Альтернативные уведомления по электронной почте для службы клиентской блокировки Microsoft Azure

Примечание.

Чтобы использовать эту функцию, ваша организация должна иметь план поддержка Azure с минимальным уровнем Developer.

Функция уведомлений на альтернативный адрес электронной почты позволяет использовать альтернативные адреса электронной почты для получения уведомлений Customer Lockbox. Эта функция помогает вашей организации получать уведомления Customer Lockbox for Microsoft Azure, когда аккаунт Azure не поддерживается электронной почтой или когда управляющий сервис определяется как администратор арендатора или владельца подписки.

Внимание

Эта функция отправляет уведомления Customer Lockbox только на альтернативные адреса электронной почты. Он не позволяет альтернативным пользователям выступать в роли одобряющих запросов Customer Lockbox.

Например, Алиса имеет роль владельца подписки для подписки X, и она добавляет адрес электронной почты Боба в качестве альтернативного сообщения электронной почты в своем профиле пользователя. Боб имеет роль читателя. Когда создаётся запрос на ресурс с ограничением подписки X, Боб получает уведомление по электронной почте, но не может одобрить или отклонить запрос, так как у него нет необходимых прав (роль владельца подписки).

Предварительные требования

Чтобы воспользоваться альтернативной функцией электронной почты Customer Lockbox for Microsoft Azure, необходимо иметь:

  • Клиент Microsoft Entra ID, для которого включена функция Customer Lockbox для Microsoft Azure.
  • План поддержки Azure Developer или выше.
  • Назначения ролей:
    • Пользовательская учётная запись с ролью Глобального администратора, Администратора по аутентификации с привилегиями или Администратора пользователя для обновления настроек пользователя.
    • Необязательно: роль «Владелец» или Azure Customer Lockbox Approver для подписки, если вы хотите утверждать или отклонять запросы на Customer Lockbox.

Настройка Customer Lockbox для Microsoft Azure для уведомлений по электронной почте на альтернативный адрес

Чтобы настроить альтернативную функцию электронной почты Customer Lockbox for Microsoft Azure, следуйте следующим шагам.

  1. Перейдите на портал Azure.

  2. Войдите с пользовательской учетной записью, имеющей права ролей Глобального администратора, Администратора по привилегированной аутентификации или Администратора пользователей.

  3. Найдите Пользователи на главной странице: Снимок экрана главной страницы портала Azure с выбранным пунктом «Пользователи» в результатах поиска.

  4. Найдите пользователя, чтобы добавить альтернативный адрес электронной почты.

    Примечание.

    Чтобы обрабатывать запросы Lockbox, пользователь должен иметь привилегии роли глобального администратора, владельца или утверждающего запросы Azure Customer Lockbox для подписки.

    Скриншот страницы пользователей портала Azure с полем поиска пользователя.

  5. Выберите пользователя, а затем нажмите кнопку "Изменить свойства". Скриншот страницы профиля пользователя портала Azure с выбранными свойствами Редактировать.

  6. Перейдите на вкладку «Контактная информация». Скриншот панели «Редактирование свойств» портала Azure с вкладкой «Контактная информация».

  7. Выберите «Добавить адрес электронной почты» в разделе «Другие адреса электронной почты», затем выберите «Добавить». Скриншот вкладки контактной информации портала Azure с указанием «Добавить письмо» в разделе «Другие письма».

  8. Введите альтернативный адрес электронной почты в текстовом поле, а затем нажмите кнопку "Сохранить". Скриншот вкладки контактной информации портала Azure с альтернативным полем адреса электронной почты.

  9. Выберите «Сохранить» на вкладке «Контактная информация». Скриншот вкладки «Контактная информация» портала Azure с выбранной кнопкой «Сохранить».

  10. Вкладка «Контактная информация» показывает обновлённую информацию с альтернативным письмом: скриншот вкладки «Контактная информация» портала Azure с добавленным альтернативным адресом электронной почты.

  11. Если основное поле Email имеет значение, письма отправляются только на этот адрес. Чтобы отправить уведомления по электронной почте Lockbox на Другие адреса электронной почты, очистите основное поле Email. Скриншот вкладки контактной информации портала Azure с альтернативным адресом электронной почты без основного адреса.

  12. Когда запрос Lockbox активируется и пользователь определяется как утвердитель Lockbox, уведомление по электронной почте отправляется на основной адрес электронной почты, если он указан. Если основной адрес электронной почты пуст, уведомление отправляется на другие адреса электронной почты. Эти уведомления сообщают утверждающему лицу, что служба поддержки Microsoft пытается получить доступ к ресурсу в его арендаторе, и что утверждающему лицу необходимо войти на портал Azure, чтобы утвердить или отклонить запрос. На следующем снимке экрана показан пример.

    Скриншот уведомления по электронной почте Customer Lockbox о предстоящем запросе на доступ поддержки Microsoft.

Известные ограничения

Эти ограничения применимы к этой функции:

  • Система отправляет дублирующиеся письма, если основное и другие значения письма совпадают.
  • Система отправляет уведомления только на первый адрес электронной почты в разделе «Другие письма », даже если вы настроите несколько адресов в поле «Другие письма ».
  • Если вы установите другой email, но не назначаете основной, система отправляет два письма на альтернативный адрес.

Следующие шаги

  • Последнее обновление: