Yönetim ilişkilerini izleme ve self servis DAP kaldırma

Uygun roller: Yönetici aracısı | Yardım masası aracısı

Genel bakış

Temsilci yönetim ayrıcalıkları (DAP), müşterinin hizmetini veya aboneliğini kendi adına yönetme olanağı sağlar. Müşterinin bu hizmet için iş ortağı yönetim izinleri vermesi gerekir.

Bir müşteriden yönetici temsilcisi izinleri almak için, bir iş ortağı müşteriyle kurumsal bayi ilişkisi isteme adresine e-posta ile göndermektedir. Müşteri isteği onayladıktan sonra, iş ortağının Yönetici aracısı veya Yardım Masası aracısı hizmetin yönetici portalında oturum açabilir ve müşteri adına hizmeti yönetebilir. Örneğin, yardım masası aracısı ayrıcalıklarını kullanarak bir iş ortağı müşteri için destek sağlayabilir ve Yönetici aracısı ayrıcalıklarını kullanarak iş ortağı müşteri adına iş gerçekleştirebilir.

İş ortaklarının Yönetici aracıları DAP'i müşterileriyle denetleyebiliyor. DAP izleme aracı, iş ortağı aracılarının DAP aracılığıyla tüm müşteri kiracılarındaki müşteri kiracılarına nasıl eriştiğini yakalar. İş ortakları daha sonra kullanımda olmayan DAP bağlantılarını gözden geçirebilir ve kaldırabilir. Bu self servis kaldırma özelliği, iş ortaklarına riski azaltma olanağı sağlar.

Etkilenen iş ortakları

Doğrudan fatura iş ortakları, dolaylı sağlayıcılar ve dolaylı kurumsal bayiler bu değişiklikten etkilenir.

Önemli

DAP, iş ortağının müşteri kiracısına aşağıdaki şekilde erişmesini sağlar:

• Yönetici aracısı grubu, müşterinin Microsoft Entra kiracısında Genel Yönetici rolüne atanır.
• Yardım masası aracısı grubu, müşterinin Microsoft Entra kiracısında Yardım Masası yönetici rolüne atanır.

DAP izleme verileri 7 Aralık 2021'den itibaren yakalanır. Yönetim ilişkilerinin izlenmesi yalnızca 7 Aralık'tan itibaren müşteri kiracısında kiracılar arası oturum açma etkinliklerini (AOBO adına hareket eder) gösterir. 7 Aralık'tan önceki oturum açma eylemleri yönetim ilişkileri panosunda gösterilmez.

Müşteri güvenliği için DAP kılavuzu

Güvenliği geliştirmek için Microsoft, artık kullanımda olmayan veya 60 günden uzun süredir etkin olmayan temsilci yönetici ayrıcalıklarını kaldırmanızı önerir.

Müşteriler Microsoft Yönetim Merkezi'nde kendi DAP ayrıcalıklarını yönetebilir. Daha fazla bilgi için bkz . Müşteriler iş ortağının yönetici ayrıcalıklarını yönetebilir.

DAP'yi kaldırmanın etkileri

Müşteri için DAP erişimini devre dışı bırakmak hem Yönetici aracısı özelliğini hem de Yardım Masası aracısı ayrıcalıklarını kapatır.

• Tahakkuk, abonelikte rol tabanlı erişim denetimi (RBAC) rollerini temel aldığı için DAP erişiminin devre dışı bırakılması iş ortağı tarafından kazanılan kredinin (PEC) tahakkuk ettirilmesine engel olmaz. DAP'ın devre dışı bırakılması, iş ortaklarının müşteri kiracılarını İş Ortağı Merkezi'nden yönetmesine izin vermez.
• DAP erişiminin devre dışı bırakılması, iş ortaklarının müşterileri adına hizmet istekleri oluşturmasını durdurur. İş ortaklarının hizmet istekleri oluşturması gerekiyorsa müşterilerinden yeniden DAP erişimi istemeleri gerekir.

DAP'ı kaldırmanın sonuçları hakkında daha fazla bilgi için bkz . DAP ile ilgili sık sorulan sorular.

Not

Tümleştirme korumalı alanı kiracıları DAP'ı devre dışı bırakabilir ancak test müşterisiyle DAP'ı yeniden etkinleştirmek için kurumsal bayi ilişkisi isteyemez.

DAP izleme ve self servis kaldırma

Oturum açma etkinliği, herhangi bir iş yükünde kiracılar arası oturum açma işlemleri aracılığıyla müşteri kiracısına erişen herhangi bir iş ortağı aracısıdır. İş Ortağı Merkezi ve AOBO'ya müşteri kiracısına erişen iş ortağı VEYA API'ye erişen iş ortakları ve müşteri kiracısına erişmek için belirteç alışverişinde bulunan iş ortakları Etkin DAP olarak kabul edilir.

