Atribuir funções de administrador para portais do Surface
A Microsoft fornece uma gama de funções de administrador incorporadas concebidas para gerir dispositivos Surface através do Portal de Gestão do Surface e do Portal de Suporte do Surface. Estas funções são concebidas para facilitar uma gestão e manutenção eficientes do hardware do Surface na sua organização.
Antes de começar
Antes de iniciar a configuração, tem de atribuir, pelo menos, uma função administrativa para gerir os portais de forma eficaz.
Para obter uma referência completa de todas as funções de Microsoft Entra disponíveis, incluindo IDs de Modelo, veja Microsoft Entra funções incorporadas. Os IDs de modelo permitem uma atribuição de função precisa ao identificar exclusivamente cada conjunto de permissões e configurações associadas a Microsoft Entra funções incorporadas, simplificando a gestão em vários sistemas e garantindo controlos de acesso consistentes.
Função recomendada: Administrador de Garantia de Hardware da Microsoft
A função de Administrador de Garantia de Hardware da Microsoft é ideal para os responsáveis pela supervisão da gestão abrangente de dispositivos Surface, garantindo que todos os aspetos dos pedidos de serviço, afirmações de garantia e eficiências operacionais são processados de forma eficaz.
- Acesso abrangente: Esta função concede todas as capacidades para ver todos os pedidos de serviço, gerir substituições de dispositivos e endereços de envio de leitura e atualização, que são cruciais para supervisionar todo o ciclo de vida da gestão de dispositivos Surface.
- Suporte específico do Surface: Adaptado especificamente para gerir hardware fabricado pela Microsoft, como o Surface e o HoloLens, garantindo suporte especializado.
- Eficiência operacional: Permite que os administradores processem eficientemente pedidos de garantia e pedidos de suporte, centrais para gerir a continuidade operacional.
Observação
Apenas no Portal de Gestão do Surface, o acesso à função Administrador de Garantia de Hardware da Microsoft requer a atribuição da função leitor global.
Atribuir funções de administrador para portais do Surface
- Aceda ao Centro de Administração Microsoft 365 e inicie sessão com as suas credenciais de administrador.
- Selecione Atribuições> defunções para ver todas as funções disponíveis.
- Utilize a barra de pesquisa ou desloque-se para encontrar a função adequada; por exemplo, Administrador de Garantia de Hardware da Microsoft.
- Selecione a função para abrir os detalhes. No separador Atribuído , selecione Adicionar utilizadores. Procure utilizadores por nome ou endereço de e-mail.
- Depois de selecionar os utilizadores, reveja a lista para garantir a precisão. Para confirmar a tarefa, selecione Guardar.
- Documente as alterações para fins internos de controlo e conformidade. Informe os utilizadores atribuídos sobre as suas novas funções e quaisquer ações que possam ter de realizar ou as alterações de que devem estar cientes.
Funções e permissões
Eis uma tabela abrangente das funções disponíveis com as respetivas permissões e descrições:
| Função | Permissões | Descrição |
|---|---|---|
| Administrador de Garantia de Hardware da Microsoft1 | - Ver todos os pedidos de serviço - Criar/gerir pedidos de substituição de dispositivos - Adicionar/editar/eliminar endereços enviados para - Acesso só de leitura ao inquilino do Microsoft 365 fora do Portal de Suporte do Surface |
Mais adequado para gerir tarefas abrangentes relacionadas com garantias e pedidos de assistência para dispositivos Surface. |
| Especialista em Garantia de Hardware da Microsoft | - Ver pedidos de serviço próprios - Criar/gerir pedidos de substituição de dispositivos - Acesso só de leitura ao inquilino do Microsoft 365 fora do Portal de Suporte do Surface |
Ideal para especialistas que processam pedidos de serviço específicos e tarefas de gestão de dispositivos. |
| Administração Global | - Ver pedidos de serviço - Criar/gerir pedidos de substituição de dispositivos - Adicionar/editar/eliminar endereços enviados para - Criar/gerir utilizadores e as respetivas funções |
Fornece um amplo controlo administrativo sobre os dispositivos Surface, mas a utilização é desencorajada para tarefas de gestão específicas do Surface para minimizar os riscos de segurança. |
| Administração de Suporte do Serviço | - Ver pedidos de serviço - Criar/gerir pedidos de substituição de dispositivos |
Função focada na gestão de pedidos de serviço e substituições de dispositivos sem acesso ao sistema mais amplo. |
| Administração de faturação | - Ver pedidos de serviço - Criar/gerir pedidos de substituição de dispositivos - Adicionar/editar/eliminar endereços enviados para |
Gere os aspetos de endereços de faturação e envio de substituições de dispositivos e pedidos de serviço. |
| Leitor Global | - Ver todas as definições e configurações administrativas no Microsoft Entra - Acesso só de leitura ao inquilino do Microsoft 365 e serviços associados |
Perfeito para funções de auditoria, conformidade e supervisão que requerem acesso apenas de visualização a configurações e definições. |
- Apenas no Portal de Gestão do Surface, o acesso à função Administrador de Garantia de Hardware da Microsoft requer a atribuição da função Leitor Global .
Importante
A Microsoft recomenda que utilize funções com menos permissões. Isto ajuda a melhorar a segurança da sua organização. A Administração global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não pode utilizar uma função existente.
A implementação de uma ou mais destas funções garante que a sua equipa está equipada com as permissões necessárias para gerir dispositivos Surface de forma eficiente e segura. Para saber mais, consulte: