В этой статье приведены ответы на часто задаваемые вопросы о блокировке клиента для Microsoft Azure.
Общие
Можно ли включить блокировку клиента для Microsoft Azure на уровне группы управления или подписки?
Нет, блокировка клиента для Microsoft Azure может быть включена только на уровне клиента и применима ко всем подпискам и ресурсам в этом клиенте.
Что делает корпорация Майкрософт, когда клиент отклоняет запрос на блокировку клиента?
Если клиент отклоняет запрос на блокировку клиента, доступ к содержимому клиента не возникает. Если пользователь в вашей организации продолжает сталкиваться с проблемой, требующей от Корпорации Майкрософт доступа к содержимому клиента для устранения этой проблемы, проблема службы может сохраниться, и корпорация Майкрософт сообщит пользователю.
Можно ли назначить роль утверждающего ящика клиента на уровне группы управления?
Нет, назначения ролей в группах управления в настоящее время не поддерживаются в папке "Блокировка клиента" для Microsoft Azure.
Можно ли использовать управление привилегированными пользователями (PIM) для активации роли утверждающего ящика клиента после инициирования запроса на блокировку клиента?
Назначения ролей должны быть на месте, прежде чем блокировка клиента для Microsoft Azure начнет обрабатывать запрос. Все назначения ролей, сделанные после того, как служба "Блокировка клиента" для Microsoft Azure начнет обрабатывать указанный запрос, не будет распознана. Использование соответствующих назначений PIM для роли утверждающего папки "Блокировка клиента" требует, чтобы пользователи активировали роль, прежде чем будет инициирован запрос на блокировку клиента.
Роль утверждающего почтового ящика клиента для подписок
Можно ли использовать новую роль утверждающего ящика клиента для запросов на уровне клиента?
Нет, утверждающий службу "Блокировка клиента Azure" для роли подписки работает только для запросов на уровне подписки. Команда "Блокировка клиента" для Microsoft Azure создаст менее привилегированную роль для запросов на уровне клиента в последующих выпусках.
Можно ли использовать новую роль утверждающего ящика "Блокировка клиента" с Microsoft Purview или "Блокировка клиента" для Power Platform и Dynamics 365?
Нет, роль утверждающего почтового ящика Azure для подписки работает только для запросов на уровне подписки, созданных клиентом Lockbox для Microsoft Azure.
Можно ли использовать PIM для активации новой роли утверждающего почтового ящика клиента после запуска запроса на блокировку клиента?
Назначения ролей должны быть на месте, прежде чем блокировка клиента начнет обрабатывать запрос. Все назначения ролей, сделанные после того, как служба "Блокировка клиента" для Microsoft Azure начнет обрабатывать указанный запрос, не будет распознана. Из-за этого для использования соответствующих назначений PIM для роли утверждающего ящика клиента пользователи должны активировать роль, прежде чем будет инициирован запрос на блокировку клиента.
Альтернативная функция электронной почты
Можно ли добавить другой адрес электронной почты пользователя в качестве альтернативного сообщения электронной почты в учетную запись другого пользователя?
Да, вы можете добавить любой адрес электронной почты в другое поле электронной почты, которое будет использоваться в качестве альтернативного сообщения электронной почты для получения уведомлений о блокировке клиента.
Если я добавлю адрес электронной почты второго пользователя в качестве альтернативного сообщения электронной почты в существующую учетную запись утверждающего почтового ящика клиента, второй пользователь сможет просматривать и отклонять запросы на блокировку клиента?
Нет, эта функция позволяет клиентам получать уведомления о запросах на блокировку клиентов по альтернативным адресам электронной почты, но не предоставляет возможность настраивать других пользователей в качестве утверждающих блокировки клиентов. Например, Алиса имеет роль владельца подписки для подписки X, и она добавляет адрес электронной почты Боба в качестве альтернативной электронной почты или другой электронной почты в своем профиле пользователя, который имеет роль читателя. Когда запрос на блокировку клиента создается для ресурса, ограниченного подпиской "X", Боб получает уведомление по электронной почте, но он не сможет утвердить или отклонить запрос на блокировку клиента, так как у него нет необходимых привилегий для него (роль владельца подписки).
Можно ли добавить несколько альтернативных адресов электронной почты в учетную запись пользователя?
Вы можете добавить несколько адресов электронной почты в другое поле, но в настоящее время блокировка клиента для Microsoft поддержка Azure отправляет уведомления только в первый адрес электронной почты в "других сообщениях электронной почты", несмотря на несколько идентификаторов электронной почты, настроенных.
Можно ли использовать альтернативные функции уведомлений по электронной почте с помощью Purview Customer Lockbox или Customer Lockbox для Power Platform и Dynamics 365?
Нет, эта функция ограничена блокировкой клиента для Microsoft Azure.
Будут ли работать альтернативные уведомления по электронной почте как для запросов на блокировку клиента, так и для области подписки?
Да, альтернативные Уведомления по электронной почте работают для всех запросов на блокировку клиента.