Aracılığıyla paylaş

Bir müşteriden atanmış yönetici ayrıcalıkları alma

  • Makale

Uygun roller: Yönetici aracısı | Satış temsilcisi

Müşterinin hizmetini veya aboneliğini kendi adına yönetmek için, müşterinin size bu hizmet için GDAP (Ayrıntılı Temsilci Yönetici Ayrıcalıkları) vermesi gerekir. Müşteriden yönetici izinleri almak için, bir müşteriyi sizinle yönetici ilişkisi (GDAP) kurmaya davet edin. Müşteri isteğinizi onayladıktan sonra güvenlik gruplarına ayrıntılı izinler vermelisiniz. Hizmetin yönetici portalında oturum açın ve hizmeti onlar adına yönetin.

Müşteri için hizmeti sağlama ve yönetme

Müşteri isteğinizi kabul ettikten sonra İş Ortağı Merkezi'ndeki Müşteriler sayfanızda görünür. Müşteri için hizmeti oradan sağlayabilir ve yönetebilirsiniz.

Müşterinin hesabını, hizmetlerini, kullanıcılarını ve lisanslarını yönetmek için aşağıdaki adımları kullanın:

  1. İş Ortağı Merkezi'nde oturum açın ve Müşteriler'i seçin.
  2. Yönet'i seçin ve ardından adının yanındaki aşağı oku seçerek müşterinin kaydını genişletin.
  3. Yönetmek istediğiniz hizmetin yönetici portalını seçin.

Önemli

Müşteriler bir hizmetin yönetici portalında yönetici izinlerini yeniden atayabilir veya kaldırabilir. Bir müşteri yönetici izinlerinizi kaldırdığında, ilişkinizi yeniden kurana kadar microsoft'ta kendi adına bir hizmet isteği açabileceğinizi bilmelisiniz (ve müşterilerinize bildirmelisiniz).

Azure abonelikleri ve kaynak yönetimi

Her Azure aboneliğinin kendi kaynak yönetimi rolleri kümesi vardır. bir Bulut Çözümü Sağlayıcısı (CSP) iş ortağının müşterinin Azure aboneliğini yönetebilmesi için bu iş ortağına Azure aboneliği altında bir veya daha fazla rol atanması gerekir. Özellikle:

  1. CSP iş ortağı müşteri için yeni bir Azure aboneliği sağladığında, CSP iş ortağı kiracısı altındaki Yönetici Aracıları grubuna otomatik olarak abonelik altında Sahip rolü atanır. Bu rol ataması temelinde, grup üyeleri abonelik altındaki kaynaklara erişebilir ve bunları yönetebilir.
  2. Müşteri Office 365 Portalı'nı kullanarak bir iş ortağından temsilci yönetim ayrıcalıklarını kaldırdığında, iş ortağı abonelik kapsamındaki bir veya daha fazla rol için atanmış olduğu sürece müşterinin Azure aboneliğini yönetmeye devam edebilir. İş ortağının Azure aboneliğini yönetmesini durdurmak için müşterinin rol atamasını kaldırması gerekir.

Müşteriler hangi iş ortaklarının yönetici ayrıcalıklarına sahip olduğunu bulabilir

Office 365 yönetici portalından hangi iş ortaklarının kiracılarında yönetici ayrıcalıklarına sahip olduğunu öğrenmek için müşteriler aşağıdaki adımları kullanabilir:

  1. Office 365 yönetim portalında Genel yönetici olarak oturum açın.
  2. Ayarlar>İş Ortağı ilişkileri'ne tıklayın.
  3. İş ortağı ilişkileri sayfasında, birlikte çalıştıkları iş ortaklarının ve kiracıları için temsilci yönetim ayrıcalıkları verilmiş iş ortaklarının listesini görüntüleyin.

Müşteriler bir iş ortağının yönetici temsilcisi ayrıcalıklarını yönetebilir

Müşteriler, Office 365 hesaplarına yönelik hakları ve izinleri Microsoft Office 365 yönetim merkezindeki İş ortağı ilişkileri sayfasından yönetebilir. Müşteriler bu sayfada şunları yapabilir:

  1. Hangi iş ortaklarıyla ilişkisi olduğunu ve hangi iş ortaklarının yönetici ayrıcalıklarının temsilci olarak atandığına bakın
  2. Bir iş ortağının temsilci yönetim ayrıcalıklarını kiracıdan kaldırma

Müşteriniz, temsilci yönetici ayrıcalıklarınızı kiracısından kaldırmaya karar verebilir, ancak abonelik ve lisans yenileme amacıyla sizinle olan ilişkiyi koruyabilir.

Bir iş ortağından temsilcili yönetim ayrıcalıklarını kaldırmak için müşteriler aşağıdaki adımları kullanabilir:

  1. Microsoft 365 yönetim merkezinde oturum açın.
  2. Kaldırılacak iş ortağı satırını seçin.
  3. Rolleri kaldır'ı seçin.
  4. Onaylamanız istendiğinde Evet'i seçin.

Önemli

Müşteriler, Microsoft Entra yönetim merkezi/PowerShell/Graph kullanarak Microsoft Entra rolü atanmış iş ortaklarını bulamıyor. Bunun yerine, bir iş ortağına temsilcili yönetim ayrıcalığının atanıp atanmadığını öğrenmek için Office 365 Yönetim Portalı'ndaki İş ortağı ilişkileri sayfasını kullanmaları gerekir.

Microsoft Entra Id'de yönetici ayrıcalıkları temsilcisi

İş ortağının Microsoft Entra kiracısında temsilcili yönetim için kullanılan iki güvenlik grubu vardır: Yönetici Aracıları ve Yardım Masası Aracıları.

Müşteri bir iş ortağına temsilcili yönetim ayrıcalığı veriyorsa:

  1. Yönetici Aracısı grubu, müşterinin Microsoft Entra kiracısında Genel yönetici rolüne atanır.
  2. Yardım Masası Aracısı grubu, müşterinin Microsoft Entra kiracısında Yardım Masası yönetici rolüne atanır.

Atanan dizin rollerine bağlı olarak, her iki grubun üyeleri de iş ortağı kimlik bilgilerini kullanarak müşterinin Microsoft Entra kiracısında ve Office 365 hizmetlerinde oturum açabilir ve müşteri adına yönetebilir.

Müşteriniz yönetici temsilcisi ayrıcalıklarını kaldırırsa, Microsoft Entra rol atamaları kaldırılır ve müşterinin Microsoft Entra kiracısını yönetemezsiniz.

Windows Autopilot

CSP iş ortakları, İş Ortağı Merkezi'nden, aşağıdaki koşullarda yönetici ayrıcalıkları temsilci olmadan müşterileri için Autopilot profillerini yönetebilir:

  • Müşteri temsilci yönetim ayrıcalıklarını kaldırır ancak sizinle kurumsal bayi ilişkisini korursa, autopilot profillerini yönetmeye devam edebilirsiniz.
  • Sizin veya başka bir iş ortağının eklediği müşteri cihazlarını yönetebilirsiniz.
  • Müşterinizin İş İçin Microsoft Store, Eğitim İçin Microsoft Store veya Microsoft Intune Portalı aracılığıyla eklediği cihazları yönetemezsiniz.

Autopilot hakkında daha fazla bilgi için bkz . Windows Autopilot ile cihaz kurulumunu basitleştirme.

Önemli

İş Ortağı Merkezi'ndeki geçerli Autopilot yönetim deneyimi değişmeye devam edebilir. Bu makale yayımlandığı sırada aşağıdaki değişiklikler dikkate alınıyor: