Ten artykuł zawiera odpowiedzi na często zadawane pytania dotyczące rozwiązania Lockbox klienta dla platformy Microsoft Azure.
Ogólne
Czy mogę włączyć blokadę klienta dla platformy Microsoft Azure na poziomie grupy zarządzania lub subskrypcji?
Nie, skrytka klienta dla platformy Microsoft Azure może być włączona tylko na poziomie dzierżawy i ma zastosowanie do wszystkich subskrypcji i zasobów w ramach tej dzierżawy.
Co robi firma Microsoft, gdy klient odrzuca żądanie skrytki klienta?
Jeśli klient odrzuci żądanie skrytki klienta, nie nastąpi żaden dostęp do zawartości klienta. Jeśli użytkownik w organizacji nadal doświadcza problemu z usługą wymagającego od firmy Microsoft dostępu do zawartości klienta w celu rozwiązania problemu, problem z usługą może się powtarzać, a firma Microsoft poinformuje użytkownika.
Czy mogę przypisać rolę osoby zatwierdzającej skrytkę klienta na poziomie grupy zarządzania?
Nie, przypisania ról ograniczone do grup zarządzania nie są obecnie obsługiwane w skrytce klienta dla platformy Microsoft Azure.
Czy mogę użyć usługi Privileged Identity Management (PIM) do aktywowania roli osoby zatwierdzającej skrytki klienta po zainicjowaniu żądania skrytki klienta?
Przypisania ról muszą znajdować się przed rozpoczęciem przetwarzania żądania przez blokadę klienta dla platformy Microsoft Azure. Wszystkie przypisania ról wykonane po rozpoczęciu przetwarzania danego żądania przez klienta skrytki klienta dla platformy Microsoft Azure nie zostaną rozpoznane. Używanie kwalifikujących się przypisań usługi PIM dla roli osoby zatwierdzającej skrytkę klienta wymaga od użytkowników aktywowania roli przed zainicjowaniem żądania skrytki klienta.
Rola osoby zatwierdzającej skrytki klienta dla subskrypcji
Czy mogę również użyć nowej roli osoby zatwierdzającej skrytki klienta dla żądań o zakresie dzierżawy?
Nie, osoba zatwierdzająca skrytka klienta platformy Azure dla roli Subskrypcji działa tylko w przypadku żądań o zakresie subskrypcji. Zespół klienta lockbox dla platformy Microsoft Azure utworzy mniejszą rolę uprawnień dla żądań o zakresie dzierżawy w kolejnych wersjach.
Czy mogę użyć nowej roli osoby zatwierdzającej skrytkę klienta z blokadą klienta Microsoft Purview lub skrytą klienta dla platformy Power Platform i Dynamics 365?
Nie, osoba zatwierdzająca klienta platformy Azure dla roli Subskrypcja działa tylko w przypadku żądań o zakresie subskrypcji utworzonych przez blokadę klienta dla platformy Microsoft Azure.
Czy mogę użyć usługi PIM do aktywowania nowej roli osoby zatwierdzającej skrytki klienta po zainicjowaniu żądania skrytki klienta?
Przypisania ról muszą znajdować się przed rozpoczęciem przetwarzania żądania przez blokadę klienta. Wszystkie przypisania ról wykonane po rozpoczęciu przetwarzania danego żądania przez klienta skrytki klienta dla platformy Microsoft Azure nie zostaną rozpoznane. W związku z tym, aby używać kwalifikujących się do usługi PIM przypisań dla roli osoby zatwierdzającej skrytkę klienta, użytkownicy muszą aktywować rolę przed zainicjowaniem żądania skrytki klienta.
Alternatywna funkcja poczty e-mail
Czy mogę dodać inny adres e-mail użytkownika jako alternatywny adres e-mail do konta innego użytkownika?
Tak, możesz dodać dowolny adres e-mail w innym polu wiadomości e-mail, które mają być używane jako alternatywny adres e-mail na potrzeby otrzymywania powiadomień skrytki klienta.
Jeśli dodasz adres e-mail drugiego użytkownika jako alternatywny adres e-mail do istniejącego konta użytkownika osoby zatwierdzającej blokadę klienta, czy drugi użytkownik będzie mógł wyświetlać i zatwierdzać/odrzucać żądania skrytki klienta?
Nie, ta funkcja umożliwia klientom otrzymywanie tylko powiadomień o żądaniach skrytki klienta na alternatywnych adresach e-mail, ale nie zapewnia możliwości konfigurowania innych użytkowników jako osób zatwierdzających skrytki klienta. Na przykład Alice ma rolę właściciela subskrypcji dla subskrypcji X i dodaje adres e-mail Boba jako alternatywny adres e-mail/inny adres e-mail w profilu użytkownika, który ma rolę czytelnika. Po utworzeniu żądania skrytki klienta dla zasobu o zakresie subskrypcji "X", Bob otrzyma powiadomienie e-mail, ale nie będzie mógł zatwierdzić/odrzucić żądania skrytki klienta, ponieważ nie ma wymaganych uprawnień (rola właściciela subskrypcji).
Czy mogę dodać więcej niż jeden alternatywny adres e-mail do konta użytkownika?
Możesz dodać wiele adresów e-mail w innym polu, ale obecnie skrytka klienta dla firmy Microsoft pomoc techniczna platformy Azure wysyła powiadomienia tylko do pierwszego adresu e-mail w "innych wiadomościach e-mail", mimo że skonfigurowano wiele identyfikatorów poczty e-mail.
Czy mogę używać alternatywnych funkcji powiadomień e-mail z blokadą klienta microsoft Purview lub skrytą klienta dla platformy Power Platform i Dynamics 365?
Nie, ta funkcja jest ograniczona do skrytki klienta dla platformy Microsoft Azure.
Czy alternatywne powiadomienia e-mail będą działać zarówno w przypadku żądań skrytki klienta o zakresie dzierżawy, jak i subskrypcji?
Tak, alternatywne powiadomienia e-mail działają dla wszystkich żądań skrytki klienta.