Tekintse át a Microsoft által minősített felhőszolgáltatói (partneri) rendszergazdai jogosultságokat

Ha Microsoft-tanúsítvánnyal rendelkező felhőszolgáltatóval (viszonteladói partnerrel) rendelkezik, javasoljuk, hogy negyedévente tekintse át a hozzájuk rendelt delegált rendszergazdai jogosultságokat (DAP). Győződjön meg arról, hogy a szervezete azt szeretné, hogy ez a partner hozzáférjen a szervezet adataihoz, és az Ön nevében vásároljon.

Fontos

A globális rendszergazdai engedélyeket tartalmazó DAP bármely partnernek való átadása biztonsági kockázatot jelenthet. A túl sok globális rendszergazda használata szintén biztonsági kockázatot jelent.

Miután elfogadta egy viszonteladói partner DAP-szerződését, hozzárendelhetik a szervezet globális rendszergazdai szerepkörét az alkalmazottaikhoz. A globális rendszergazdai szerepkör hozzáférést biztosít a partner alkalmazottainak az alkalmazottak személyes adataihoz és egyéb bizalmas adataihoz. A következő bérlőszintű műveletek végrehajtására is engedélyt ad nekik:

• Felhasználói jelszavak módosítása
• E-mail-fiókkal rendelkező felhasználók hozzáadása
• A szervezethez társított webtartományok hozzáadása és kezelése

Ha a DAP engedélyezve van, nincs szabályozva a partner által felvehető globális rendszergazdák száma. Csak a partner DAP-hez (globális rendszergazda) adhat hozzáférést a fiókjához, vagy megtagadhatja azt.

Szerepkörök áttekintése és eltávolítása a partnerekből

1. A Microsoft 365 Felügyeleti központ lépjen a Beállítások>Partnerkapcsolatok lapra. A DAP-vel rendelkező partnereknél a Globális rendszergazda szerepel a Szerepkörök oszlopban.
2. Ha el szeretné távolítani a globális rendszergazdai szerepkört egy partnerből, keresse meg az eltávolítani kívánt partner nevét.
3. Válassza ki azt a sort, amelyben a Reseller (Viszonteladó ) kapcsolattípus szerepel.
4. A partneradatok lapon válassza a Szerepkörök eltávolítása, majd az Igen lehetőséget.

Megjegyzés:

• Ha eltávolítja a DAP-t (globális rendszergazdai szerepkört) egy partnertől, javasoljuk, hogy vegye fel velük a kapcsolatot a szolgáltatás jövőbeli kézbesítésének megvitatása érdekében. Létrehozhat például egy alacsonyabb jogosultságokkal rendelkező felhasználói fiókot, és megoszthatja ezeket a fiókadatokat a partnerével. További információ a felhasználók hozzáadásáról és a rendszergazdai szerepkörök hozzárendeléséről.
• A partner akkor is vásárolhat az Ön nevében, ha eltávolította a globális rendszergazdai szerepkört. Javasoljuk, hogy lépjen kapcsolatba a partnerrel, és kérje meg, hogy távolítsa el ezt a képességet a Partnerközpontban.

Kapcsolódó tartalom

Partnerkapcsolatok kezelése (cikk)
Tudnivalók a rendszergazdai szerepkörökről (cikk)
Delegált rendszergazdai jogosultságok Microsoft Entra-azonosítóban (cikk)