Alternativa e-postaviseringar för Customer Lockbox för Microsoft Azure
Kommentar
Om du vill använda den här funktionen måste din organisation ha en Azure Support plan med en minimal nivå av utvecklare.
Med funktionen för alternativa e-postaviseringar kan kunder använda alternativa e-post-ID:er för att få kundlåsbox-meddelanden. Detta gör det möjligt för Customer Lockbox för Microsoft Azure-kunder att ta emot meddelanden i scenarier där deras Azure-konto inte är e-postaktiverat eller om de har ett tjänsthuvudnamn definierat som klientadministratör eller prenumerationsägare.
Viktigt!
Den här funktionen gör endast att kundlåsbox-meddelanden kan skickas till alternativa e-post-ID:er. Det gör det inte möjligt för alternativa användare att fungera som godkännare för kundlåsbox-begäranden.
Alice har till exempel rollen som prenumerationsägare för prenumeration X och lägger till Bobs e-postadress som alternativ e-post/annan e-post i sin användarprofil som har en läsarroll. När en kundlåsbox-begäran skapas för en resurs som är begränsad till prenumerationen "X" får Bob e-postmeddelandet, men han kommer inte att kunna godkänna/avvisa kundens lockbox-begäran eftersom han inte har de behörigheter som krävs för den (rollen som prenumerationsägare).
Förutsättningar
Om du vill dra nytta av den alternativa e-postfunktionen Customer Lockbox for Microsoft Azure måste du ha:
- En Microsoft Entra ID-klientorganisation som har Customer Lockbox för Microsoft Azure aktiverat på den.
- En plan för utvecklare eller högre Azure Support.
- Rolltilldelningar:
- Ett användarkonto med rollen Innehavaradministratör/privilegierad autentiseringsadministratör/Användaradministratör för att uppdatera användarinställningarna.
- [Valfritt] Prenumerationsägare eller den nya Azure Customer Lockbox-godkännaren för prenumerationsrollen om du vill godkänna/avvisa kundlåsbox-begäranden.
Konfigurera
Här följer stegen för att konfigurera den alternativa e-postfunktionen Customer Lockbox for Microsoft Azure.
Logga in med användarkontot med rollbehörigheter för klientorganisation/privilegierad autentiseringsadministratör/användaradministratör.
Sök efter användare på startsidan:
Sök efter den användare som du vill lägga till en alternativ e-postadress för.
Kommentar
Användaren måste ha innehavaradministratör/prenumerationsägare/Azure Customer Lockbox-godkännare för prenumerationsrollbehörigheter för att kunna agera på Lockbox-begäranden.
Välj användaren och välj redigera egenskaper.
Gå till fliken Kontaktinformation.
Välj Lägg till e-post under kategorin Andra e-postmeddelanden och välj sedan Lägg till.
Lägg till alternativ e-postadress i textfältet och välj Spara.
Spara uppdateringarna genom att välja knappen Spara på fliken Kontaktinformation.
Fliken Kontaktuppgifter för den här användaren bör nu visa uppdaterad information med alternativ e-post:
När en lockbox-begäran utlöses och om ovanstående användare identifieras som en Lockbox-godkännare skickas e-postmeddelandet för Låsbox till både primära och andra e-postadresser, vilket meddelar att Microsoft Support försöker komma åt en resurs i klientorganisationen, och de bör vidta en åtgärd genom att logga in på Azure Portal för att godkänna/avvisa begäran. Här är ett exempel på en skärmbild:
Kända problem
Här är de kända problemen med den här funktionen:
- Duplicerade e-postmeddelanden skickas om värdet för primär och annan e-post är detsamma.
- Meddelanden skickas endast till den första e-postadressen i "andra e-postmeddelanden" trots flera e-post-ID:t som konfigurerats i andra e-postfält.
- Om det primära e-postmeddelandet inte har angetts och det andra e-postmeddelandet har angetts skickas två e-postmeddelanden till den alternativa e-postadressen.