Dela via

Granska administratörsbehörighet för Microsoft-certifierad molnlösningsleverantör (partner)

  • Artikel

Om du har en Microsoft-certifierad molnlösningsleverantör (återförsäljarpartner) rekommenderar vi att du genomför en kvartalsvis granskning av de delegerade administratörsbehörigheter (DAP) som tilldelats dem. Se till att din organisation vill att den här partnern ska ha åtkomst till organisationens data och göra inköp åt dig.

Försiktighet

Att ge DAP, som omfattar behörigheter som global administratör, till alla partner utgör en säkerhetsrisk. Vi rekommenderar att du begränsar antalet globala administratörer så mycket som möjligt.

När du har accepterat ett DAP-avtal från en återförsäljarpartner kan de tilldela den globala administratörsrollen för din organisation till sina anställda. Rollen Global administratör ger partnerns anställda åtkomst till dina anställdas personuppgifter och annan känslig information. Det ger dem också behörighet att vidta följande åtgärder för hela klientorganisationen:

  • Ändra användarlösenord
  • Lägga till användare med e-postkonton
  • Lägga till och hantera webbdomäner som är associerade med din organisation

När DAP är aktiverat har du ingen kontroll över antalet globala administratörer som din partner kan lägga till. Du kan bara bevilja eller neka partnerns DAP-åtkomst (global administratör) till ditt konto.

Granska och ta bort roller från partner

  1. I administrationscentret för Microsoft 365 går du till sidan Inställningar>Partnerrelationer . Partner med DAP har global administratör i kolumnen Roller .
  2. Om du vill ta bort rollen Global administratör från en partner letar du reda på namnet på den partner som du vill ta bort.
  3. Välj den rad som har Reseller som Relationstyp.
  4. På sidan partnerinformation väljer du Ta bort roller och sedan Ja.

Obs!

  • Om du tar bort DAP (global administratörsroll) från en partner rekommenderar vi att du kontaktar dem för att diskutera framtida tjänsteleverans. Du kan till exempel skapa ett användarkonto med lägre behörighet och dela kontoinformationen med din partner. Läs mer om att lägga till användare och tilldela administratörsroller.
  • Även om rollen Global administratör har tagits bort kan partnern fortfarande göra inköp åt dig. Vi rekommenderar att du kontaktar partnern för att be dem att ta bort den möjligheten i Partnercenter.

Relaterat innehåll

Hantera partnerrelationer (artikel)
Om administratörsroller (artikel)
Delegerade administratörsbehörigheter i Microsoft Entra-ID (artikel)