Bagikan melalui

Mendapatkan izin admin granular untuk mengelola layanan pelanggan

  • Artikel

Peran yang sesuai: Agen admin

Mitra dapat meminta hak istimewa admin yang didelegasikan terperinci (GDAP) untuk akses yang lebih terperinci dan terikat waktu ke beban kerja pelanggan mereka. Kontrol yang lebih terperinci mengatasi masalah keamanan pelanggan.

Prasyarat

Langkah-langkah berikut harus diambil sebelum Anda bisa mendapatkan izin admin terperinci.

  • Masuk ke Pusat Mitra sebagai agen Admin lalu ke akun Produksi mitra.

  • Buat pelanggan baru.

    Catatan

    Membeli lisensi Microsoft Entra ID P2 tidak lagi diperlukan.

Meminta hubungan admin terperinci dengan pelanggan

  1. Masuk ke Pusat Mitra dan pilih Pelanggan.

  2. Pilih pelanggan, lalu pilih Hubungan admin, lalu Minta hubungan baru. Untuk pelanggan yang sudah ada tanpa hubungan Penjual, pilih Kelola di navigasi kiri, lalu Minta hubungan admin

    Cuplikan layar yang menggambarkan halaman hubungan admin pelanggan di Pusat Mitra.

  3. Pada permintaan Buat hubungan admin, masukkan nama di Nama hubungan admin dan durasi dalam Durasi dalam hari.

    • Nama hubungan admin harus unik dan terlihat oleh pelanggan di Pusat Admin Microsoft 365.
    • Durasi dalam hari adalah durasi setelah hubungan admin terperinci secara otomatis kedaluwarsa.

  4. Pilih Pilih peran Microsoft Entra, yang membuka panel samping dengan daftar peran Microsoft Entra terperinci.

    Cuplikan layar yang menggambarkan formulir permintaan hubungan admin.

  5. Pilih peran Microsoft Entra untuk disertakan dalam hubungan, lalu pilih Simpan.

    • Lihat peran istimewa terkecil dari GDAP berdasarkan tugas untuk peran istimewa terkecil yang direkomendasikan untuk setiap kemampuan.
    • Semua peran Microsoft Entra yang Anda pilih akan muncul di bagian Peran Microsoft Entra yang Diminta.
    • Anda dapat mengulangi langkah empat dan lima sesuai kebutuhan untuk menambahkan atau menghapus peran.

  6. Perluasan otomatis diatur ke Tidak secara default. Pilih tombol radio Ya untuk mengatur hubungan admin agar tidak kedaluwarsa dan diperpanjang 6 bulan.

  7. Untuk mengonfirmasi, pilih Selesaikan permintaan.

    Pesan email permintaan izin untuk dikirim ke pelanggan Anda muncul di kotak Permintaan . Anda dapat mengedit teks pesan email permintaan, tetapi jangan ubah tautan di bawah Klik untuk meninjau dan menerima karena URL dipersonalisasi untuk menautkan pelanggan langsung ke akun Anda.

    Cuplikan layar memperlihatkan permintaan hubungan admin.

  8. Pilih Selesai.

  9. Kirimkan email kepada pelanggan Anda.

Saat pelanggan menerima permintaan Anda, permintaan tersebut muncul di daftar Administrasi granular di halaman Administer Anda. Setelah disetujui, Anda dan pelanggan akan mendapatkan pemberitahuan email konfirmasi.

Cuplikan layar yang menggambarkan halaman administrasi terperinci.

Catatan

Mitra harus secara eksplisit memberikan izin terperinci kepada kelompok keamanan dalam hubungan admin untuk mengelola pelanggan.

Catatan

Hubungan admin tidak dapat diperbarui untuk menambahkan pembuatan postingan peran Microsoft Entra, membuat hubungan admin baru jika diperlukan.