Assegnare ruoli di amministratore per i portali di Surface
Microsoft offre una gamma di ruoli di amministratore predefiniti progettati per la gestione dei dispositivi Surface tramite Surface Management Portal e Surface Support Portal. Questi ruoli sono personalizzati per facilitare la gestione e la manutenzione efficienti dell'hardware Surface all'interno dell'organizzazione.
Prima di iniziare
Prima di avviare l'installazione, è necessario assegnare almeno un ruolo amministrativo per gestire i portali in modo efficace.
Per un riferimento completo a tutti i ruoli Microsoft Entra disponibili, inclusi gli ID modello, vedere Microsoft Entra ruoli predefiniti. Gli ID modello consentono un'assegnazione precisa dei ruoli identificando in modo univoco ogni set di autorizzazioni e configurazioni associate ai ruoli predefiniti Microsoft Entra, semplificando la gestione tra vari sistemi e garantendo controlli di accesso coerenti.
Ruolo consigliato: Amministratore garanzia hardware Microsoft
Il ruolo di amministratore della garanzia hardware Microsoft è ideale per i responsabili della supervisione della gestione completa dei dispositivi Surface, garantendo che tutti gli aspetti delle richieste di servizio, delle richieste di garanzia e dell'efficienza operativa siano gestiti in modo efficace.
- Accesso completo: Questo ruolo concede funzionalità complete per visualizzare tutte le richieste di servizio, gestire le sostituzioni dei dispositivi e leggere e aggiornare gli indirizzi di spedizione, che sono fondamentali per supervisionare l'intero ciclo di vita della gestione dei dispositivi Surface.
- Supporto surface specifico: Progettato appositamente per la gestione di hardware prodotto da Microsoft come Surface e HoloLens, garantendo un supporto specializzato.
- Efficienza operativa: Consente agli amministratori di gestire in modo efficiente le richieste di garanzia e i ticket di supporto, fondamentali per la gestione della continuità operativa.
Nota
Solo in Surface Management Portal, l'accesso al ruolo Amministratore garanzia hardware Microsoft richiede l'assegnazione del ruolo lettore globale.
Assegnare ruoli di amministratore per i portali di Surface
- Passare al Centro Amministrazione Microsoft 365 e accedere usando le credenziali di amministratore.
- Selezionare Ruoli>Assegnazioni di ruolo per visualizzare tutti i ruoli disponibili.
- Usare la barra di ricerca o scorrere per trovare il ruolo appropriato; ad esempio, Microsoft Hardware Warranty Administrator.
- Selezionare il ruolo per aprire i relativi dettagli. Nella scheda Assegnato selezionare Aggiungi utenti. Cercare gli utenti in base al nome o all'indirizzo di posta elettronica.
- Dopo aver selezionato gli utenti, esaminare l'elenco per garantire l'accuratezza. Per confermare l'assegnazione, selezionare Salva.
- Documentare le modifiche ai fini del rilevamento interno e della conformità. Informare gli utenti assegnati sui nuovi ruoli e sulle azioni che potrebbero dover eseguire o sulle modifiche di cui devono essere a conoscenza.
Ruoli e autorizzazioni
Ecco una tabella completa dei ruoli disponibili con le relative autorizzazioni e descrizioni:
| Ruolo | Autorizzazioni | Descrizione |
|---|---|---|
| Microsoft Hardware Warranty Administrator1 | - Visualizzare tutte le richieste di servizio - Creare/gestire le richieste di sostituzione dei dispositivi - Aggiungere/modificare/eliminare gli indirizzi di spedizione - Accesso in sola lettura al tenant di Microsoft 365 all'esterno del portale di supporto di Surface |
Più adatto per la gestione di attività complete correlate alla garanzia e richieste di servizio per i dispositivi Surface. |
| Microsoft Hardware Warranty Specialist | - Visualizzare le proprie richieste di servizio - Creare/gestire le richieste di sostituzione dei dispositivi - Accesso in sola lettura al tenant di Microsoft 365 all'esterno del portale di supporto di Surface |
Ideale per gli specialisti che gestiscono specifiche richieste di servizio e attività di gestione dei dispositivi. |
| Amministrazione globale | - Visualizzare le richieste di servizio - Creare/gestire le richieste di sostituzione dei dispositivi - Aggiungere/modificare/eliminare gli indirizzi di spedizione - Creare/gestire gli utenti e i relativi ruoli |
Fornisce un ampio controllo amministrativo sui dispositivi Surface, ma l'uso è sconsigliato per specifiche attività di gestione di Surface per ridurre al minimo i rischi per la sicurezza. |
| Amministrazione del supporto tecnico | - Visualizzare le richieste di servizio - Creare/gestire le richieste di sostituzione dei dispositivi |
Ruolo incentrato sulla gestione delle richieste di servizio e delle sostituzioni dei dispositivi senza un accesso più ampio al sistema. |
| Amministrazione di fatturazione | - Visualizzare le richieste di servizio - Creare/gestire le richieste di sostituzione dei dispositivi - Aggiungere/modificare/eliminare gli indirizzi di spedizione |
Gestisce gli aspetti relativi alla fatturazione e all'indirizzo di spedizione delle sostituzioni dei dispositivi e delle richieste di servizio. |
| Lettore globale | - Visualizzare tutte le impostazioni e le configurazioni amministrative in Microsoft Entra - Accesso in sola lettura al tenant di Microsoft 365 e ai servizi associati |
Ideale per i ruoli di controllo, conformità e supervisione che richiedono l'accesso in sola visualizzazione a configurazioni e impostazioni. |
- Solo in Surface Management Portal, l'accesso al ruolo Amministratore garanzia hardware Microsoft richiede l'assegnazione del ruolo Lettore globale .
Importante
Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. Ciò consente di migliorare la sicurezza per l'organizzazione. La Amministrazione globale è un ruolo con privilegi elevati che deve essere limitato agli scenari di emergenza quando non è possibile usare un ruolo esistente.
L'implementazione di uno o più di questi ruoli garantisce che il team disponga delle autorizzazioni necessarie per gestire i dispositivi Surface in modo efficiente e sicuro. Per altre informazioni, vedere: