Monitorowanie relacji administracyjnych i samoobsługowego usuwania języka DAP
Odpowiednie role: Agent administracyjny | Agent pomocy technicznej
Uwaga
Po migracji relacji języka DAP do globalnych delegowanych uprawnień dostępu (GDAP) pulpit nawigacyjny usługi DAP Insights (ustawienia kont —> Security Center) zostanie usunięty do 6 września 2024 r. Adres URL, na który ma to wpływ: https://partner.microsoft.com/dashboard/commerce2/securitycenter/administrativeRelationships
Omówienie
Delegowane uprawnienia administracyjne (DAP) umożliwiają zarządzanie usługą lub subskrypcją klienta w ich imieniu. Klient musi udzielić partnerowi uprawnień administracyjnych dla tej usługi.
Aby uzyskać delegowane uprawnienia administratora od klienta, partner wysyła do nich wiadomości e-mail z żądaniem relacji odsprzedawcy z klientem. Po zatwierdzeniu żądania przez klienta agent administracyjny partnera lub agent pomocy technicznej może zalogować się do portalu administracyjnego usługi i zarządzać usługą w imieniu klienta. Na przykład przy użyciu uprawnień agenta pomocy technicznej partner może zapewnić obsługę klienta i przy użyciu uprawnień agenta administracyjnego, partner może wykonywać pracę w imieniu klienta.
Agenci administracyjni partnerów mogą przeprowadzać inspekcję języka DAP u swoich klientów. Narzędzie do monitorowania języka DAP przechwytuje, w jaki sposób agenci partnerów uzyskują dostęp do dzierżaw klientów we wszystkich dzierżawach klientów za pośrednictwem języka DAP. Partnerzy mogą następnie przeglądać i usuwać połączenia DAP, które nie są używane. Ta samoobsługowa możliwość usuwania zapewnia partnerom możliwość ograniczenia ryzyka.
Partnerzy, których to dotyczy
Na tę zmianę mają wpływ partnerzy rozliczani bezpośrednio, dostawcy pośredni i odsprzedawcy pośredni.
Ważne
DaP umożliwia partnerowi uzyskiwanie dostępu do dzierżawy klienta w następujący sposób:
- Grupa agentów administracyjnych jest przypisana do roli administratora globalnego w dzierżawie firmy Microsoft klienta.
- Grupa agentów pomocy technicznej jest przypisana do roli administratora pomocy technicznej w dzierżawie firmy Microsoft firmy Microsoft.
Dane monitorowania języka DAP są przechwytywane z 7 grudnia 2021 r. Monitorowanie relacji administracyjnych pokazuje tylko działania logowania między dzierżawami (działające w imieniu AOBO) do dzierżawy klienta od 7 grudnia. Akcje logowania przed 7 grudnia nie są wyświetlane na pulpicie nawigacyjnym relacji administracyjnych.
Wskazówki dotyczące zabezpieczeń klientów w języku DAP
Aby zwiększyć bezpieczeństwo, firma Microsoft zaleca usunięcie delegowanych uprawnień administracyjnych, które nie są już używane lub które były nieaktywne przez ponad 60 dni.
Klienci mogą zarządzać własnymi uprawnieniami daP w Centrum administracyjnym firmy Microsoft. Aby uzyskać więcej informacji, zobacz Klienci mogą zarządzać uprawnieniami administratora partnera.
Wpływ usuwania języka DAP
Wyłączenie dostępu daP dla klienta wyłącza zarówno funkcję agenta administracyjnego, jak i uprawnienia agenta pomocy technicznej.
- Wyłączenie dostępu daP nie spowoduje zatrzymania naliczania środków uzyskanych przez partnera (PEC), ponieważ naliczanie jest oparte na rolach kontroli dostępu (RBAC) w ramach subskrypcji. Wyłączenie języka DAP nie umożliwi partnerom zarządzania dzierżawą klienta z Centrum partnerskiego.
- Wyłączenie dostępu daP uniemożliwi partnerom tworzenie żądań obsługi w imieniu swoich klientów. Jeśli partnerzy muszą tworzyć żądania obsługi, muszą zażądać dostępu daP ponownie od klienta.
Aby uzyskać więcej informacji na temat konsekwencji usuwania języka DAP, zobacz często zadawane pytania dotyczące języka DAP.
Uwaga
Dzierżawy piaskownicy integracji mogą wyłączyć język DAP, ale nie mogą zażądać relacji odsprzedawcy z klientem testowym w celu ponownego włączenia języka DAP.
