Übersicht über delegierten Zugriff in Microsoft 365 Lighthouse

Microsoft 365 Lighthouse bietet einblicke in delegierte Beziehungen für alle Kundenmandanten in einer einzigen Ansicht. Sie können Ihren Übergang weg von delegierten Administratorrechten (DAP) nachverfolgen und sicherstellen, dass Ihre differenzierten GDAP-Beziehungen (Granular Delegated Administrative Privileges) wie beabsichtigt eingerichtet sind. Daten sind für jeden Kundenmandanten in Lighthouse verfügbar, unabhängig von der Lizenzierung, der Benutzeranzahl oder der geografischen Region der Kunden. Um auf diese Erkenntnisse zuzugreifen, wählen Sie berechtigungen>Delegierter Zugriff im linken Navigationsbereich in Lighthouse aus. Sie müssen die Admin-Agent-Rolle in Partner Center besitzen.

Seite "Delegierter Zugriff"

Auf dieser Seite können Sie die status aller delegierten Beziehungen Ihrer Kunden auf einen Blick sehen, einschließlich, ob GDAP eingerichtet ist, ob eine GDAP-Vorlage zugewiesen wurde, und das nächste bevorstehende Ablaufdatum der GDAP-Beziehung für einen Kundenmandanten. In dieser sortierbaren Ansicht nach Mandant können Sie nach den folgenden Informationen filtern:

• Delegierter Zugriff: Der Typ der delegierten Beziehungen, die mit einem Kundenmandanten eingerichtet wurden. Beispielsweise GDAP, GDAP & DAP, DAP oder None.
• GDAP-Vorlage: GDAP-Vorlagen, die von Ihrem organization über Lighthouse erstellt wurden, definieren die Dienstebenen Microsoft Entra Rollen, die zum Bereitstellen von GDAP für Ihre Mandanten verwendet werden. Weitere Informationen zu GDAP-Vorlagen finden Sie unter Einrichten von GDAP für Ihre Kunden.
• Sicherheitsgruppen: Sicherheitsgruppen, die GDAP-Beziehungen zugewiesen sind, enthalten die Benutzer in Ihrem organization mit delegiertem Zugriff auf einen Kundenmandanten.
• Ausstehende GDAP-Beziehungen: Gibt an, dass eine GDAP-Beziehung eingerichtet wurde, aber noch nicht vom Kundenmandanten genehmigt wurde.

Wählen Sie einen Mandanten aus der Liste aus, um spezifischere Informationen zum Kundenmandanten anzuzeigen. Im Bereich "Mandantendetails" können Sie weitere Beziehungsdetails anzeigen, einschließlich der Anzahl vorhandener Beziehungen, der Ablaufdaten und der Namen aller Beziehungen zwischen Ihrem organization und diesem Kundenmandanten. Wenn keine GDAP-Beziehung für einen Kundenmandanten eingerichtet wurde, wählen Sie GDAP für Ihre organization einrichten aus, um diesem organization eine GDAP-Vorlage zuzuweisen. Die Aktualisierung neuer Beziehungen auf dieser Seite kann bis zu 10 Minuten dauern. Wenn die Beziehung status noch aussteht, können Sie eine Beziehungsanforderung über das GDAP-Setuptool erneut senden.

Die Seite Delegierter Zugriff enthält auch die folgenden Optionen:

• Exportieren: Wählen Sie diese Option aus, um Mandantendaten in eine durch Trennzeichen getrennte Excel-Datei (.csv) zu exportieren.
• Aktualisieren: Wählen Sie diese Option aus, um die aktuellsten daten des delegierten Mandantenzugriffs abzurufen.
• Suche: Geben Sie Schlüsselwörter ein, um schnell einen bestimmten Mandanten oder Mandantentag in der Liste zu finden.

Verwandte Inhalte

Einrichten von GDAP für Ihre Kunden (Artikel)
Übersicht über Berechtigungen (Artikel)
Konfigurieren der Portalsicherheit (Artikel)
Einführung in granulare delegierte Administratorrechte (GDAP) (Artikel)
Microsoft Entra integrierten Rollen (Artikel)
Informationen zu Gruppen und Zugriffsrechten in Microsoft Entra ID (Artikel)