Oversikt over tillatelser i Microsoft 365 Lighthouse

Microsoft 365 Lighthouse-tillatelser administreres hovedsakelig av følgende:

  • Rollebasert tilgangskontroll for fyr (RBAC) i partnerleieren
  • Detaljert delegert Admin rettigheter (GDAP) i kundeleieren

Hvis du vil bruke Lighthouse, trenger du en kombinasjon av roller tilordnet via RBAC og GDAP.

Administrere Lighthouse RBAC-tillatelser i partnerleieren

Fyrtillatelser i partnerleieren administreres ved å tilordne RBAC-roller. Hver rolle har et sett med tillatelser som bestemmer hvilke data brukere kan få tilgang til og endre i partnerleieren.

RBAC-roller administreres fra lighthousetillatelsessiden i Lighthouse. Hvis du vil ha tilgang til tillatelsessiden for fyret og behandle tillatelser, må du være global administrator i Microsoft Entra-ID. Hvis du vil ha mer informasjon, kan du se Administrere Lighthouse RBAC-tillatelser i Microsoft 365 Lighthouse.

Det er for tiden bare én Lighthouse RBAC-rolle: Lighthouse Account Manager. Tabellen nedenfor beskriver Rollen som Lighthouse Account Manager.

Lighthouse RBAC-rolle Beskrivelse
Lighthouse Account Manager Gir full tilgang til salgsrådgiversider og -data på tvers av hele partnerleieren. Lighthouse Account Managers kan eksportere data fra Salgsrådgiver.

Lighthouse RBAC-roller og -funksjoner

Tabellen nedenfor beskriver handlingene som Lighthouse Account Managers kan utføre i Lighthouse.

Området Handlinger Lighthouse Account Manager
Leietakere Vis Tenanter-siden
Behandle koder
Aktivere og inaktivere en leier
Vis delegert status
Vis opprinnelig tildeling
Vis distribusjonsstatus
Vise og redigere kontaktinformasjon og nettsted for kunder
Grunnlinjene Vis opprinnelige planer (standard, egendefinert)
Opprette, redigere og tilordne opprinnelige planer
Varsler Vis varsler
Behandle varsler (endre alvorsgrad, status eller tildeling)
Opprette, redigere og slette varslingsregler
Tillatelser Konfigurere og administrere fyrtillatelser
Konfigurere og administrere GDAP
Vis statusdetalj for GDAP
Overvåkingslogger Vis overvåkingslogger
Salgsrådgiver Vis sales advisor-rapporter og behandle data
Kundestøtte Åpne og behandle tjenesteforespørsler
Tjenestetilstand Overvåk tjenestetilstand

Administrere GDAP i kundeleieren

GDAP gir deg en høy grad av kontroll og fleksibilitet ved å gi tilgang til kundeleier gjennom Microsoft Entra innebygde roller. Tilordne de minst privilegerte rollene etter oppgave gjennom GDAP til MSP-teknikere reduserer sikkerhetsrisikoen for både parlamentsmedlemmer og kunder.

Hvis du vil ha mer informasjon om hvordan du konfigurerer en GDAP-relasjon med en kundeleier i Lighthouse, kan du se Få detaljerte administratortillatelser for å administrere kundens tjeneste – Partnersenter. 

Hvis du vil ha mer informasjon om roller med minst privilegerte rettigheter etter aktivitet, kan du se roller med minst privilegerte rettigheter – partnersenter og minst privilegerte roller etter aktivitet i Microsoft Entra-ID.

Hvis du vil ha mer informasjon om avvikling av GDAP eller delegerte Admin privileges (DAP), kan du se vanlige spørsmål om GDAP, vanlige spørsmål om delegerte administrasjonsrettigheter (DAP) – Partnersenter, eller søk i partnersenterets kunngjøringer etter datoer og tidslinjer.

Krav til Microsoft 365 Lighthouse (artikkel)
Vanlige spørsmål om delegerte administrasjonsrettigheter (DAP) (artikkel)
Se Microsoft Entra rollene dine i Microsoft 365 Lighthouse (artikkel)
Tilordne roller og tillatelser til brukere (artikkel)
Oversikt over Microsoft 365 Lighthouse (artikkel)
Registrer deg for Microsoft 365 Lighthouse (artikkel)
Vanlige spørsmål om Microsoft 365 Lighthouse (artikkel)