通过

Microsoft 365 Lighthouse 中的权限概述

  • 项目

Microsoft 365 Lighthouse 权限主要由以下各项管理：

  • 合作伙伴租户中基于角色的访问控制 (RBAC)
  • 客户租户中的精细委派管理员权限 (GDAP)

若要使用 Lighthouse，需要通过 RBAC 和 GDAP 分配的角色组合。

合作伙伴租户中的全局管理员权限

在 Microsoft Entra ID 中分配了全局管理员角色的合作伙伴租户用户可以执行以下操作：

  • 在 Microsoft 365 管理中心注册 Lighthouse。
  • 激活租户并将其非活动。
  • 创建、更新和删除标记。
  • 将标记分配给客户租户并从中删除标记。
  • 查看审核日志。
  • 创建、编辑和查看警报规则。

在合作伙伴租户中管理 Lighthouse RBAC 权限

合作伙伴租户中的 Lighthouse 权限通过分配 RBAC 角色进行管理。 每个角色都有一组权限，用于确定用户可以在合作伙伴租户中访问和更改哪些数据。

RBAC 角色从 Lighthouse 的 Lighthouse 权限页进行管理。 若要访问 Lighthouse 权限页和管理权限，你必须是 Microsoft Entra ID 中的全局管理员。 若要了解详细信息，请参阅 在 Microsoft 365 Lighthouse 中管理 Lighthouse RBAC 权限。

目前只有一个 Lighthouse RBAC 角色：Lighthouse 客户经理。 下表描述了 Lighthouse 客户经理角色。

Lighthouse RBAC 角色 说明
Lighthouse 客户经理 在整个合作伙伴租户中提供对销售顾问页面和数据的完全访问权限。 Lighthouse 客户经理可以导出销售顾问数据。

Lighthouse RBAC 角色和功能

下表描述了 Lighthouse 客户经理可以在 Lighthouse 中执行的操作。

领域 操作 Lighthouse 客户经理
Tenants 查看“租户”页 ✓
管理标签
激活和停用租户
查看委派状态 ✓
查看基线分配
查看部署状态 ✓
查看和编辑客户联系信息和网站 ✓
基线 查看基线 (默认的自定义)
创建、编辑和分配基线
警告 查看警报 ✓
(更改严重性、状态或分配) 管理警报
创建、编辑和删除警报规则
权限 设置和管理 Lighthouse 权限
设置和管理 GDAP
查看 GDAP 状态详细信息
审核日志 查看审核日志
销售顾问 查看销售顾问报表和管理数据 ✓
支持 打开和管理服务请求
服务运行状况 监视服务运行状况

在客户租户中管理 GDAP

GDAP 通过 Microsoft Entra 内置角色提供对客户租户的访问权限，从而提供高度的控制和灵活性。 通过 GDAP 按任务将最低特权角色分配给 MSP 技术人员可降低 MSP 和客户的安全风险。

有关在 Lighthouse 中与客户租户建立 GDAP 关系的详细信息，请参阅 获取精细的管理员权限来管理客户的服务 - 合作伙伴中心。 

有关按任务列出最低特权角色的详细信息，请参阅 Microsoft Entra ID 中的最低特权角色 - 合作伙伴中心和任务的最低特权角色。

有关 GDAP 或委托管理员特权 (DAP) 弃用的详细信息，请参阅 GDAP 常见问题 - 合作伙伴中心、 委派管理权限 (DAP) 常见问题解答 - 合作伙伴中心，或搜索 合作伙伴中心公告 以获取日期和时间线。

Lighthouse 中的以下任务具有特定的 Microsoft Entra 角色要求：

  • 若要创建和管理服务请求，Lighthouse 用户必须向其分配至少一个 Microsoft Entra 角色，并具有以下属性集： microsoft.office365.supportTickets/allEntities/allTasks。

  • 若要监视服务运行状况，Lighthouse 用户必须向其分配至少一个 Microsoft Entra 角色，并具有以下属性集： microsoft.office365.serviceHealth/allEntities/allTasks。

有关 Microsoft Entra 角色的完整列表，请参阅 Microsoft Entra 内置角色。 有关如何分配角色的信息，请参阅 向用户分配 Microsoft Entra 角色。

相关内容

Microsoft 365 Lighthouse (文章) 的要求
DAP (委托管理权限) 常见问题解答 (文章)
查看 Microsoft 365 Lighthouse (中的 Microsoft Entra 角色 一文)
(文章) 向用户分配角色和权限
Microsoft 365 Lighthouse (文章概述)
注册 Microsoft 365 Lighthouse (文章)
Microsoft 365 Lighthouse 常见问题解答 (文章)