Monitorowanie i samoobsługowe usuwanie języka DAP
Działanie logowania to dowolny agent partnera, który uzyskuje dostęp do dzierżawy klienta za pośrednictwem logowań między dzierżawami do dowolnego obciążenia. Partner uzyskuje dostęp do Centrum partnerskiego i AOBO do dzierżawy klienta LUB partnerów, którzy uzyskują dostęp do interfejsu API i wymienia tokeny w celu uzyskania dostępu do dzierżawy klienta, są uznawane za aktywne daP.
Aktywna relacja jest mierzona przez dowolne działanie logowania między dzierżawami do dowolnego obciążenia przez dowolnego agenta partnera, który uzyskuje dostęp do określonej dzierżawy klienta w ciągu ostatnich 90 dni.
Relacja klienta jest klasyfikowana jako nieaktywna , gdy nie ma żadnych działań związanych z logowaniem między dzierżawami do żadnego obciążenia przez dowolnego agenta partnera, który uzyskuje dostęp do tej dzierżawy klienta w ciągu ponad 90 dni. Partnerzy widzą zalecenie na pulpicie nawigacyjnym, aby usunąć język DAP, jeśli relacja z klientem jest nieaktywna przez ponad 90 dni.
W usłudze Security Center w Centrum partnerskim można monitorować działania logowania między dzierżawami pod kątem uprawnień administracyjnych i usuwać usługę DAP, jeśli nie jest aktywna. Usługa Security Center udostępnia również inne funkcje, które są podstawowe w celu zapewnienia bezpieczniejszego ekosystemu klienta partnera, w tym:
Agenci administratora partnera mogą uzyskiwać dostęp do usługi Security Center na potrzeby relacji administracyjnych.
Partnerzy mogą zalogować się do usługi Security Center w celu uzyskania relacji administracyjnych, aby wyświetlić działania logowania.
Partnerzy mogą zobaczyć działania związane z logowaniem we wszystkich swoich klientach.
Partnerzy mogą zobaczyć działania związane z logowaniem w ciągu ostatnich 30–60 dni, 61–90 dni i 90+ dni we wszystkich swoich klientach, którzy mają aktywne relacje daP.
Jeśli jakakolwiek relacja daP klienta jest nieaktywna przez ponad 90 dni, liczba nieaktywnych dni jest reprezentowana jako 90+.
Partnerzy mogą jednocześnie wybierać wielu klientów, aby wyłączyć usługę DAP.
Klienci mogą być powiadamiani pocztą e-mail, gdy partner wyłączy usługę DAP.
Klienci widzą relację języka DAP zaktualizowaną w Centrum administracyjnym firmy Microsoft.
Wyłączenie języka DAP może potrwać kilka minut, aby zobaczyć zmianę w Centrum partnerskim.
Atrybuty filtru
Warunek filtru | opis |
---|---|
Nieaktywne przez ponad 90 dni | Przedstawia liczbę klientów, których relacja daP jest nieaktywna przez ponad 90 dni. Partnerzy są zalecane, aby usunąć język DAP, jeśli nieaktywny przez ponad 90 dni. |
Nieaktywne przez 60–90 dni | Przedstawia liczbę klientów, których relacja daP jest nieaktywna z zakresu od 60 do 90 dni. Partnerzy zaleca się usunięcie języka DAP, jeśli nieaktywne przez więcej niż 60 dni. |
Nieaktywne przez 30–60 dni | Przedstawia liczbę klientów, których relacja daP jest nieaktywna z zakresu od 30 do 60 dni. |
Ustanowione w ciągu ostatnich siedmiu dni | Przedstawia liczbę klientów, których relacja daP została ustanowiona w ciągu ostatnich siedmiu dni. |
Atrybuty zarządzania języka DAP
Nazwa pola | opis |
---|---|
Liczba zalogowanych agentów partnerów | Liczba unikatowych agentów partnerów zalogowanych do dzierżawy klienta w ciągu ostatniego dnia. |
Liczba logujących się agentów partnerów | Liczba prób zalogowania się agentów partnerów do dzierżawy klienta w ciągu ostatniego dnia. |
Włączone dni | Liczba dni, w których istniała relacja języka DAP między partnerem a klientem. Jeśli relacja istniała przez ponad 60 dni, zostanie wyświetlona wartość 60+ . |
Dni nieaktywne | Liczba dni, w których relacja języka DAP między partnerem a klientem była nieaktywna. Jeśli jest to więcej niż 60 dni, wyświetlana wartość to 60+ lub dokładna liczba. Ponieważ dane są dostępne tylko dla działań między dzierżawami od 7 grudnia 2021 r., ten atrybut może być pusty, jeśli nie ma żadnych działań. |
Zalecenie | Zaleca się wyłączenie języka DAP, jeśli agent partnera nie zalogował się do żadnego z obciążeń klientów w ciągu ostatnich 60 dni. |