Que sont les demandes d'accès au Support Microsoft (préversion) ?

Les demandes du Support Microsoft sont automatiquement attribuées à un ingénieur du support ayant une expertise dans la résolution de problèmes similaires. Pour accélérer la fourniture de solutions, nos ingénieurs du support utilisent des outils de diagnostic pour lire les données de diagnostic d’identité de votre locataire.

L’accès du Support Microsoft à vos données de diagnostic d’identité n’est accordé qu’avec votre accord, se fait en lecture seule et ne dure que le temps que nous travaillons activement avec vous pour résoudre votre problème.

Pour de nombreuses demandes de support créées dans le Centre d’administration Microsoft Entra, vous pouvez gérer l’accès à vos données de diagnostic d’identité en activant la propriété « Autoriser la collecte d’informations de diagnostic avancées ». Si ce paramètre est défini sur « non », nos ingénieurs du support doivent vous demander l’approbation de collecter les données nécessaires pour résoudre votre problème, ce qui peut ralentir la résolution.

Demandes d’accès du Support Microsoft

Parfois, les ingénieurs du support ont besoin d’une approbation explicite de votre part pour accéder aux données de diagnostic d’identité afin de résoudre votre problème. Par exemple, si un ingénieur de support a besoin d’accéder à des données de diagnostic d’identité appartenant à un autre locataire Microsoft Entra que celui dans lequel vous avez créé la demande de support, il doit vous demander de lui accorder l’accès à ces données.

Les demandes d’accès du Support Microsoft (préversion) vous permettent de gérer l’accès du Support Microsoft à vos données de diagnostic d’identité pour les demandes de support lorsque vous ne pouvez pas gérer cet accès dans l’expérience de gestion des demandes de support du centre d’administration Microsoft Entra.

Scénarios et flux de travail

Une demande d'accès au support peut être nécessaire lorsqu'une demande de support est soumise au Support Microsoft à partir d'un locataire différent de celui où le problème se produit. Ce scénario est appelé scénario interlocataire. Le locataire de ressources est le locataire où le problème se produit et le locataire où la requête de support a été créée est appelé locataire de la requête de support.

Examinons de plus près le workflow de ce scénario :

  • Une requête de support est soumise par un locataire qui est différent du locataire où le problème se produit.
  • Un ingénieur du Support Microsoft crée une requête d'accès au support pour accéder aux données de diagnostic d'identité pour le locataire de la ressource.
  • Un administrateur des deux locataires approuve la requête d'accès au Support Microsoft.
  • Avec l'approbation, l'ingénieur de support a accès aux données uniquement dans le locataire de ressources approuvé.
  • Lorsque l'ingénieur de support clôt la requête de support, l'accès à vos données d'identité est automatiquement révoqué.

Ce scénario interlocataire est le scénario principal dans lequel une requête d'accès au support est nécessaire. Dans ces scénarios, l'accès approuvé par Microsoft est visible uniquement dans le locataire de la ressource. Pour préserver la confidentialité entre locataires, un administrateur du locataire de requête de support ne peut pas voir si un administrateur du locataire de ressources a supprimé manuellement cette approbation.

Prendre en charge les autorisations de rôle d’accès

Pour gérer les demandes d’accès du support Microsoft, vous devez être attribué à un rôle qui a l’autorisation complète de gérer les tickets de support Microsoft Entra pour le locataire. Cette autorisation de rôle est incluse dans les rôles intégrés Microsoft Entra avec l’action microsoft.azure.supportTickets/allEntities/allTasks. Vous pouvez voir quels rôles Microsoft Entra disposent de cette autorisation dans l’article Rôles intégrés Microsoft Entra.

Étapes suivantes