Partilhar via

Introdução aos privilégios de administrador delegado granular (GDAP)

  • Artigo

Funções apropriadas: Todos os parceiros interessados no Partner Center

Os recursos GDAP permitem que os parceiros controlem o acesso às cargas de trabalho de seus clientes para melhor atender às suas preocupações de segurança. Os parceiros podem oferecer mais serviços aos clientes que possam estar desconfortáveis com os níveis atuais de acesso de parceiros. Eles também podem oferecer serviços a clientes que têm necessidades regulatórias que exigem acesso menos privilegiado a parceiros.

O que é GDAP no Partner Center?

O GDAP é um recurso de segurança que fornece aos parceiros acesso menos privilegiado seguindo o protocolo de segurança cibernética Zero Trust. Permite aos parceiros configurar o acesso granular e vinculado às cargas de trabalho dos clientes em ambientes de produção e sandbox. Esse acesso menos privilegiado precisa ser explicitamente concedido aos parceiros por seus clientes.

O acesso dos parceiros pode ser particionado por cliente. Com o GDAP, os parceiros não têm mais acesso a todos os locatários de clientes em assinaturas do Azure por meio de agentes Admin por padrão. Em vez disso, os parceiros que gerenciam o Azure fazem parte de um grupo de segurança separado, que é membro do grupo de agentes Admin. Esse grupo concede acesso RBAC (controle de acesso baseado em função) do proprietário em todas as assinaturas do Azure para esse cliente.

Imagem do diagrama GDAP.

Os parceiros que gerenciam o Azure não recebem mais a função de Administrador Global no locatário do cliente, mas recebem permissões mais baixas para ler um diretório de clientes por padrão.

Os parceiros podem fazer a transição do DAP para o GDAP e, eventualmente, remover o DAP (Global Admin) no locatário dos clientes sem qualquer efeito para o crédito ganho pelo parceiro (PEC).

Próximos passos