Vypršení podrobných relací a rozšíření podrobných delegovaných oprávnění správce (GDAP)
Příslušné role: Agent pro správu
Partneři můžou identifikovat podrobné vztahy s delegovanými oprávněními správce (GDAP), jejichž platnost vypršela nebo jsou blízko vypršení platnosti, a provést akci pro automatické rozšíření oprávnění.
Požadavky
Pokud chcete spravovat automatickéextendy GDAP, musíte:
- Mít roli: Agent pro správu
Podrobné relace a filtry s vypršenou platností
Pomocí filtrů vyberte časový rámec k vyhledání relací GDAP, jejichž platnost vyprší v různých časových rámcích a relacích, jejichž platnost vypršela.
- Agenti s oprávněními správce partnerů můžou zobrazit aktivní vypršení platnosti GDAPs do 30 dnů, 7 dní, 1 den a po 30 dnech a GDAPs, jejichž platnost vypršela během posledního roku.
- Relace GDAP, kterým vyprší platnost dlaždic (první čtyři), představují počet a procento aktivních relací GDAP a relací GDAP s vypršenou platností (poslední dlaždice) představuje počet a procento celkových GDAP.
- Každá dlaždice představuje počet a procento celkových GDAPs.
- Každá dlaždice je reprezentována jako filtr, aby se zobrazily pouze příslušné GDAP.
- Použití vyhledávání podle jména zákazníka, názvu vztahu správce
- Použití možnosti Stáhnout ke stažení GDAPs
Poznámka:
Vypršení platnosti GDAPs nelze obnovit ani nastavit jako aktivní.
Správa automatickéhoextendu GDAP
Partneři teď můžou vybrat jednu nebo více GDAPs (až 25) a povolit nebo zakázat automatickéextendy. Pokud je pro GDAP povolený automatickýextend, je automatická doba trvání nastavená na Ano (šest měsíců). Platnost GDAP s automatickýmextendem nevyprší v poslední den GDAP, přepošle se o šest měsíců, aby partner nemusel žádat o nové GDAP, získat souhlas zákazníka nebo provést přiřazení přístupu. Když je funkce Autoextend zakázaná proti GDAP, partner obdrží oznámení 30 dní, sedm dní a jeden den před vypršením platnosti.
Partner může vybrat GDAP a zvolit Povolit automatické rozšíření a zapnout automatické rozšíření .
Partner může vybrat GDAP a zvolit Zakázat automatické rozšíření a vypnout automatické rozbalení.
Partner může vybrat více GDAPs najednou a povolit nebo zakázat automatickéextendy.
GDAP s globálním správcem nejde automaticky prodlužovat
Při sladění s nulovým vztahem důvěryhodnosti a přístupem s nejnižšími oprávněními má GDAP roli Microsoft Entra: Globální správce není možné označit jako automatickýextend.
- GDAP s rolí globálního správce by v rámci sloupce automaticky prodlužoval dobu trvání.
Odebrání role globálního správce
Partneři můžou pomocí nového filtru Mít globálního správce k zobrazení zásad skupiny, které mají roli globálního správce.
Odebrání role globálního správce z GDAP:
Vyberte jednu nebo více rolí GDAP. Tlačítko Odebrat roli globálního správce se aktivuje.
Vyberte Odebrat roli globálního správce.
Po odebrání role globálního správce bude mít příslušný vztah správce nárok na automatické rozšíření.
Přiřazení přístupu přidružená k roli globálního správce se odeberou.
