Zapoznaj się z uprawnieniami administracyjnymi certyfikowanego przez firmę Microsoft dostawcy rozwiązań w chmurze (partnera)
Jeśli masz certyfikowanego przez firmę Microsoft dostawcę rozwiązań w chmurze (partnera odsprzedawcy), zalecamy przeprowadzenie kwartalnego przeglądu delegowanych uprawnień administracyjnych (DAP) przypisanych do nich. Upewnij się, że Twoja organizacja chce, aby ten partner miał dostęp do danych organizacji i dokonywać zakupów w Twoim imieniu.
Uwaga
Nadanie dap, które obejmują uprawnienia administratora globalnego, każdemu partnerowi stanowi zagrożenie dla bezpieczeństwa. Zalecamy maksymalne ograniczenie liczby administratorów globalnych.
Po zaakceptowaniu umowy dap od partnera odsprzedawcy mogą oni przypisać rolę administratora globalnego twojej organizacji do swoich pracowników. Rola administratora globalnego zapewnia pracownikom partnera dostęp do danych osobowych pracowników i innych poufnych informacji. Daje im to również uprawnienia do podejmowania następujących akcji w całej dzierżawie:
- Zmienianie haseł użytkowników
- Dodawanie użytkowników z kontami e-mail
- Dodawanie domen internetowych skojarzonych z organizacją i zarządzanie nimi
Po włączeniu protokołu DAP nie masz kontroli nad liczbą administratorów globalnych, które partner może dodać. Możesz udzielić lub odmówić dostępu partnera dap (administrator globalny) do konta.
Przeglądanie i usuwanie ról od partnerów
- W centrum administracyjnym platformy Microsoft 365 przejdź do strony Ustawienia>Relacje partnerów . Partnerzy z dap mają administratora globalnego wymienione w kolumnie Role .
- Aby usunąć rolę administratora globalnego z partnera, znajdź nazwę partnera, którego chcesz usunąć.
- Wybierz wiersz z odsprzedawcą jako typ relacji.
- Na stronie szczegółów partnera wybierz pozycję Usuń role, a następnie wybierz pozycję Tak.
Uwaga
- Jeśli usuniesz rolę administratora globalnego (DAP) z partnera, zalecamy skontaktowanie się z nim w celu omówienia przyszłego dostarczania usługi. Możesz na przykład utworzyć konto użytkownika z niższymi uprawnieniami i udostępnić te informacje o koncie partnerowi. Dowiedz się więcej o dodawaniu użytkowników i przypisywaniu ról administratora.
- Nawet po usunięciu roli administratora globalnego partner może nadal dokonywać zakupów w Twoim imieniu. Zalecamy skontaktowanie się z partnerem, aby poprosić go o usunięcie tej możliwości w Centrum partnerskim.
Zawartość pokrewna
Zarządzanie relacjami z partnerami (artykuł)
Informacje o rolach administratora (artykuł)
Delegowane uprawnienia administratora w identyfikatorze Entra firmy Microsoft (artykuł)