Megosztás a következőn keresztül:


Részletes engedélyek megadása biztonsági csoportoknak

Megfelelő szerepkörök: globális rendszergazda | Felhasználókezelési rendszergazda | Rendszergazdai ügynök

Az ügyfél által jóváhagyott Microsoft Entra-szerepköröket biztonsági csoportokhoz rendelheti.

Ezután részletes delegált rendszergazdai jogosultságokat (GDAP-ket) adhat ezeknek a biztonsági csoportoknak.

Előfeltételek

A partnereknek először be kell állítaniuk a biztonsági csoportot.

Nulla vagy nincs hozzáférési hozzárendelés megjelenítése

Sárga figyelmeztető ikon jelenik meg egy rendszergazdai kapcsolat mellett, ha nincs hozzá társított hozzáférési hozzárendelés.

Képernyőkép a Rendszergazdai kapcsolatok lapról, amely egy sárga figyelmeztető ikont jelenít meg egy piros dobozos felirattal.

Engedélyek megadása biztonsági csoportoknak

A biztonsági csoportok engedélyének megadásához kövesse az alábbi lépéseket:

  1. Jelentkezzen be a Partnerközpontba és válassza az Ügyfelek elemet.

  2. Jelölje ki a kezelni kívánt ügyfelet, majd válassza ki a Rendszergazdai kapcsolatokat, majd válassza ki a kívánt rendszergazdai kapcsolatot.

    Képernyőkép a rendszergazdai kapcsolat részleteinek oldalról.

  3. A Biztonsági csoportok csoportban válassza a Biztonsági csoportok hozzáadása lehetőséget.

  4. A Biztonsági csoportok panelen válassza ki az engedélyeket adni kívánt biztonsági csoportokat.

    Képernyőkép a rendszergazdai kapcsolat részleteinek oldaláról, oldalpanelen pedig biztonsági csoportok jelennek meg az AdminAgents és a HelpdeskAgents beállítással.

  5. Válassza a Tovább lehetőséget, amely a Microsoft Entra szerepkörök kiválasztása oldalpanelt jeleníti meg.

  6. Válassza ki azokat a Microsoft Entra-szerepköröket, amelyeket hozzá szeretne rendelni az adott rendszergazdai kapcsolat biztonsági csoportjához.

    Az Ön által hozzárendelt Microsoft Entra-szerepkörök lehetővé teszik a biztonsági csoport felhasználói számára a szolgáltatások felügyeletét.

    Képernyőkép a rendszergazdai kapcsolatok részleteinek biztonsági csoportlapjáról a kijelölt Microsoft Entra-szerepkörökkel.

  7. Válassza a Mentés az oldalpanelről lehetőséget.

  8. Az állapot "Függőben" állapot jelenik meg a hozzáadott biztonsági csoportokon. Frissítse a lapot 30 másodperc múlva.

  9. Az állapot az "Aktív" értéket jeleníti meg.

    Biztonsági csoportokat és Microsoft Entra-szerepköröket eltávolíthat és hozzá is adhat.

    A biztonsági csoporthoz rendelt összes felhasználó mostantól a szolgáltatásfelügyeleti oldalukról felügyelheti a szolgáltatásokat.

    Az ügyfélszolgálati felügyeleti oldalt ábrázoló képernyőkép.

Dynamics 365 delegált rendszergazdák

Meghatalmazott rendszergazdák:

  • Nem láthatók az ügyfél Microsoft Entra felhasználói listájában
  • Az ügyfél belső rendszergazdája nem felügyelhető

Amikor azonban egy meghatalmazott rendszergazda bejelentkezik egy Dynamics 365-környezetbe egy ügyfél nevében, a rendszer automatikusan létrehoz egy felhasználót a Dynamics 365-környezetben. Ez azt jelenti, hogy a delegált rendszergazda által végrehajtott műveletek, például a dokumentumok közzététele, a Dynamics 365-ben vannak naplózva, és a partner Microsoft Entra-ban az azonosítójukhoz vannak társítva.

A belső rendszergazda láthatja, hogy mely módosításokat hajtja végre a delegált rendszergazda, és melyik partnernek dolgozik egy adott felhasználó, de nem látja a felhasználó nevét vagy más ügyféltartalmat.

Következő lépések