授與安全性群組的細微權限

適當的角色：系統管理代理程式

您可以將客戶核准Microsoft Entra 角色指派給安全組。

然後，您可以授與細微委派管理員權限 (GDAP) 給這些安全性群組。

必要條件

合作夥伴應該先設定安全性群組。

如果沒有與其相關聯的存取權指派，系統就會在系統管理員關聯性旁邊顯示黃色警告圖示。

若要將許可權授與安全組，請使用下列步驟：

登入合作夥伴中心，並選取 [客戶]。
選取您要管理的客戶，然後選取 [系統管理員關聯性]，然後選取您想要的特定系統管理員關聯性。
在 [安全組] 底下，選取 [新增安全組]。
在 [ 安全組] 面板上，選取您要授與許可權的安全組。
選取 [下一步]，其中顯示 [ 選取Microsoft Entra 角色 側邊面板。
選擇您想要指派給該管理員關聯性安全性群組的 Microsoft Entra 角色。

您指派的 Microsoft Entra 角色可讓安全組中的使用者管理服務。
從側邊面板中選取 [ 儲存 ]。
狀態會針對新增的安全組顯示「擱置」。在30秒左右之後重新整理頁面。
狀態會顯示「作用中」。

您可以移除或新增更多安全性群組和 Microsoft Entra 角色。

指派給安全組的所有用戶現在可以從其 服務管理 頁面管理服務。

委派的系統管理員：

不過，當委派的系統管理員代表客戶登入Dynamics 365環境時，系統會自動建立為Dynamics 365環境內的使用者。這表示委派系統管理員所執行的動作，例如張貼檔，會登入Dynamics 365，並與合作夥伴Microsoft Entra 中的標識符相關聯。

內部系統管理員可以看到委派的系統管理員所做的哪些變更，以及特定使用者適用的合作夥伴，但他們看不到用戶的名稱或其他客戶內容。