获得精细管理员权限以管理客户的服务

  • 项目

相应的角色：管理员代理

合作伙伴可以请求精细委派的管理员权限（GDAP），以便更精细且具有时间限制地访问其客户的工作负载。 更精细的控制解决了客户的安全问题。

先决条件

必须先执行以下步骤，然后才能获得精细管理员权限。

  • 以管理员代理身份登录到合作伙伴中心，然后登录到合作伙伴生产帐户。

  • 创建新客户。

    注意

    不再需要购买 Microsoft Entra ID P2 许可证。

请求与客户的精细管理员关系

  1. 登录到合作伙伴中心并选择“客户”。

  2. 选择客户，然后选择管理员关系，然后请求新关系。

    Screenshot depicting customer's admin relationships page in Partner Center.

  3. 在“创建管理员关系请求”中，输入管理员关系名称和持续时间（以天为单位）。

    • “管理员关系名称”必须是唯一的，并将向 Microsoft 365 管理中心的客户显示。
    • 持续时间（以天 为单位）是粒度管理关系自动过期的持续时间。

  4. 选择“ 选择 Microsoft Entra 角色”，这将打开一个侧面板，其中包含细化 Microsoft Entra 角色的列表。

    Screenshot depicting admin relationship request form.

  5. 选择要包含在关系中的 Microsoft Entra 角色，然后选择“ 保存”。

    • 请参阅 GDAP 按任务列出的最低特权角色，了解每种能力的建议最低特权角色。
    • 选择的所有 Microsoft Entra 角色将显示在 “请求的 Microsoft Entra 角色 ”部分中。
    • 可以根据需要重复步骤 4 和 5 来添加或删除角色。

  6. 默认情况下，自动扩展设置为 “否 ”。 选择单选按钮“是”，将管理员关系设置为不过期并延长 6 个月。

  7. 若要确认，请选择完成请求。

    要发送给客户的权限请求电子邮件将显示在“ 请求 ”框中。 您可以编辑请求电子邮件的文本，但不要在“单击”下 更改链接以查看并接受 ，因为 URL 已个性化，可将客户直接链接到你的帐户。

    Screenshot showing the admin relationship request.

  8. 选择“完成”。

  9. 将电子邮件发送到客户。

当客户接受你的请求时，它会显示在管理员注册页上的粒度管理列表中。 批准后，你和客户都会收到确认电子邮件通知。

Screenshot depicting granular administration page.

注意

合作伙伴必须显式 授予管理员关系中安全组 的精细权限才能管理客户。

注意

无法更新管理员关系以在创建后添加 Microsoft Entra 角色，根据需要创建新的管理员关系。