Zuweisen von Administratorrollen für Surface-Portale
Microsoft bietet eine Reihe integrierter Administratorrollen für die Verwaltung von Surface-Geräten über das Surface-Verwaltungsportal und das Surface-Supportportal. Diese Rollen sind darauf zugeschnitten, eine effiziente Verwaltung und Wartung von Surface-Hardware in Ihrem organization zu ermöglichen.
Bevor Sie beginnen
Bevor Sie mit dem Setup beginnen, müssen Sie mindestens eine Administratorrolle zuweisen, um die Portale effektiv zu verwalten.
Eine vollständige Referenz zu allen verfügbaren Microsoft Entra Rollen, einschließlich Vorlagen-IDs, finden Sie unter Microsoft Entra integrierten Rollen. Vorlagen-IDs ermöglichen eine präzise Rollenzuweisung, indem sie jeden Satz von Berechtigungen und Konfigurationen, die Microsoft Entra integrierten Rollen zugeordnet sind, eindeutig identifizieren, die Verwaltung über verschiedene Systeme hinweg optimieren und konsistente Zugriffssteuerungen sicherstellen.
Empfohlene Rolle: Microsoft Hardware Warranty Administrator
Die Rolle "Hardwaregarantieadministrator" von Microsoft eignet sich ideal für Diejenigen, die für die Überwachung der umfassenden Verwaltung von Surface-Geräten verantwortlich sind, um sicherzustellen, dass alle Aspekte von Serviceanfragen, Garantieansprüchen und betrieblicher Effizienz effektiv behandelt werden.
- Umfassender Zugriff: Diese Rolle bietet vollständige Funktionen zum Anzeigen aller Serviceanfragen, zum Verwalten von Geräteersetzungen sowie zum Lesen und Aktualisieren von Versandadressen, die für die Überwachung des gesamten Lebenszyklus der Surface-Geräteverwaltung von entscheidender Bedeutung sind.
- Spezifische Surface-Unterstützung: Speziell auf die Verwaltung von Von Microsoft hergestellter Hardware wie Surface und HoloLens zugeschnitten, um speziellen Support zu gewährleisten.
- Effizienz: Ermöglicht Administratoren die effiziente Behandlung von Garantieansprüchen und Supporttickets, die für die Verwaltung der Betriebskontinuität von zentraler Bedeutung sind.
Hinweis
Nur im Surface-Verwaltungsportal muss für den Zugriff auf die Rolle "Microsoft-Hardwaregarantieadministrator" die Rolle "Globaler Leser" zugewiesen werden.
Zuweisen von Administratorrollen für Surface-Portale
- Wechseln Sie zum Microsoft 365 Admin Center, und melden Sie sich mit Ihren Administratoranmeldeinformationen an.
- Wählen Sie Rollen>RollenRollenzuweisungen aus, um alle verfügbaren Rollen anzuzeigen.
- Verwenden Sie die Suchleiste, oder scrollen Sie, um die entsprechende Rolle zu finden. Beispiel: Microsoft Hardware Warranty Administrator.
- Wählen Sie die Rolle aus, um ihre Details zu öffnen. Wählen Sie auf der Registerkarte Zugewiesen die Option Benutzer hinzufügen aus. Suchen Sie nach Benutzern anhand des Namens oder der E-Mail-Adresse.
- Nachdem Sie die Benutzer ausgewählt haben, überprüfen Sie die Liste, um die Genauigkeit sicherzustellen. Wählen Sie Speichern aus, um die Zuweisung zu bestätigen.
- Dokumentieren Sie die Änderungen für interne Nachverfolgungs- und Compliancezwecke. Informieren Sie die zugewiesenen Benutzer über ihre neuen Rollen und alle Aktionen, die sie möglicherweise ergreifen müssen, oder über Änderungen, die sie beachten sollten.
Rollen und Berechtigungen
Hier ist eine umfassende Tabelle der verfügbaren Rollen mit ihren Berechtigungen und Beschreibungen:
| Rolle | Berechtigungen | Beschreibung |
|---|---|---|
| Microsoft Hardware Warranty Administrator1 | – Anzeigen aller Serviceanfragen – Erstellen/Verwalten von Geräteersetzungsanforderungen - Hinzufügen/Bearbeiten/Löschen von Versandadressen – Schreibgeschützter Zugriff auf den Microsoft 365-Mandanten außerhalb des Surface-Supportportals |
Am besten geeignet für die Verwaltung umfassender garantiebezogener Aufgaben und Serviceanfragen für Surface-Geräte. |
| Microsoft Hardware Warranty Specialist | – Anzeigen eigener Dienstanforderungen – Erstellen/Verwalten von Geräteersetzungsanforderungen – Schreibgeschützter Zugriff auf den Microsoft 365-Mandanten außerhalb des Surface-Supportportals |
Ideal für Spezialisten, die bestimmte Serviceanfragen und Geräteverwaltungsaufgaben bearbeiten. |
| Globale Admin | – Anzeigen von Dienstanforderungen – Erstellen/Verwalten von Geräteersetzungsanforderungen - Hinzufügen/Bearbeiten/Löschen von Versandadressen – Erstellen/Verwalten von Benutzern und deren Rollen |
Bietet eine umfassende administrative Kontrolle über Surface-Geräte, von der Verwendung für bestimmte Surface-Verwaltungsaufgaben wird jedoch abgeraten, um Sicherheitsrisiken zu minimieren. |
| service support Admin | – Anzeigen von Dienstanforderungen – Erstellen/Verwalten von Geräteersetzungsanforderungen |
Fokussierte Rolle für die Verwaltung von Dienstanforderungen und Geräteersetzungen ohne umfassenderen Systemzugriff. |
| abrechnungs Admin | – Anzeigen von Dienstanforderungen – Erstellen/Verwalten von Geräteersetzungsanforderungen - Hinzufügen/Bearbeiten/Löschen von Versandadressen |
Verwaltet Abrechnungs- und Versandadressaspekte von Geräteersetzungen und Serviceanfragen. |
| Globaler Reader | – Anzeigen aller administrativen Einstellungen und Konfigurationen in Microsoft Entra – Schreibgeschützter Zugriff auf den Microsoft 365-Mandanten und die zugehörigen Dienste |
Perfekt für Überwachungs-, Compliance- und Aufsichtsrollen, die nur sichtgeschützten Zugriff auf Konfigurationen und Einstellungen erfordern. |
- Nur im Surface-Verwaltungsportal muss für den Zugriff auf die Rolle "Microsoft-Hardwaregarantieadministrator" die Rolle "Globaler Leser " zugewiesen werden.
Wichtig
Microsoft empfiehlt die Verwendung von Rollen mit den geringsten Berechtigungen. Dies trägt zur Verbesserung der Sicherheit für Ihre organization bei. Global Admin ist eine Rolle mit hohen Berechtigungen, die auf Notfallszenarien beschränkt werden sollte, wenn Sie keine vorhandene Rolle verwenden können.
Durch die Implementierung einer oder mehrerer dieser Rollen wird sichergestellt, dass Ihr Team über die erforderlichen Berechtigungen verfügt, um Surface-Geräte effizient und sicher zu verwalten. Weitere Informationen finden Sie unter: