Yönetim temsilcisi ayrıcalıkları (DAP) hakkında SSS

Uygun roller: Yönetici aracısı | Yardım masası aracısı

Temsilcili yönetim ayrıcalıkları (DAP), iş ortağının müşterinin hizmetini veya aboneliğini kendi adına yönetmesini sağlar.

İş ortağının temsilcili yönetim ayrıcalıklarını kullanabilmesi için müşterinin bir iş ortağı izni vermesi gerekir.

Müşteriden yönetici temsilcisi izinleri almak için Müşteriyle kurumsal bayi ilişkisi isteme adresine bir e-posta gönderin.

Müşteri isteği onayladıktan sonra, iş ortağının Yönetici aracısı veya Yardım Masası aracısı hizmetin yönetici portalında oturum açabilir ve müşteri adına hizmeti yönetebilir. Örneğin, bir iş ortağı şunları yapabilir:

• Müşteriye destek sağlamak için Yardım masası aracısı ayrıcalıklarını kullanın.
• Müşteri adına iş gerçekleştirmek için Yönetici aracısı ayrıcalıklarını kullanın.

DAP izleme aracı

DAP izleme aracı, iş ortağı aracılarının DAP aracılığıyla tüm müşteri kiracılarındaki müşteri kiracılarına nasıl eriştiğini yakalar.

İş ortaklarının Yönetici aracıları, DAP'ı müşterileri ile denetlemek için DAP izleme aracını kullanabilir. İş ortakları daha sonra kullanım verilerini gözden geçirebilir ve kullanımda olmayan DAP bağlantılarını kaldırabilir. Bu self servis kaldırma özelliği, erişimi denetleyerek güvenliği artırmaya yardımcı olur.

DAP'ın Kaldırılması: Sonuçları

DAP kaldırıldığında ve GDAP etkinleştirilmediğinde iş ortağı hangi özellikleri kaybeder?

Müşteri için DAP erişimini devre dışı bırakma:

• Müşteri kiracısının özelliklerini yönetmek için ayrıcalıkları sonlandırır.

  • Yönetim özelliklerini yeniden etkinleştirmek için DAP'ı yeniden etkinleştirmek gerekir.

• Müşteri için destek istekleri oluşturma özelliğini sonlandırır.

  • Müşteri için destek bileti oluşturma özelliğini yeniden etkinleştirmek için DAP'ı yeniden etkinleştirmek gerekir.

• Microsoft 365 aboneliklerini aşağıdaki yollarla etkiler:

  • DAP'a sahip olmak önkoşul olduğundan abonelik yükseltilemiyor.

  • Sağlama DAP gerektirdiği için abonelik sağlama durumu alınamıyor.

    Microsoft 365 abonelik özelliklerini yeniden etkinleştirmek için müşteri kiracısı üzerinde DAP'ı yeniden etkinleştirmelisiniz.

• Azure aboneliklerini aşağıdaki yollarla etkiler:

  • İş ortakları, azure aboneliklerini İş Ortağı Merkezi aracılığıyla yönetme becerisini kaybeder (ancak Azure aboneliğini Microsoft Azure'dan yönetebilir).

  • İş ortağı yöneticileri, DAP kaldırıldıktan sonra sağlanan Azure aboneliklerinin sahiplerini göremez veya sahiplerini yeniden devreye koyamaz.

    • Ancak, müşteri Genel yöneticileri tüm Azure aboneliklerinde sahip erişimini yeniden etkinleştirebilir ve müşteri kiracılarındaki diğer aracılara roller atayabilir. Daha fazla bilgi edinmek için bkz . Azure CSP için yönetici ayrıcalıklarını yeniden devreye alma.

    Azure aboneliği özelliklerini yeniden etkinleştirmek için müşteri kiracısı üzerinde DAP'ı yeniden etkinleştirmelisiniz.

• Kimlik API'si ile müşteri alma çağrısından alınan yanıtı etkiler.

  • İş ortağının müşteri kiracısı üzerinde DAP erişimi yoksa Get Customer Id API çağrısı aşağıdaki öznitelikleri döndürmez.

    • CompanyProfileAddress
    • CompanyProfileEmail
    • CustomDomains

• Mevcut yeni ticaret Azure aboneliklerinde RBAC kaldırıldığında iş ortaklarının İş Ortağı Tarafından Kazanılan Kredi (PEC) kazanmasını durdurur.

• Mevcut yeni ticaret Azure aboneliklerinde PEC'yi etkilemez.

  (Daha fazla bilgi için bkz. İş Ortağı Tarafından Kazanılmış Kredi ve DAP bölümü.)

DAP etkinliğini izleme

DAP izleme (Yönetim İlişkileri panosu) nedir?

İş Ortağı Merkezi'nde iş ortakları, tüm etkin yönetici ayrıcalık bağlantılarını tanımlayan ve görüntüleyen ve kuruluşların etkin olmayan DAP bağlantılarını bulmasına yardımcı olan bir raporlama aracına erişebilir. Raporlama, iş ortağı aracılarının bu ayrıcalıklar aracılığıyla müşteri kiracılarına nasıl eriştiğini yakalar ve iş ortaklarının kullanımda olmayan bağlantıları kaldırmasına olanak tanır. Microsoft, güvenliği geliştirmek için iş ortaklarının artık kullanımda olmayan DAP bağlantılarını kaldırmasını önerir.

Daha fazla bilgi edinmek için bkz . Yönetim ilişkilerini izleme ve self servis DAP kaldırma.

DAP izleme verileri ne sıklıkta yenilenir?

Kiracılar arası (AOBO) müşteri kiracılarında oturum açmak için veriler günlük olarak yenilenir.

DAP izleme verileri 7 Aralık 2021'den itibaren kullanılabilir.

DAP izleme aracı dolaylı bir sağlayıcının tüm müşterilerini ve dolaylı kurumsal bayiler aracılığıyla müşterileri içeriyor mu?

Evet. Tüm müşterilerinizi ve dolaylı kurumsal bayilerinizin müşterilerini alırsınız.

DAP izleme ve self servis kaldırma API'si ne zaman kullanılabilir olacak?

API'nin 2022'nin 1.

Raporlama: DAP etkinliği

DAP etkinlik bildirimini (Yönetim İlişkileri panosu) kimler görebilir?

İş ortakları, DaP etkinlik raporlama/yönetim ilişkileri panosunu Yönetim İlişkileri Bulut için Defender > Hesap ayarları'nda > görebilir.

DAP etkinlik bildirimi, İş Ortağı Merkezi'nde Bulut Çözümü Sağlayıcısı programındaki iş ortaklarının kullanımına sunulur: doğrudan fatura iş ortakları, dolaylı sağlayıcılar ve dolaylı kurumsal bayiler.

Yönetici aracısının İş Ortağı Merkezi rolüne sahip kullanıcılar DAP etkinlik raporuna erişebilir.

İş ortakları DAP raporlamasında kaç günlük oturum açma etkinlikleri görebilir?

İş ortakları 7 Aralık 2021'den bu yana tüm müşterileri genelinde verileri görebilir. Müşteri kiracısında 7 Aralık 2021'den bu yana iş ortağı kullanıcı tarafından DAP etkinliği yapıldıysa, Etkin Olmayan Günler bu değeri görüntüler veya boş olur. Ancak Etkin Olmayan Günler 90 günden uzunsa "90+" görüntülenir (bu, iş ortağının müşteri kiracısında 90 günden fazla oturum açmadığı anlamına gelir).

Microsoft Entra ID P2 aboneliği olan iş ortakları, Microsoft Entra Id'de oturum açma günlüklerini 30 güne kadar görüntüleyebilir.

Aşağıdaki öznitelikler son bir gün için sayıları görüntüler:

• Aracıların oturum açma sayısı
• İş ortağı aracısının oturum açma sayısı

Not

CSP'lere erişim ayrıcalıklarını daha fazla yönetmelerine ve raporlar almalarına yardımcı olmak için Microsoft Entra ID P2'ye iki yıllık ücretsiz bir abonelik sunuyoruz.

İş ortakları artık kullanılmayan veya 90 günden uzun süredir etkin olmayan DAP ilişkileriyle ne yapmalı?

