Uzyskiwanie szczegółowych uprawnień administratora do zarządzania usługą klienta
Właściwe role: Agent administracyjny
Partnerzy mogą zażądać szczegółowych delegowanych uprawnień administratora (GDAP), aby uzyskać bardziej szczegółowy i ograniczony czas dostęp do obciążeń klientów. Bardziej szczegółowa kontrola dotyczy kwestii związanych z zabezpieczeniami klientów.
Warunki wstępne
Przed uzyskaniem szczegółowych uprawnień administratora należy wykonać następujące czynności.
Zaloguj się do Partner Center jako administrator, a następnie do konta produkcyjnego partnera .
Utwórz nowego klienta.
Notatka
Zakup licencji Microsoft Entra ID P2 nie jest już wymagany.
Żądanie szczegółowej relacji administracyjnej z klientem
Zaloguj się do centrum partnerskiego i wybierz pozycję Klienci .
Wybierz klienta, a następnie wybierz pozycję relacje administracyjne >Poproś o nową relację. pl-PL: Dla istniejącego klienta bez relacji z Odsprzedawcą, w obszarze nawigacji po lewej wybierz Administrowanie, a następnie Zażądaj relacji administratora.
Na Utwórz żądanie relacji administratora, wprowadź nazwę w nazwa relacji administratora i okres trwania w okres trwania w dniach.
- nazwa relacji administratora musi być unikatowa i widoczna dla klientów w Centrum administracyjnym platformy Microsoft 365.
- Czas trwania w dniach to czas trwania, po którym szczegółowa relacja administratora wygasa automatycznie.
Wybierz Wybierz role Microsoft Entra, co spowoduje otwarcie panelu bocznego z listą szczegółowych ról Microsoft Entra.
Wybierz role firmy Microsoft Entra, które mają być uwzględnione w relacji, a następnie wybierz Zapisz.
- Zobacz role najmniej uprzywilejowane GDAP według zadań dla zalecanych ról o najniższych uprawnieniach dla każdej funkcji.
- Wszystkie role Microsoft Entra, które wybierzesz, są wyświetlane w sekcji Zażądane role Microsoft Entra.
- Możesz powtórzyć kroki od czterech do pięciu w razie potrzeby, aby dodać lub usunąć role.
Ustaw Automatyczne rozszerzanie na Tak , aby relacja administratora nie wygasała i automatycznie przedłużała się o sześć miesięcy.
Aby potwierdzić, wybierz pozycję Finalizuj żądanie.
Wiadomość e-mail z prośbą o uprawnienia, która ma zostać wysłana do klienta, pojawi się w polu żądanie. Możesz edytować tekst wiadomości e-mail z żądaniem, ale nie zmieniaj linku znajdującego się w obszarze Kliknij, aby przejrzeć i zaakceptować, ponieważ adres URL jest spersonalizowany, aby połączyć klienta bezpośrednio z kontem.
Wybierz pozycję Gotowe.
Wyślij wiadomość e-mail do klienta.
Gdy klient zaakceptuje twoje żądanie, pojawi się ono na liście Granularnej Administracji na twojej stronie Administrowanie. Ty i klient otrzymasz powiadomienie e-mail z potwierdzeniem po zatwierdzeniu.
Notatka
Partnerzy muszą jawnie przyznać szczegółowe uprawnienia do grup zabezpieczeń w relacji administracyjnej z klientem, aby nim zarządzać.
Notatka
Nie można zaktualizować relacji administratora w celu dodania ról firmy Microsoft Entra po jej utworzeniu. W razie potrzeby utwórz nową relację administracyjną.