Uzyskiwanie szczegółowych uprawnień administratora do zarządzania usługą klienta
Odpowiednie role: Agent administracyjny
Partnerzy mogą zażądać szczegółowych delegowanych uprawnień administratora (GDAP), aby uzyskać bardziej szczegółowy i ograniczony czas dostęp do obciążeń klientów. Bardziej szczegółowa kontrola dotyczy kwestii związanych z zabezpieczeniami klientów.
Wymagania wstępne
Przed uzyskaniem szczegółowych uprawnień administratora należy wykonać następujące czynności.
Zaloguj się do Centrum partnerskiego jako agent administracyjny, a następnie na koncie produkcyjnym partnera.
Utwórz nowego klienta.
Uwaga
Zakup licencji Microsoft Entra ID P2 nie jest już wymagany.
Żądanie szczegółowej relacji administracyjnej z klientem
Zaloguj się do Partner Center i wybierz opcję Klienci.
Wybierz klienta, a następnie wybierz pozycję Relacje administratora, a następnie pozycję Zażądaj nowej relacji. W przypadku istniejącego klienta bez relacji Odsprzedawca wybierz pozycję Administrowanie w lewym okienku nawigacyjnym, a następnie pozycję Zażądaj relacji administratora
W żądaniu tworzenia relacji administratora wprowadź nazwę w polu Nazwa relacji administratora i czas trwania w obszarze Czas trwania w dniach.
- Nazwa relacji administratora musi być unikatowa i widoczna dla klientów w centrum Administracja Microsoft 365.
- Czas trwania w dniach to czas trwania, po którym relacja administratora szczegółowego automatycznie wygasa.
Wybierz pozycję Wybierz role firmy Microsoft Entra, które otwiera panel boczny z listą szczegółowych ról firmy Microsoft Entra.
Wybierz role firmy Microsoft Entra, które mają być uwzględnione w relacji, a następnie wybierz pozycję Zapisz.
- Zobacz Role o najniższych uprawnieniach GDAP według zadania, aby zapoznać się z zalecanymi rolami o najniższych uprawnieniach dla każdej funkcji.
- Wszystkie wybrane role firmy Microsoft będą wyświetlane w sekcji Żądane role firmy Microsoft Entra.
- Możesz powtórzyć kroki od czterech do pięciu w razie potrzeby, aby dodać lub usunąć role.
Automatyczne rozszerzanie jest domyślnie ustawione na Nie . Wybierz przycisk radiowy Tak , aby ustawić relację administratora na niegasną i przedłużyć o 6 miesięcy.
Aby potwierdzić, wybierz pozycję Finalizuj żądanie.
W polu Żądanie zostanie wyświetlona wiadomość e-mail żądania uprawnień, która ma zostać wysłana do klienta. Możesz edytować tekst wiadomości e-mail żądania, ale nie zmieniaj linku w obszarze Kliknij, aby przejrzeć i zaakceptować , ponieważ adres URL jest spersonalizowany, aby połączyć klienta bezpośrednio z twoim kontem.
Wybierz pozycję Gotowe.
Wyślij wiadomość e-mail do klienta.
Gdy klient zaakceptuje twoje żądanie, pojawi się na liście Szczegółowe administrowanie na stronie Administrowanie . Po zatwierdzeniu zarówno Ty, jak i klient otrzymacie powiadomienie e-mail z potwierdzeniem.
Uwaga
Partnerzy muszą jawnie udzielić szczegółowych uprawnień do grup zabezpieczeń w relacji administratora w celu zarządzania klientem.
Uwaga
Nie można zaktualizować relacji administratora, aby dodać role entra firmy Microsoft po utworzeniu, w razie potrzeby utworzyć nową relację administratora.