Güvenliği geliştirmek için Microsoft, iş ortaklarının artık kullanımda olmayan veya 90 gün veya daha uzun süredir etkin olmayan temsilci yönetici ayrıcalıklarını kaldırmasını önerir. DAP raporunu kullanma ve self servis kaldırma hakkında yönergeler için bkz . Yönetim ilişkilerini izleme ve self servis DAP kaldırma.

Raporlama: Kullanıcıları filtreleme

Dolaylı sağlayıcılar DAP raporlamadaki dolaylı kurumsal bayilere göre müşterileri filtreleyebilir mi?

Hayır Bu tür filtreleme DAP raporlamasında kullanılamaz, ancak bu özelliğin gelecekteki bir sürümde eklenip eklenmeyeceğini değerlendiriyoruz.

---

Azure ve DAP

İş ortakları DAP'i kaldırdıktan sonra yeni modern Azure planları satın alabilir mi?

Evet. İş ortakları modern Azure planlarını işlemeye devam edebilir. İşlem yapmak için DAP gerekli değildir.

DAP kaldırıldıktan sonra, iş ortağı yeni ticaret Azure planı ve aboneliklerinde sahip haklarını nasıl yeniden etkinleştirebilecek?

Sahip haklarını yeniden devreye almak için iş ortağının yeni bir DAP ilişkisi istemesi gerekir. Ancak, müşteri Genel yöneticisi tüm Azure aboneliklerinde sahip erişimini yeniden etkinleştirebilir ve müşteri kiracılarındaki diğer aracılara roller atayabilir. Daha fazla bilgi edinmek için bkz . Azure CSP için yönetici ayrıcalıklarını yeniden devreye alma.

---

İş Ortağı Tarafından Kazanılan Kredi ve DAP

İş Ortağı Tarafından Kazanılan Kredi hakkında daha fazla bilgi edinmek için bkz . İş ortağı tarafından kazanılan kredi: CSP'deki yeni ticaret deneyiminde nasıl çalıştığına genel bakış.

İş ortakları, DAP kaldırıldıktan sonra eklenen yeni Azure aboneliklerinde PEC kazanmaya devam ediyor mu?

Evet. İş ortakları, DAP kaldırıldıktan sonra eklenen yeni Azure aboneliklerinde PEC kazanmaya devam eder.

DAP veya GDAP kaldırıldığında PEC etkilenir mi?

• İş ortağı müşterisinde yalnızca DAP varsa ve DAP kaldırılırsa PEC kaybolmaz.
• bir iş ortağı müşterisi DAP'ye sahipse ve aynı anda Office ve Azure için GDAP'ye geçerse ve DAP kaldırılırsa, PEC kaybolmaz.
• bir iş ortağı müşterisi DAP'ye sahipse ve Office için GDAP'ye geçerse ancak Azure'ı olduğu gibi tutarsa (GDAP'ye taşınmaz) ve DAP kaldırılırsa PEC kaybolmaz, ancak Azure aboneliği erişimi kaybolur
• RBAC rolü kaldırılırsa PEC kaybolur. (GDAP'nin kaldırılması RBAC'yi kaldırmaz.)

---

Yetkinlikler ve DAP

Microsoft uzmanlıkları hakkında daha fazla bilgi edinmek için bkz . Microsoft yetkinliklerine ulaşarak işinizi ayırt etme.

DAP'ı devre dışı bırakmak veya GDAP'ye geçiş yapmak eski yetkinlik avantajlarımı veya elde olduğum Çözüm ortağı belirlemelerini etkileyecek mi?

DAP ve GDAP, Çözüm İş Ortağı atamaları için uygun ilişkilendirme türleri değildir ve DAP'tan GDAP'ye geçiş veya devre dışı bırakmak, Çözüm ortağı atamalarına ulaşmanızı etkilemez. Eski yetkinlik avantajlarını veya Çözüm ortağı avantajlarını yenilemeniz de etkilenmez.

Çözüm Ortağı belirlemeleri için uygun olan diğer iş ortağı ilişkilendirme türlerini görüntülemek için İş Ortağı Merkezi Çözüm ortağı belirlemelerine gidin.