Rivedere i privilegi amministrativi del Cloud Solution Provider (partner) certificato Microsoft

Se si dispone di un provider di soluzioni cloud certificato Microsoft (partner rivenditore), è consigliabile condurre una revisione trimestrale dei privilegi amministrativi delegati (DAP) assegnati. Assicurati che l'organizzazione desideri che questo partner abbia accesso ai dati dell'organizzazione ed effettui acquisti per tuo conto.

Attenzione

Assegnare DAP, che include autorizzazioni di amministratore globale, a qualsiasi partner presenta un rischio per la sicurezza. È consigliabile limitare il più possibile il numero di amministratori globali.

Dopo aver accettato un contratto DAP da un partner rivenditore, quest'ultimo può assegnare il ruolo di amministratore globale per l'organizzazione ai propri dipendenti. Il ruolo di amministratore globale consente ai dipendenti del partner di accedere ai dati personali e ad altre informazioni sensibili dei dipendenti. Concede inoltre l'autorizzazione per eseguire le azioni a livello di tenant seguenti:

  • Modificare le password degli utenti
  • Aggiungere utenti con account di posta elettronica
  • Aggiungere e gestire i domini Web associati all'organizzazione

Quando Protezione accesso file è abilitato, non si ha alcun controllo sul numero di amministratori globali che il partner può aggiungere. È possibile concedere o negare solo all'amministratore globale (DAP) partner l'accesso al proprio account.

Rivedere e rimuovere ruoli dai partner

  1. Nell'interfaccia di amministrazione di Microsoft 365, passare alla paginaRelazioni con i partnerdi Impostazioni>. I partner con DAP hanno l'amministratore globale elencato nella colonna Ruoli .
  2. Per rimuovere il ruolo di amministratore globale da un partner, individuare il nome del partner da rimuovere.
  3. Selezionare la riga con Rivenditore come Tipo di relazione.
  4. Nella pagina dei dettagli del partner selezionare Rimuovi ruoli, quindi selezionare Sì.

Nota

  • Se si rimuove il ruolo di amministratore globale (DAP) da un partner, è consigliabile contattarlo per discutere della futura fornitura del servizio. Ad esempio, puoi creare un account utente con privilegi inferiori e condividere le informazioni sull'account con il tuo partner. Altre informazioni sull'aggiunta di utenti e l'assegnazione di ruoli di amministratore.
  • Anche se il ruolo di amministratore globale è stato rimosso, il partner può comunque effettuare acquisti per conto dell'utente. È consigliabile contattare il partner per chiedergli di rimuovere tale funzionalità nel Centro per i partner.

Contenuto correlato

  • Ultimo aggiornamento: