Udzielanie szczegółowych uprawnień do grup zabezpieczeń
Odpowiednie role: Agent administracyjny
Role zatwierdzone przez klienta firmy Microsoft można przypisywać do grup zabezpieczeń. Następnie możesz przyznać tym grupom zabezpieczeń szczegółowe delegowane uprawnienia administratora (GDAP).
Wymagania wstępne
Partnerzy muszą najpierw skonfigurować grupę zabezpieczeń.
- Zaloguj się w witrynie Azure Portal.
- Utwórz nową grupę zabezpieczeń.
- Dodaj użytkownika do grupy zabezpieczeń.
Wyświetlanie zera lub brak przypisań dostępu
Żółta ikona ostrzeżenia jest wyświetlana obok relacji administratora, jeśli nie ma skojarzonych z nią przypisań dostępu.
Udzielanie uprawnień grupom zabezpieczeń
Wykonaj następujące kroki, aby udzielić uprawnień do grup zabezpieczeń.
Zaloguj się do Partner Center i wybierz opcję Klienci.
Wybierz klienta, którym chcesz zarządzać, a następnie wybierz relacje administratora, a następnie wybierz odpowiednią relację administratora.
W obszarze Grupy zabezpieczeń wybierz pozycję Dodaj grupy zabezpieczeń.
Na panelu Grupy zabezpieczeń wybierz grupy zabezpieczeń, które chcesz udzielić uprawnień.
Wybierz pozycję Dalej, w którym zostanie wyświetlony panel boczny Wybieranie ról firmy Microsoft Entra.
Wybierz role usługi Microsoft Entra, które chcesz przypisać do grupy zabezpieczeń dla tej relacji administratora.
Role firmy Microsoft Entra, które przypisujesz, umożliwiają użytkownikom w grupie zabezpieczeń administrowanie usługami.
Wybierz Zapisz z panelu bocznego. Stan zmieni się na Oczekujące względem dodanych grup zabezpieczeń.
Odśwież stronę po upływie 30 sekund. Stan zmieni się na Active.
Możesz usunąć grupy zabezpieczeń i role usługi Microsoft Entra lub dodać więcej tych elementów.
Wszyscy użytkownicy, których przypisano do grupy zabezpieczeń, mogą teraz zarządzać usługami na swojej stronie zarządzania usługami .
Zrozumienie administratorów delegowanych w Dynamics 365
Administratorzy delegowani:
- Nie są widoczne na liście użytkowników firmy Microsoft firmy Microsoft
- Nie można zarządzać przez wewnętrznego administratora klienta
Jednak gdy delegowany administrator loguje się do środowiska usługi Dynamics 365 w imieniu klienta, jest on automatycznie tworzony jako użytkownik w środowisku usługi Dynamics 365. Działania wykonywane przez administratora delegowanego, takie jak publikowanie dokumentów, rejestrują się w usłudze Dynamics 365, a następnie są kojarzone z ich identyfikatorem w Microsoft Entra partnera.
Administrator wewnętrzny może zobaczyć zmiany wprowadzone przez administratora delegowanego. Mogą również zobaczyć, dla którego partnera działa określony użytkownik, ale nie widzą nazwy użytkownika ani innych danych klientów.