Delegált felügyeleti jogosultságok lekérése egy ügyféltől

Megfelelő szerepkörök: Rendszergazdai ügynök | Értékesítési ügynök

Az ügyfél szolgáltatásának vagy előfizetésének a nevében történő kezeléséhez az ügyfélnek GDAP-t (részletes delegált rendszergazdai jogosultságokat) kell adnia az adott szolgáltatáshoz. Ha rendszergazdai engedélyeket szeretne kérni egy ügyféltől, kérje meg az ügyfelet, hogy hozzon létre önnel egy rendszergazdai kapcsolatot (GDAP). Miután az ügyfél jóváhagyta a kérést, részletes engedélyeket kell adni a biztonsági csoportoknak. Jelentkezzen be a szolgáltatás felügyeleti portáljára, és kezelje a szolgáltatást a nevükben.

A szolgáltatás kiépítése és kezelése az ügyfél számára

Miután az ügyfél elfogadta a kérését, megjelennek a Ügyfelek oldalon a Partnerközpontban. Innen kiépítheti és kezelheti az ügyfél szolgáltatását.

Az ügyfél fiókjának, szolgáltatásainak, felhasználóinak és licenceinek kezeléséhez kövesse az alábbi lépéseket:

1. Jelentkezzen be a Partnerközpont felületére, és válassza az Ügyfeleklehetőséget.
2. Válassza a Felügyeletlehetőséget, majd bontsa ki az ügyfél adatlapját a nevük melletti lefelé mutató nyílra kattintva.
3. Válassza ki a felügyelni kívánt szolgáltatás felügyeleti portálját.

Azure-előfizetések és erőforrás-kezelés

Minden Azure-előfizetés saját erőforrás-kezelési szerepkörökből áll. Ahhoz, hogy egy felhőszolgáltatói (CSP-) partner felügyelni tudja az ügyfél Azure-előfizetését, egy vagy több szerepkört kell hozzárendelni az Azure-előfizetéshez. Kifejezetten:

1. Amikor a CSP-partner új Azure-előfizetést helyez üzembe az ügyfél számára, a CSP-partner bérlőjében lévő rendszergazdai ügynökök csoport automatikusan megkapja az előfizetés tulajdonosi szerepkörét. A szerepkör-hozzárendelés alapján a csoport tagjai hozzáférhetnek és kezelhetik az előfizetés erőforrásait.
2. Ha egy ügyfél az Office 365 Portál használatával eltávolítja a delegált felügyeleti jogosultságokat egy partnertől, a partner továbbra is kezelheti az ügyfél Azure-előfizetését, feltéve, hogy a partner továbbra is hozzá van rendelve egy vagy több szerepkörhöz az előfizetésben. Ahhoz, hogy a partner ne kezelje az Azure-előfizetést, az ügyfélnek el kell távolítania a szerepkör-hozzárendelést.

Az ügyfelek megtalálhatják, hogy mely partnerek rendelkeznek delegált rendszergazdai jogosultságokkal

Ha meg szeretné tudni, hogy mely partnerek rendelkeznek rendszergazdai jogosultságokkal a bérlőjükhöz az Office 365 felügyeleti portálján, az ügyfelek az alábbi lépéseket használhatják:

1. Jelentkezzen be az Office 365 felügyeleti portálra globális rendszergazdaként.
2. A(z) Beállítások>Partnerkapcsolatoklehetőséget választja.
3. A Partnerkapcsolatok lapon tekintse meg azoknak a partnereknek a listáját, akikkel dolgoznak, valamint azoknak a partnereknek a listáját, akik delegált rendszergazdai jogosultságokat kaptak a bérlőjüknek.

Az ügyfelek kezelhetik a partnerek delegált rendszergazdai jogosultságait

Az ügyfelek a Microsoft Office 365 Felügyeleti központ Partnerkapcsolatok lapján kezelhetik az Office 365-fiókjukhoz tartozó jogosultságokat és engedélyeket. Ezen a lapon az ügyfelek a következőt tehetik:

1. Megtekintheti, hogy mely partnerekkel állnak kapcsolatban, és mely partnerek rendelkeznek delegált rendszergazdai jogosultságokkal
2. Partner delegált felügyeleti jogosultságainak eltávolítása a bérlőről

Előfordulhat, hogy az ügyfél úgy dönt, hogy eltávolítja az Ön delegált rendszergazdai jogosultságait a saját bérlői környezetéből, de előfizetési és licencmegújítási célból megtartja a kapcsolatot Önnel.

Ha el szeretné távolítani a delegált felügyeleti jogosultságokat egy partnertől, az ügyfelek a következő lépéseket használhatják:

1. Jelentkezzen be a Microsoft 365 Felügyeleti központba.
2. Jelölje ki az eltávolítani kívánt partner sorát.
3. Válassza Szerepkörök eltávolításalehetőséget.
4. Amikor a rendszer megerősítést kér, válassza Igenlehetőséget.

Delegált rendszergazdai jogosultságok a Microsoft Entra-azonosítóban

A partner Microsoft Entra-bérlőjében két biztonsági csoport van, amelyek delegált felügyeletre szolgálnak: rendszergazdai ügynökök és ügyfélszolgálati ügynökök.

Ha egy ügyfél delegált felügyeleti jogosultságot ad egy partnernek:

1. A Adminisztrátori ügynök csoport a globális rendszergazda szerepkörhöz van rendelve az ügyfél Microsoft Entra-bérlőjében.
2. A Ügyfélszolgálati ügynök csoport az ügyfél Microsoft Entra-bérlőjében lévő ügyfélszolgálati rendszergazdai szerepkörhöz van rendelve.

A hozzárendelt címtárszerepkörök alapján mindkét csoport tagjai bejelentkezhetnek az ügyfél Microsoft Entra-bérlői és Office 365-szolgáltatásaiba partneri hitelesítő adataik használatával, és felügyelhetik az ügyfél nevében.

Ha az ügyfél eltávolítja a delegált rendszergazdai jogosultságokat, a Microsoft Entra szerepkör-hozzárendelések törlődnek, és ön nem fogja tudni kezelni az ügyfél Microsoft Entra-bérlőjét.

Windows Autopilot

A Partnerközpontban a CSP-partnerek az ilyen körülmények között delegált rendszergazdai jogosultságok nélkül kezelhetik ügyfeleik Autopilot-profiljait:

• Ha egy ügyfél eltávolítja a delegált felügyeleti jogosultságokat, de megtartja a viszonteladói kapcsolatot Önnel, továbbra is kezelheti az Autopilot-profilokat.
• Kezelheti az Ön vagy egy másik partner által hozzáadott ügyféleszközöket.
• Nem kezelni az ügyfele által a Microsoft Store vállalati verzióban, a Microsoft Store for Educationben vagy a Microsoft Intune Portálon hozzáadott eszközöket.

További bővebb információ az Autopilotról: Az eszközbeállítás egyszerűsítése a Windows Autopilottal.