkce Autoextend zakázaná proti GDAP, partner obdrží oznámení 30 dní, sedm dní a jeden den před vypršením platnosti.

GDAP s globálním správcem nejde automaticky prodlužovat

Podle principu nulové důvěry a přístupu s nejnižšími oprávněními nelze GDAP s rolí Microsoft Entra Globálního správce označit pro automatické prodloužení.

  • GDAP s rolí globálního správce zobrazuje NA ve sloupci automatické prodloužení doby trvání.

Odebrání role globálního správce

Partneři můžou pomocí nového filtru Mít globálního správce k zobrazení zásad skupiny, které mají roli globálního správce.

Odebrání role globálního správce z GDAP:

  1. Vyberte jednu nebo více rolí GDAP. Tlačítko Odebrat roli globálního správce se aktivuje.

  2. Vyberte Odebrat roli globálního správce.

    Po odebrání role globálního správce bude mít příslušný vztah správce nárok na automatické rozšíření.
    Přiřazení přístupu přidružená k roli globálního správce se odeberou.

    Screenshot of the Expiring Granular Relationships. The button: Remove Global Administrator Role is highlighted.Snímek obrazovky s podrobnými relacemi s koncem platnosti Tlačítko: Je zvýrazněná možnost Odebrat roli globálního správce.

Související obsah