审批和管理 Microsoft 支持部门的访问请求（预览）
在许多情况下，在创建支持访问请求期间启用对高级诊断信息的收集足以让 Microsoft 支持部门排查你的问题。 但在某些情况下，可能需要单独批准才能允许 Microsoft 支持部门访问你的标识诊断数据。 有关适用方案和整体工作流的详细信息，请参阅什么是 Microsoft 支持部门访问请求？。
通过 Microsoft 支持部门访问请求（预览版），你可以允许 Microsoft 支持部门工程师访问你的标识服务中的诊断数据，来帮助解决你提交至 Microsoft 的支持请求。 可以使用 Microsoft Entra 管理中心和 Azure 门户来管理访问 Microsoft 支持的请求。
本文描述了如何审批和管理 Microsoft 支持部门的访问请求。
先决条件
只有租户中的授权用户才能查看和管理 Microsoft 支持部门的访问请求。 若要查看、批准和拒绝 Microsoft 支持部门的访问请求，角色必须具有 microsoft.azure.supportTickets/allEntities/allTasks 权限。 若要查看哪些角色具有此权限，请在 Microsoft Entra 内置角色中搜索所需的权限。
查看所有支持部门访问请求
至少以服务支持管理员身份登录到 Microsoft Entra 管理中心。
浏览到“了解和支持”>“诊断并解决问题”。
滚动到页面底部的“Microsoft 支持部门访问请求(预览)”部分。
选择“管理挂起的请求”以批准或拒绝挂起的请求，或选择“已批准访问”查看以前批准的请求。
批准或拒绝支持请求
可以从“Microsoft 支持部门访问请求(预览)”部分批准或拒绝支持请求。 如果有挂起的请求，页面顶部会显示一条横幅消息，其中包含用于管理挂起请求的链接。
若要查看挂起的支持请求，请执行以下操作：
从横幅消息中选择“查看和审批”链接，或者从“Microsoft 支持部门访问请求(预览)”部分选择“管理挂起的请求”。
为需要批准的请求选择支持请求 ID 链接。
查看待处理的支持访问请求的详细信息时，可以批准或拒绝该请求。
- 若要批准支持访问请求，请选择“批准”按钮。
- 现在，在你的支持请求完成之前，Microsoft 支持部门对你的标识诊断数据具有只读访问权限。
- 若要拒绝支持访问请求，请选择“拒绝”按钮。
- Microsoft 支持部门无权访问你的标识诊断数据。
- 此时会显示一条消息，指示此选项可能会导致支持请求的解决速度变慢。
- 支持工程师可能会要求你提供诊断问题所需的数据，并且你必须收集该信息并将其提供给支持工程师。
撤销对已批准的支持访问请求的访问权限
关闭支持请求会自动撤销支持工程师对标识诊断数据的访问权限。 在关闭支持请求之前，可以手动撤销 Microsoft 支持部门对支持请求的标识诊断数据的访问。
若要撤销对已批准的支持部门访问请求的访问权限，请执行以下操作：
从“Microsoft 支持部门访问请求(预览)”部分选择“已批准访问”。
为需要撤销的请求选择“支持请求 ID”链接。
选择“删除访问”按钮可撤销对已批准的支持访问请求的访问权。
支持请求关闭时，已批准的 Microsoft 支持部门访问请求的状态将自动设置为“已完成”。Microsoft 支持部门访问请求将在“已批准访问”列表中保留 30 天。