Megosztás a következőn keresztül:

Delegált rendszergazdai jogosultságok szerzése egy ügyféltől

  • Cikk

Megfelelő szerepkörök: Rendszergazdai ügynök | Értékesítési ügynök

Az ügyfél szolgáltatásának vagy előfizetésének a nevében történő kezeléséhez az ügyfélnek GDAP-t (részletes delegált rendszergazdai jogosultságokat) kell adnia az adott szolgáltatáshoz. Ha rendszergazdai engedélyeket szeretne kérni egy ügyféltől, kérje meg az ügyfelet, hogy hozzon létre önnel egy rendszergazdai kapcsolatot (GDAP). Miután az ügyfél jóváhagyta a kérést, részletes engedélyeket kell adnia a biztonsági csoportoknak. Jelentkezzen be a szolgáltatás felügyeleti portáljára, és kezelje a szolgáltatást a nevükben.

A szolgáltatás kiépítése és kezelése az ügyfél számára

Miután az ügyfél elfogadta a kérését, azok megjelennek a Partnerközpont Ügyfelek lapján. Innen kiépítheti és kezelheti az ügyfél szolgáltatását.

Az ügyfél fiókjának, szolgáltatásainak, felhasználóinak és licenceinek kezeléséhez kövesse az alábbi lépéseket:

  1. Jelentkezzen be a Partnerközpontba és válassza az Ügyfelek elemet.
  2. Válassza a Felügyelet lehetőséget, majd bontsa ki az ügyfél rekordját a nevük melletti lefelé mutató nyíl kiválasztásával.
  3. Válassza ki a felügyelni kívánt szolgáltatás felügyeleti portálját.

Fontos

Az ügyfelek újból hozzárendelhetik vagy eltávolíthatják a rendszergazdai engedélyeket a szolgáltatás felügyeleti portálján. Vegye figyelembe (és tájékoztassa az ügyfeleket), hogy amikor egy ügyfél eltávolítja a rendszergazdai engedélyeit, nem nyithat meg szolgáltatáskérést a Microsoftnál a nevükben, amíg meg nem szünteti a kapcsolatot.

Azure-előfizetések és erőforrás-kezelés

Minden Azure-előfizetés saját erőforrás-kezelési szerepkörökből áll. Ahhoz, hogy egy Felhőszolgáltató (CSP) partner felügyelni tudja az ügyfél Azure-előfizetését, az adott partnernek egy vagy több szerepkört kell hozzárendelnie az Azure-előfizetéshez. Ezek konkrétan a következők:

  1. Amikor a CSP-partner új Azure-előfizetést helyez üzembe az ügyfél számára, a CSP-partnerbérlében lévő Rendszergazdai ügynökök csoport automatikusan hozzárendeli az előfizetés tulajdonosi szerepkörét. A szerepkör-hozzárendelés alapján a csoport tagjai hozzáférhetnek és kezelhetik az előfizetés erőforrásait.
  2. Ha egy ügyfél az Office 365 Portál használatával eltávolítja a delegált felügyeleti jogosultságokat egy partnertől, a partner továbbra is kezelheti az ügyfél Azure-előfizetését, feltéve, hogy a partner továbbra is hozzá van rendelve egy vagy több szerepkörhöz az előfizetésben. Ahhoz, hogy a partner ne kezelje az Azure-előfizetést, az ügyfélnek el kell távolítania a szerepkör-hozzárendelést.

Az ügyfelek megtalálhatják, hogy mely partnerek rendelkeznek delegált rendszergazdai jogosultságokkal

Ha meg szeretné tudni, hogy mely partnerek rendelkeznek rendszergazdai jogosultságokkal a bérlőjükhöz az Office 365 felügyeleti portálján, az ügyfelek az alábbi lépéseket használhatják:

  1. Jelentkezzen be az Office 365 felügyeleti portálra globális rendszergazdaként.
  2. A Beállítások>partnerkapcsolatok lehetőséget választja.
  3. A Partnerkapcsolatok lapon tekintse meg azoknak a partnereknek a listáját, akikkel dolgoznak, valamint azoknak a partnereknek a listáját, akik delegált rendszergazdai jogosultságokat kaptak a bérlőjüknek.

