مراجعة الامتيازات الإدارية لموفر الحلول السحابية المعتمد من Microsoft (الشريك)

إذا كان لديك موفر حلول سحابية معتمد من Microsoft (شريك البائع)، نوصي بإجراء مراجعة ربع سنوية للامتيازات الإدارية المفوضة (DAP) المعينة لهم. تأكد من أن مؤسستك تريد أن يتمكن هذا الشريك من الوصول إلى بيانات مؤسستك وإجراء عمليات شراء نيابة عنك.

أنذر

إن منح DAP، الذي يتضمن أذونات المسؤول العام، لأي شريك يمثل خطرا أمنيا. نوصي بتحديد عدد المسؤولين العموميين قدر الإمكان.

بعد قبول اتفاقية DAP من شريك موزع، يمكنهم تعيين دور المسؤول العام لمؤسستك لموظفيهم. يمنح دور المسؤول العام موظفي الشريك حق الوصول إلى البيانات الشخصية لموظفيك والمعلومات الحساسة الأخرى. كما أنه يمنحهم الإذن لاتخاذ الإجراءات التالية على مستوى المستأجر:

• تغيير كلمات مرور المستخدم
• إضافة مستخدمين باستخدام حسابات البريد الإلكتروني
• إضافة مجالات ويب المقترنة بمؤسستك وإدارتها

عند تمكين DAP، ليس لديك أي تحكم في عدد المسؤولين العموميين الذين يمكن لشريكك إضافته. يمكنك فقط منح الشريك DAP (المسؤول العام) حق الوصول إلى حسابك أو رفضه.

مراجعة الأدوار وإزالتها من الشركاء

1. في مركز إدارة Microsoft 365، انتقل إلى صفحة Settings>Partner relationships . الشركاء مع DAP لديهم مسؤول عام مدرج في عمود الأدوار .
2. لإزالة دور المسؤول العام من شريك، ابحث عن اسم الشريك الذي تريد إزالته.
3. حدد الصف الذي يحتوي على Resellerكنوع العلاقة.
4. في صفحة تفاصيل الشريك، حدد إزالة الأدوار، ثم حدد نعم.

ملاحظة

• إذا قمت بإزالة DAP (دور المسؤول العام) من شريك، نوصي بالاتصال به لمناقشة تسليم الخدمة في المستقبل. على سبيل المثال، يمكنك إنشاء حساب مستخدم بامتيازات أقل ومشاركة معلومات الحساب هذه مع شريكك. تعرف على المزيد حول إضافة المستخدمينوتعيين أدوار المسؤول.
• حتى مع إزالة دور المسؤول العام، لا يزال بإمكان الشريك إجراء عمليات شراء نيابة عنك. نوصي بالاتصال بالشريك لمطالبته بإزالة هذه القدرة في مركز الشركاء.

المحتويات ذات الصلة

إدارة علاقات الشركاء (مقالة)
حول أدوار المسؤول (مقالة)
امتيازات المسؤول المفوض في معرف Microsoft Entra (مقالة)