Delen via


Gedetailleerde gedelegeerde beheerdersbevoegdheden uitbreiden

Juiste rollen: Beheerdersagent

Partners kunnen gedetailleerde, gedelegeerde beheerdersbevoegdheden (GDAP)-relaties identificeren die zijn verlopen of bijna verlopen en de bevoegdheden automatisch uitbreiden.

Voorwaarden

Als u GDAP AutoExtend wilt beheren, moet u het volgende doen:

  • De rol hebben: Beheerderagent

Verlopen gedetailleerde relaties met filters identificeren

Gebruik filters om verlopen of bijna verlopen GDAP-relaties in verschillende tijdsbestekken te vinden.

  • Partner Admin-agenten kunnen actieve GDAP's bekijken die over 30 dagen, over zeven dagen, over één dag en na 30 dagen verlopen. Ze kunnen ook GDAPs bekijken die zijn verlopen binnen het afgelopen jaar.
  • GDAP-relaties die tegels gaan verlopen (de eerste vier) geven het aantal en percentage weer van actieve GDAPs en GDAP-relaties. De verlopen tegel (de laatste tegel) vertegenwoordigt het aantal en het percentage van de totale GDAPs.
  • Elke tegel vertegenwoordigt een telling en percentage van de algemene GDAPs.
  • Elke tegel wordt weergegeven als een filter om alleen de respectieve GDAPs weer te geven.
  • Gebruik search om te zoeken op klantnaam, naam van de beheerderrelatie.
  • Gebruik de optie Downloaden om GDAPs te downloaden.

Schermopname van de pagina Verlopende relaties van de klant.

Notitie

U kunt verlopen GDAPs niet herstellen of ze actief maken.

GDAP AutoExtend beheren

Partners kunnen nu een of meer GDAPs (maximaal 25) selecteren om AutoExtend in of uit te schakelen. Wanneer u Autoextend inschakelt op basis van een GDAP, wordt de duur voor automatisch verlengen ingesteld op Ja- (zes maanden). Een GDAP met automatische verlenging verloopt niet op de laatste dag van de GDAP. Het wordt zes maanden vooruitgedraaid, dus de partner hoeft geen nieuwe GDAP aan te vragen, toestemming van de klant te krijgen of toegangstoewijzingen uit te voeren. Wanneer Autoextend is uitgeschakeld voor een GDAP, wordt de partner 30 dagen, zeven dagen en één dag vóór de vervaldatum op de hoogte gesteld.

  • Partner kan een GDAP selecteren en automatisch uitbreiden inschakelen kiezen om Automatisch uitbreiden in te schakelen.

  • Partner kan een GDAP selecteren en Automatisch verlengen uitschakelen kiezen om het automatisch verlengen uit te schakelen.

  • De partner kan meerdere GDAPs tegelijk selecteren om automatisch uit te schakelen of uit te schakelen.

    Screenshot van de pagina Verlopende gedetailleerde relaties. Meerdere klanten worden tegelijk geselecteerd.

Met Global Administrator niet automatisch verlengen van GDAP

Om uit te lijnen met Zero Trust en toegang met de minste bevoegdheden, kunt u niet automatisch een GDAP verlengen die de Microsoft Entra rol van globale beheerderheeft.

  • GDAP met de rol Globale beheerder geeft NA weer onder de kolom automatisch verlengduur.

Rol Globale beheerder verwijderen

Partners kunnen het nieuwe filter Globale beheerder hebben gebruiken om GDAPs weer te geven met de rol Globale beheerder.

Gebruik deze stappen om de rol Globale beheerder uit een GDAP te verwijderen.

  1. Selecteer een of meer GDAP-rollen. De knop Globale beheerder verwijderen wordt geactiveerd.

  2. Selecteer De rol Globale beheerder verwijderen.

    Nadat u de rol Globale beheerder hebt verwijderd, komt de respectieve beheerdersrelatie in aanmerking voor automatisch uitbreiden.
    Toegangstoewijzingen die zijn gekoppeld aan de rol Globale beheerder, worden verwijderd.

    Schermopname van de pagina Verlopende gedetailleerde relaties. De knop Globale Beheerdersrol Verwijderen is gemarkeerd.