Rozszerzanie szczegółowych uprawnień administratora delegowanego
Odpowiednie role: Agent administracyjny
Partnerzy mogą identyfikować szczegółowe delegowane uprawnienia administratora (GDAP), które wygasły lub wkrótce wygasną i automatycznie rozszerzają uprawnienia.
Warunki wstępne
Aby zarządzać rozwiązaniem GDAP Autoextend, musisz:
- Mieć rolę: Agent administracyjny
Identyfikowanie wygasłych relacji szczegółowych za pomocą filtrów
Użyj filtrów, aby znaleźć wygasłe lub wkrótce wygasające relacje GDAP w różnych ramach czasowych.
- Agenci administratora partnera mogą wyświetlać aktywne GDAPs, które wygasają w ciągu najbliższych 30 dni, 7 dni, jednego dnia oraz po upływie 30 dni. Mogą również wyświetlać GDAP-y, które wygasły w ciągu ostatniego roku.
- Relacje GDAP, które wygasną (pierwsze cztery kafelki), reprezentują liczbę i procent aktywnych GDAP-ów oraz relacji GDAP. Wygasły kafelek (ostatni kafelek) reprezentuje liczbę i procent ogólnej liczby GDAPs.
- Każdy kafelek reprezentuje liczbę i procent ogólnych elementów GDAPs.
- Każdy kafelek jest przedstawiony jako filtr, aby wyświetlać tylko odpowiednie GDAP-y.
- Użyj , aby wyszukać według Nazwy Klienta, Nazwy Relacji Administratora.
- Użyj opcji Download, aby pobrać GDAPs.
Uwaga
Nie można przywrócić wygasłych GDAP ani ich uaktywnić.
Zarządzanie automatycznym skalowaniem GDAP
Partnerzy mogą teraz wybrać co najmniej jedną grupę GDAPs (maksymalnie 25), aby włączyć lub wyłączyć autoeksektę. Po włączeniu Autoextend względem GDAP, czas trwania Autoextend jest ustawiony na Tak (sześć miesięcy). GDAP z automatycznym przedłużeniem nie wygasa w ostatnim dniu GDAP. Przesuwa się o sześć miesięcy, więc partner nie musi wystąpić o nowy GDAP, uzyskać zgodę klienta ani wykonać przydziałów dostępu. Gdy funkcja Autoextend jest wyłączona dla GDAP, partner jest powiadamiany na 30 dni, na siedem dni i na jeden dzień przed wygaśnięciem.
Partner może wybrać GDAP i wybrać opcję Włącz automatyczne rozszerzanie, aby włączyć autowycięcie .
Partner może wybrać GDAP i zaznaczyć opcję Wyłącz automatyczne rozszerzanie, aby wyłączyć auto-rozszerzanie.
Partner może wybrać wiele elementów GDAPs naraz, aby włączyć lub wyłączyć autowycięcie.
Nie automatycznie wypełniaj GDAP za pomocą administratora globalnego
Aby dostosować się do zasad Zero Trust i dostępu o najmniejszych uprawnieniach, nie można automatycznie przedłużyć GDAP posiadającego rolę administratora globalnego.
- Aplikacja GDAP z rolą administratora globalnego wyświetla na w kolumnie czasu trwania automatycznego przedłużania.
Usuwanie roli administratora globalnego
Partnerzy mogą używać nowego filtru Administrator globalny , aby wyświetlić GDAPs, które mają rolę administratora globalnego.
Wykonaj następujące kroki, aby usunąć rolę administratora globalnego z aplikacji GDAP.
Wybierz co najmniej jedną rolę GDAP. Przycisk Usuń rolę administratora globalnego jest aktywowany.
Wybierz pozycję Usuń rolę administratora globalnego.
Po usunięciu roli Administratora globalnego odpowiednia relacja administratora staje się kwalifikująca do automatycznego rozszerzenia.
Przydziały dostępu skojarzone z rolą administratora globalnego są usuwane.