Az ügyfelek kezelhetik a partnerek delegált rendszergazdai jogosultságait

Az ügyfelek a Microsoft Office 365 Felügyeleti központ Partnerkapcsolatok lapján kezelhetik az Office 365-fiókjukhoz tartozó jogosultságokat és engedélyeket. Ezen a lapon az ügyfelek a következőt tehetik:

  1. Megtekintheti, hogy mely partnerekkel állnak kapcsolatban, és mely partnerek rendelkeznek delegált rendszergazdai jogosultságokkal
  2. Partner delegált felügyeleti jogosultságainak eltávolítása a bérlőről

Előfordulhat, hogy az ügyfél úgy dönt, hogy eltávolítja a delegált rendszergazdai jogosultságokat a bérlőjéből, de előfizetési és licencmegújítási célokból megtartja az Önnel fennálló kapcsolatot.

Ha el szeretné távolítani a delegált felügyeleti jogosultságokat egy partnertől, az ügyfelek a következő lépéseket használhatják:

  1. Jelentkezzen be a Microsoft 365 Felügyeleti központ.
  2. Jelölje ki az eltávolítani kívánt partner sorát.
  3. Válassza a Szerepkörök eltávolítása lehetőséget.
  4. A megerősítést kérő felhívásra válassza az Igen lehetőséget.

Fontos

Az ügyfelek nem találják meg azokat a partnereket, akik Microsoft Entra-szerepkörhöz vannak rendelve a Microsoft Entra felügyeleti központ/PowerShell/Graph használatával. Ehelyett a Office 365 Felügyelet portál Partnerkapcsolatok lapján kell megtudniuk, hogy hozzárendeltek-e delegált rendszergazdai jogosultságot egy partnerhez.

Delegált rendszergazdai jogosultságok a Microsoft Entra-azonosítóban

A partner Microsoft Entra-bérlőjében két biztonsági csoport van, amelyeket delegált felügyelethez használnak: rendszergazdai ügynökök és segélyszolgálati ügynökök.

Ha egy ügyfél delegált felügyeleti jogosultságot ad egy partnernek:

  1. A Rendszergazdai ügynök csoport az ügyfél Microsoft Entra-bérlőjében a globális rendszergazdai szerepkörhöz van rendelve.
  2. A Segélyszolgálati ügynök csoport az ügyfél Microsoft Entra-bérlőjében lévő ügyfélszolgálati rendszergazdai szerepkörhöz van rendelve.

A hozzárendelt címtárszerepkörök alapján mindkét csoport tagjai bejelentkezhetnek az ügyfél Microsoft Entra-bérlői és Office 365-szolgáltatásaiba partneri hitelesítő adataik használatával, és felügyelhetik az ügyfél nevében.

Ha az ügyfél eltávolítja a delegált rendszergazdai jogosultságokat, a Microsoft Entra szerepkör-hozzárendelések törlődnek, és ön nem fogja tudni kezelni az ügyfél Microsoft Entra-bérlőjét.

Windows Autopilot

A Partnerközpontban a CSP-partnerek az ilyen körülmények között delegált rendszergazdai jogosultságok nélkül kezelhetik ügyfeleik Autopilot-profiljait:

  • Ha egy ügyfél eltávolítja a delegált felügyeleti jogosultságokat, de megtartja a viszonteladói kapcsolatot Önnel, továbbra is kezelheti az Autopilot-profilokat.
  • Kezelheti az Ön vagy egy másik partner által hozzáadott ügyféleszközöket.
  • Az ügyfél által a Microsoft Store Vállalatoknak, Microsoft Store Oktatási Intézményeknek vagy Microsoft Intune portálon hozzáadott eszközök nem kezelhetők.

További információ az Autopilotról: Eszközbeállítás egyszerűsítése a Windows Autopilottal.

Fontos

Előfordulhat, hogy a Partnerközpontban továbbra is megváltozik az Autopilot jelenlegi felügyeleti felülete. A cikk közzétételekor a következő módosításokat veszik figyelembe: