¿Qué es (GDAP) privilegios de administrador delegados pormenorizados?
-
Las funcionalidades de GDAP permiten a los asociados controlar el acceso a las cargas de trabajo de sus clientes para abordar mejor sus problemas de seguridad.
-
Los partners pueden ofrecer más servicios a los clientes que podrían estar incómodos con los niveles actuales de acceso de asociados.
- También pueden ofrecer servicios a los clientes que tienen necesidades normativas que requieren acceso con privilegios mínimos a los asociados.
¿Cómo Microsoft está moviendo de DAP a GDAP?
Los permisos de administrador delegados granulares (GDAP) proporcionan a los asociados acceso a las cargas de trabajo de sus clientes de una manera más granular y limitada a tiempo, lo que puede ayudar a abordar los problemas de seguridad de los clientes.
Con el GDAP, los partners pueden proporcionar más servicios a los clientes que podrían estar incómodos con los altos niveles de acceso a los asociados.
GDAP también ayuda a los clientes que tienen requisitos normativos para proporcionar solo acceso con privilegios mínimos a los asociados.
Algunas preguntas y respuestas sobre GDAP
1. Quién puede solicitar una relación de GDAP?
Alguien con el rol de agente de Administración en una organización asociada puede crear una solicitud de relación de GDAP
Alguien con el rol de agente de Administración en una organización asociada puede crear una solicitud de relación de GDAP
2. ¿Expira una solicitud de relación de GDAP si el cliente no realiza ninguna acción?
Sí. Las solicitudes de relación de GDAP expiran después de 90 días.
Sí. Las solicitudes de relación de GDAP expiran después de 90 días.
3. ¿Puedo hacer una relación de GDAP con un cliente permanente?
No. Las relaciones de GDAP permanentes con los clientes no son posibles por motivos de seguridad. La duración máxima de una relación de GDAP es de dos años. Puede establecer Extensión automática en Habilitado para ampliar una relación de administrador en seis meses, hasta que finalice o se establezca la extensión automática en Deshabilitado.
No. Las relaciones de GDAP permanentes con los clientes no son posibles por motivos de seguridad. La duración máxima de una relación de GDAP es de dos años. Puede establecer Extensión automática en Habilitado para ampliar una relación de administrador en seis meses, hasta que finalice o se establezca la extensión automática en Deshabilitado.
4. ¿Puede ampliarse automáticamente una relación de GDAP con un cliente?
Sí. Una relación de GDAP puede extenderse automáticamente durante seis meses hasta que finalice o se extienda automáticamente establecido en Deshabilitado.
Sí. Una relación de GDAP puede extenderse automáticamente durante seis meses hasta que finalice o se extienda automáticamente establecido en Deshabilitado.
5. ¿Qué hago cuando expira la relación de GDAP con un cliente?
Si la relación de GDAP con el cliente expira, vuelva a solicitar una relación de GDAP.
Puede usar el análisis de relaciones de GDAP para realizar un seguimiento de las fechas de expiración de las relaciones de GDAP y prepararse para su renovación.
Si la relación de GDAP con el cliente expira, vuelva a solicitar una relación de GDAP.
Puede usar el análisis de relaciones de GDAP para realizar un seguimiento de las fechas de expiración de las relaciones de GDAP y prepararse para su renovación.
6. ¿Cómo puede un cliente ampliar o renovar una relación de GDAP?
Para ampliar o renovar una relación de GDAP, el asociado o el cliente deben establecer Extensión automática en Habilitado. Obtenga más información en Manage GDAP Auto extend and API (Administrar extensión automática de GDAP y API).
Para ampliar o renovar una relación de GDAP, el asociado o el cliente deben establecer Extensión automática en Habilitado. Obtenga más información en Manage GDAP Auto extend and API (Administrar extensión automática de GDAP y API).
7. ¿Se puede actualizar pronto una expiración de GDAP activa para extenderse automáticamente?
Sí, si el GDAP está activo, podría extenderse.
Sí, si el GDAP está activo, podría extenderse.
8. ¿Cuándo se extiende automáticamente la acción?
Supongamos que se crea un GDAP durante 365 días con la extensión automática establecida en Habilitado. En el día 365, la fecha de finalización se actualizaría eficazmente en 180 días.
Supongamos que se crea un GDAP durante 365 días con la extensión automática establecida en Habilitado. En el día 365, la fecha de finalización se actualizaría eficazmente en 180 días.
9. ¿Se enviarían correos electrónicos cuando se alterna la extensión automática entre Habilitado o Deshabilitado?
No se enviará ningún correo electrónico al partner y al cliente.
No se enviará ningún correo electrónico al partner y al cliente.
10. ¿Se puede ampliar automáticamente una GDAP creada con PLT (Herramienta dirigida por partners), MLT (Herramienta dirigida por Microsoft), la interfaz de usuario del Centro de partners, la API del Centro de partners?
Sí, cualquier GDAP activo se puede extender automáticamente.
Sí, cualquier GDAP activo se puede extender automáticamente.
11. ¿Es necesario el consentimiento del cliente para establecer la extensión automática en los GDAP activos existentes?
No, el consentimiento del cliente no es necesario para establecer la extensión automática en Habilitado en un GDAP activo existente.
No, el consentimiento del cliente no es necesario para establecer la extensión automática en Habilitado en un GDAP activo existente.
¿Se deben reasignar los permisos pormenorizados a los grupos de seguridad después de la extensión automática?
No, los permisos granulares asignados a los grupos de seguridad continúan tal como está.
No, los permisos granulares asignados a los grupos de seguridad continúan tal como está.
¿Se puede ampliar automáticamente una relación de administrador con el rol Global Administración istrator?
No, la relación de administrador con el rol Global Administración istrator no se puede ampliar automáticamente.
No, la relación de administrador con el rol Global Administración istrator no se puede ampliar automáticamente.
¿Por qué no puedo ver la página Relaciones granulares de expiración en el área de trabajo Clientes?
La página Relaciones granulares de expiración ayuda a filtrar los GDAP que expiran en diferentes escalas de tiempo, ayuda con la funcionalidad de actualizar uno o varios GDAP para la extensión automática (habilitar o deshabilitar), solo está disponible para los usuarios asociados que tienen roles globales de Administración istrators y Administración Agent
La página Relaciones granulares de expiración ayuda a filtrar los GDAP que expiran en diferentes escalas de tiempo, ayuda con la funcionalidad de actualizar uno o varios GDAP para la extensión automática (habilitar o deshabilitar), solo está disponible para los usuarios asociados que tienen roles globales de Administración istrators y Administración Agent
Si expira una relación de GDAP, ¿se ven afectadas las suscripciones existentes del cliente?
No. No hay ningún cambio en las suscripciones existentes de un cliente cuando expira una relación de GDAP.
No. No hay ningún cambio en las suscripciones existentes de un cliente cuando expira una relación de GDAP.
Recordar los hitos de los privilegios de administración delegada granular (GDAP)
Transición de relaciones de privilegios de administrador delegados (DAP) a roles de GDAP: Microsoft ha empezado a realizar la transición de relaciones de DAP a roles de GDAP.
Los partners obtienen nueve roles como parte de la transición dirigida por Microsoft. Los roles se conceden para una duración de 1 año.