Panoramica della pagina Accesso delegato in Microsoft 365 Lighthouse
Microsoft 365 Lighthouse fornisce informazioni dettagliate sulle relazioni delegate tra tutti i tenant dei clienti in un'unica visualizzazione. È possibile creare e gestire relazioni con privilegi amministrativi delegati granulari (GDAP) dalla pagina Accesso delegato. I dati sono disponibili per qualsiasi tenant del cliente in Lighthouse, indipendentemente dalle licenze, dal numero di utenti o dall'area geografica dei clienti. Per accedere a queste informazioni dettagliate, selezionare Autorizzazioni>Accesso delegato nel riquadro di spostamento a sinistra in Lighthouse.
Requisiti del ruolo
La tabella seguente descrive il ruolo o i ruoli che è necessario mantenere per gestire le relazioni GDAP dalla pagina Accesso delegato.
| Agente Amministrazione nel Centro per i partner |
Amministratore Gruppi in Microsoft Entra ID |
Amministratore utente in Microsoft Entra ID |
Amministratore ruolo con privilegi in Microsoft Entra ID |
|
|---|---|---|---|---|
| Visualizzare i dati nella pagina Accesso delegato | ✓ | |||
| Creare e modificare modelli GDAP Lighthouse | ✓ | ✓ | ||
| Assegnare modelli GDAP Lighthouse ai tenant dei clienti | ✓ | |||
| Configurare l'accesso JIT (Just-in-Time) | ✓ |
Scheda Modelli GDAP
Dalla scheda Modelli GDAP è possibile visualizzare, creare, eliminare e assegnare modelli GDAP ai tenant dei clienti. Nella scheda Modelli GDAP sono disponibili le informazioni seguenti:
- Nome: Nome del modello GDAP.
- Ruoli di supporto: Nome dei ruoli di supporto lighthouse associati a ogni modello.
- Tenant assegnati: Numero di tenant del cliente a cui è assegnato il modello GDAP.
Selezionare un modello GDAP dall'elenco per aprire il riquadro di modifica, in cui è possibile aggiornare il nome, la descrizione, i ruoli di supporto e i gruppi di sicurezza per il modello.
Per assegnare tenant a un modello GDAP o eliminare un modello GDAP, selezionare i tre puntini (altre azioni) accanto al nome del modello.
La scheda Modelli GDAP include anche le opzioni seguenti:
- Esportazione: Selezionare questa opzione per esportare i dati del modello GDAP in un file con valori delimitati da virgole (.csv) di Excel.
- Aggiornare: Selezionare questa opzione per recuperare i dati del modello GDAP più correnti.
- Ricerca: Immettere parole chiave per individuare rapidamente un modello GDAP specifico nell'elenco.
Scheda Relazioni
Nella scheda Relazioni è possibile visualizzare tutte le relazioni GDAP configurate con i clienti. Nella scheda Relazioni sono disponibili le informazioni seguenti:
- Tenant e relazione: Nome del tenant del cliente e relazione GDAP associata.
-
Stato:
- Uno stato Attivo indica che si ha almeno una relazione GDAP attiva con il cliente.
- Uno stato In sospeso indica che è stata configurata una relazione GDAP, ma il cliente non l'ha ancora approvata.
- Sagoma: Nome del modello GDAP assegnato al tenant del cliente.
- Gruppi di sicurezza: Numero di gruppi di sicurezza associati al tenant del cliente.
- Data di inizio: Data della relazione GDAP meno recente con il cliente.
- Data di scadenza: Data della relazione GDAP in scadenza successiva.
- Tag: Tag associati al tenant del cliente.
Nell'elenco dei tenant dei clienti espandere ogni tenant per visualizzare le richieste di relazione GDAP attive e in sospeso. Dopo che un cliente ha approvato una richiesta di relazione GDAP, è possibile selezionare la richiesta di relazione dall'elenco per aprire il riquadro dei dettagli della relazione e visualizzare le informazioni seguenti:
- Tutti i gruppi di sicurezza e i ruoli GDAP Microsoft Entra associati al tenant.
- Riepilogo di tutti i ruoli Microsoft Entra GDAP associati al tenant.
La scheda Relazioni include anche le opzioni seguenti:
- Esportazione: Selezionare questa opzione per esportare i dati della relazione GDAP in un file di valori delimitati da virgole (.csv) di Excel.
- Aggiornare: Selezionare questa opzione per recuperare i dati della relazione GDAP più correnti.
- Ricerca: Immettere parole chiave per individuare rapidamente un tag tenant o tenant specifico nell'elenco.
Contenuto correlato
Configurare GDAP in Microsoft 365 Lighthouse (articolo)
Panoramica delle autorizzazioni in Microsoft 365 Lighthouse (articolo)
Configurare la sicurezza del portale Microsoft 365 Lighthouse (articolo)
Introduzione ai privilegi di amministratore delegati granulari (GDAP) - Centro per i partner (articolo)
Microsoft Entra ruoli predefiniti (articolo)
Informazioni sui gruppi e sui diritti di accesso in Microsoft Entra ID (articolo)