Perguntas frequentes sobre o Customer Lockbox for Microsoft Azure

Não, o Customer Lockbox para Microsoft Azure só pode ser habilitado no nível do locatário e é aplicável a todas as assinaturas e recursos desse locatário.

Se um cliente rejeitar uma solicitação do Customer Lockbox, não ocorrerá acesso ao conteúdo do cliente. Se um usuário em sua organização continuar a enfrentar um problema de serviço que exija que a Microsoft acesse o conteúdo do cliente para resolver o problema, o problema de serviço poderá persistir e a Microsoft informará o usuário.

Não, as atribuições de função com escopo para grupos de gerenciamento não são suportadas no Customer Lockbox for Microsoft Azure no momento.

As atribuições de função devem estar em vigor antes que o Customer Lockbox for Microsoft Azure comece a processar uma solicitação. Quaisquer atribuições de função feitas depois que o Customer Lockbox for Microsoft Azure começar a processar uma determinada solicitação não serão reconhecidas. O uso de atribuições qualificadas de PIM para a função de aprovador do Customer Lockbox exige que os usuários ativem a função antes que a solicitação do Customer Lockbox seja iniciada.

Não, a função Azure Customer Lockbox Approver for Subscription funciona apenas para solicitações com escopo de assinatura. A equipe do Customer Lockbox para Microsoft Azure criará uma função de privilégio menor para solicitações com escopo de locatário em versões subsequentes.

Não, a função Azure Customer Lockbox Approver for Subscription funciona apenas para solicitações com escopo de assinatura criadas pelo Customer Lockbox for Microsoft Azure.

As atribuições de função devem estar em vigor antes que o Customer Lockbox comece a processar uma solicitação. Quaisquer atribuições de função feitas depois que o Customer Lockbox for Microsoft Azure começar a processar uma determinada solicitação não serão reconhecidas. Por isso, para usar atribuições qualificadas do PIM para a função de aprovador do Customer Lockbox, os usuários precisam ativar a função antes que a solicitação do Customer Lockbox seja iniciada.

Sim, você pode adicionar qualquer endereço de e-mail no campo de outros e-mails para ser usado como e-mail alternativo para receber notificações do Customer Lockbox.

Não, esse recurso só permite que os clientes recebam notificações de solicitação do Customer Lockbox em endereços de e-mail alternativos, mas não fornece a capacidade de configurar outros usuários como aprovadores do Customer Lockbox. Por exemplo, Alice tem a função de proprietária da assinatura para a assinatura X e adiciona o endereço de e-mail de Bob como e-mail alternativo/outro e-mail em seu perfil de usuário que tem uma função de leitor. Quando uma solicitação do Customer Lockbox é criada para um recurso com escopo para a assinatura "X", Bob recebe a notificação por e-mail, mas ele não poderá aprovar/rejeitar a solicitação do Customer Lockbox, pois não tem os privilégios necessários para isso (função de proprietário da assinatura).

Você pode adicionar vários endereços de email no outro campo, mas atualmente o Customer Lockbox for Microsoft Azure oferece suporte ao envio de notificações apenas para o primeiro endereço de email em "outros e-mails", apesar de várias IDs de email configuradas.

Não, esse recurso está limitado ao Customer Lockbox for Microsoft Azure.

Sim, as notificações por e-mail alternativas funcionam para todas as solicitações do Customer Lockbox.

Próximos passos

• Visão geral do Customer Lockbox for Microsoft Azure
• Customer Lockbox para notificações por email alternativas do Microsoft Azure