什麼是 Microsoft 支援服務存取要求 (預覽)?
Microsoft 支援服務要求會自動指派具備專長的支援工程師,以解決類似的問題。 我們的支援工程師會使用診斷工具來讀取租用戶的 身分識別診斷資料,以加速解決方案實現。
Microsoft 支援服務僅經過您授權核准後才會以唯獨方式存取您的診斷資料,並且只有主動與您共同解決問題時才會繼續。
針對許多 Microsoft Entra 系統管理中心內建立的支援要求,您可以啟用「允許收集進階診斷資訊」屬性來管理身分識別診斷資料的存取權。 如果此設定設為「否」,我們的支援工程師必須向您收集解決問題所需的資料,這可能會減緩問題解決的速度。
Microsoft 支援服務存取要求
有時候支援工程師需要您明確核准,才能存取身分識別診斷資料,以解決您的問題。 例如,如果支援工程師需要存取與建立支援要求之租用戶不同的 Microsoft Entra 租用戶中的身分識別診斷資料,工程師必須要求您授與該資料的存取權。
Microsoft 支援服務存取要求 (預覽) 可讓您管理 Microsoft 支援服務對身分識別診斷資料的存取權,以取得您無法在 Microsoft Entra 系統管理中心,其支援要求管理體驗中管理該存取權的要求。
案例和工作流程
當支援要求從租用戶提交至 Microsoft 支援服務,而該租用戶與實際發生問題的租用戶不同時,可能會需要支援存取權要求。 此案例稱為跨租用戶案例。 資源租用戶是實際發生問題的租用戶,而建立支援要求的租用戶稱為支援要求租用戶。
讓我們進一步瞭解此案例的工作流程:
- 提交支援要求的租用戶,與實際發生問題的租用戶不同。
- Microsoft 支援服務工程師會建立支援存取要求,以存取 資源租用戶的身分識別診斷資料。
- 兩個租用戶的管理員都需要核准Microsoft 支援服務存取要求。
- 經過核准,支持工程師僅能存取已核准的 資源租用戶中的資料。
- 當支援工程師關閉支援要求時,會自動撤銷您身分識別資料的存取權。
此跨租用戶案例是支援存取要求的主要案例。 在這些案例中,Microsoft 核准的存取權只會顯示在資源租用戶中。 為了保留跨租用戶隱私權,支援要求租用戶的管理員無法看到資源租用戶的管理員是否已手動移除此核准。
支援存取角色權限
若要管理 Microsoft 支援服務存取要求,您必須指派給具有完整權限的角色,才能管理租用戶的 Microsoft Entra 支援票證。 此角色權限包含在具有 microsoft.azure.supportTickets/allEntities/allTasks
動作的 Microsoft Entra 內建角色。 您可以在 Microsoft Entra 內建角色一文中看到哪些 Microsoft Entra 角色具有此權限。