Etkin ilişki, son 90 gün içinde belirli bir müşteri kiracısına erişen herhangi bir iş ortağı aracısı tarafından herhangi bir iş yüküne kiracılar arası oturum açma etkinliğiyle ölçülür.

Müşteri ilişkisi, 90 gün içinde bu müşteri kiracısına erişen herhangi bir iş ortağı aracısı tarafından herhangi bir iş yükünde kiracılar arası oturum açma etkinliği olmadığında etkin değil olarak sınıflandırılır. Müşteri ilişkisi 90 günden uzun süre etkin değilse iş ortakları panoda DAP'ı kaldırma önerisi görür.

İş Ortağı Merkezi'ndeki Güvenlik Merkezi'nde , yönetim ayrıcalıkları için kiracılar arası oturum açma etkinliklerini izleyebilir ve etkin değilse DAP'ı kaldırabilirsiniz. Güvenlik Merkezi ayrıca aşağıdakiler dahil olmak üzere daha güvenli bir iş ortağı-müşteri ekosistemi sağlamak için birincil olan diğer işlevleri de sağlar:

• İş Ortağı Yöneticisi aracıları, yönetim ilişkileri için Güvenlik Merkezi'ne erişebilir.

• İş ortakları, oturum açma etkinliklerini görüntülemek üzere yönetim ilişkileri için Güvenlik Merkezi'nde oturum açabilir.

• İş ortakları tüm müşterilerinde oturum açma etkinliklerini görebilir.

  

• İş ortakları, etkin DAP ilişkileri olan tüm müşterilerinde son 30-60 gün, 61-90 gün ve 90'dan fazla güne kadar oturum açma etkinliklerini görebilir.

• Herhangi bir müşteri DAP ilişkisi 90 günden uzun süre etkin değilse, etkin olmayan gün sayısı 90'dan fazla olarak gösterilir.

• İş ortakları DAP'ı devre dışı bırakmak için aynı anda birden çok müşteri seçebilir.

  

• İş ortağı DAP'ı devre dışı bırakdığında müşterilere e-posta ile bildirim gönderilebilir.

  

• Müşteriler Microsoft Yönetim Merkezi'nden DAP ilişkisinin güncelleştirildiğini görür.

• DAP devre dışı bırakıldığında, değişikliği İş Ortağı Merkezi'nde görmek birkaç dakika sürebilir.

Filtre öznitelikleri

Filtre koşulu	Açıklama
90 günden uzun süre etkin değil	DAP ilişkisi 90 günden uzun süre etkin olmayan müşterilerin sayısını görüntüler. İş ortaklarının 90 günden uzun süre etkin değilse DAP'ı kaldırmaları önerilir.
60-90 gün devre dışı	DAP ilişkisi 60-90 gün arasında etkin olmayan müşterilerin sayısını görüntüler. İş ortaklarının 60 günden uzun süre etkin değilse DAP'ı kaldırmaları önerilir.
30-60 gün devre dışı	DAP ilişkisi 30-60 gün arasında etkin olmayan müşterilerin sayısını görüntüler.
Son yedi gün içinde kuruldu	DAP ilişkisi son yedi gün içinde kurulmuş olan müşterilerin sayısını görüntüler.

DAP yönetim öznitelikleri

Alan adı	Açıklama
Oturum açan iş ortağı aracılarının sayısı	Son bir gün içinde müşteri kiracısında oturum açan benzersiz iş ortağı aracılarının sayısı.
İş ortağı aracılarının oturum açma sayısı	İş ortağı aracılarının son bir gün içinde müşteri kiracısında oturum açma sayısı.
Etkin gün sayısı	İş ortağı ile müşteri arasında DAP ilişkisinin kurulduğu gün sayısı. İlişki 60 günden uzun süredir mevcutsa, 60'tan fazla görüntülenir.
Etkin olmayan gün sayısı	DAP ilişkisinin iş ortağıyla müşteri arasında devre dışı olduğu gün sayısı. Bu 60 günden uzunsa, görüntülenen değer 60'tan fazla veya tam bir sayıdır. Veriler yalnızca 7 Aralık 2021'den bu yana kiracılar arası etkinlikler için kullanılabildiğinden, etkinlik yoksa bu öznitelik boş olabilir.
Öneri	İş ortağı aracısı son 60 gün içinde müşterilerin iş yüklerinden hiçbirinde oturum açmadıysa DAP'ı devre dışı bırakma önerisi yapılır.