この記事では、Microsoft Azure 用カスタマー ロックボックスについてよく寄せられる質問に回答します。
全般
Microsoft Azure 用カスタマー ロックボックスは管理グループまたはサブスクリプション レベルで有効にできますか?
いいえ。Microsoft Azure 用カスタマー ロックボックスはテナント レベルでのみ有効にでき、そのテナントのすべてのサブスクリプションとリソースに適用されます。
顧客がカスタマー ロックボックスの要求を拒否した場合、Microsoft は何を行いますか?
顧客がカスタマー ロックボックスの要求を拒否した場合、顧客のコンテンツにはアクセスできません。 組織内のユーザーに対してサービスの問題が引き続き発生し、問題を解決するために Microsoft が顧客コンテンツにアクセスする必要がある場合、サービスの問題が解決しない可能性があり、Microsoft はユーザーに通知します。
管理グループ レベルでカスタマー ロックボックス承認者のロールを割り当てることはできますか?
いいえ。管理グループをスコープとするロールの割り当ては、現時点では Microsoft Azure のカスタマー ロックボックスではサポートされていません。
カスタマー ロックボックスの要求が開始された後、Privileged Identity Management (PIM) を使ってカスタマー ロックボックスの承認者ロールをアクティブにできますか?
ロールの割り当ては、Microsoft Azure 用カスタマー ロックボックスで要求の処理が開始される前に行う必要があります。 Microsoft Azure 用カスタマー ロックボックスで特定の要求の処理が開始された後に行われたロールの割り当ては認識されません。 カスタマー ロックボックス承認者ロールに PIM の適格な割り当てを使うには、ユーザーはカスタマー ロックボックス要求が開始される前にロールをアクティブにする必要があります。
サブスクリプションのカスタマー ロックボックス承認者ロール
新しいカスタマー ロックボックス承認者ロールをテナント スコープの要求にも使用できますか?
いいえ。サブスクリプションの Azure カスタマー ロックボックス承認者ロールは、サブスクリプション スコープの要求に対してのみ機能します。 Microsoft Azure 用カスタマー ロックボックス チームは、今後のリリースでテナント スコープの要求に対して、より低い特権のロールを作成する予定です。
新しいカスタマー ロックボックス承認者ロールを Microsoft Purview カスタマー ロックボックスまたは Power Platform および Dynamics 365 用カスタマー ロックボックスで使用できますか?
いいえ。サブスクリプションの Azure カスタマー ロックボックス承認者ロールは、Microsoft Azure のカスタマー ロックボックスによって作成されたサブスクリプション スコープの要求に対してのみ機能します。
カスタマー ロックボックスの要求が開始された後、PIM を使って新しいカスタマー ロックボックスの承認者ロールをアクティブにできますか?
ロールの割り当ては、カスタマー ロックボックスで要求の処理が開始される前に行う必要があります。 Microsoft Azure 用カスタマー ロックボックスで特定の要求の処理が開始された後に行われたロールの割り当ては認識されません。 このため、カスタマー ロックボックス承認者ロールに PIM の適格な割り当てを使うには、ユーザーはカスタマー ロックボックス要求が開始される前にロールをアクティブにする必要があります。
代替の電子メール機能
異なるユーザーのメール アドレスを代替メールとして別のユーザーのアカウントに追加できますか?
はい。その他のメール フィールドに任意のメール アドレスを追加して、カスタマー ロックボックス通知を受信するための代替メールとして使用できます。
2 人目のユーザーのメール アドレスを代替メールとして既存のカスタマー ロックボックス承認者ユーザーのアカウントに追加した場合、2 人目のユーザーはカスタマー ロックボックスの要求を表示して承認/拒否できるようになりますか?
いいえ。この機能では、顧客が代替メール アドレスでカスタマー ロックボックスの要求通知を受信できるようにするだけですが、他のユーザーをカスタマー ロックボックスの承認者として構成する機能は提供されません。 たとえば、Alice はサブスクリプション X のサブスクリプション所有者ロールを持っており、閲覧者ロールを持つユーザー プロファイルに Bob のメール アドレスを代替メール/その他のメールとして追加します。 サブスクリプション "X" をスコープとするリソースに対してカスタマー ロックボックス要求が作成されると、Bob はメール通知を受け取りますが、必要な特権 (サブスクリプション所有者ロール) を持っていないため、カスタマー ロックボックス要求を承認/拒否することはできません。
複数の代替メール アドレスをユーザー アカウントに追加できますか?
他のフィールドに複数のメール アドレスを追加できますが、現在 Microsoft Azure 用カスタマー ロックボックスでは、複数のメール ID が構成されているにもかかわらず、"その他のメール" の最初のメール アドレスへの通知の送信のみがサポートされています。
Microsoft Purview カスタマー ロックボックスまたは Power Platform および Dynamics 365 用カスタマー ロックボックスで代替メール通知機能を使用できますか?
いいえ。この機能は Microsoft Azure 用カスタマー ロックボックスに制限されています。
代替メール通知は、テナント スコープとサブスクリプション スコープの両方のカスタマー ロックボックス要求に対して機能しますか?
はい。代替メール通知はすべてのカスタマー ロックボックス要求に対して機能します。