고객의 서비스를 관리하기 위한 세분화된 관리자 권한 얻기

적절한 역할: 관리 에이전트

파트너는 고객의 워크로드에 대한 보다 세분화되고 시간 제한적인 액세스를 위해 GDAP(세분화된 위임된 관리자 권한)를 요청할 수 있습니다. 보다 세부적인 제어는 고객의 보안 문제를 해결합니다.

필수 구성 요소

세분화된 관리자 권한을 얻으려면 먼저 다음 단계를 완료해야 합니다.

• 파트너 센터 관리자 에이전트로 로그인한 다음, 파트너 프로덕션 계정에 로그인합니다.

• 새 고객을 만듭니다.

  메모

  Microsoft Entra ID P2 라이선스를 더 이상 구매할 필요가 없습니다.

고객과 세분화된 관리자 관계 요청

1. 파트너 센터 로그인하고 고객선택합니다.

2. 고객을 선택한 다음 관리자 관계>새 관계 요청선택합니다. 재판매인 관계가 없는 기존 고객의 경우, 왼쪽 탐색에서 관리을 선택한 다음, 관리자 관계 요청을 선택합니다.

   파트너 센터에서 고객의 관리자 관계 페이지를 보여 주는

3. 관리자 관계 요청만들기에서, 관리자 관계 이름에 이름을 입력하고, 기간을 일 단위로입력합니다.

   • 관리자 관계 이름 고유해야 하며 Microsoft 365 관리 센터의 고객에게 표시됩니다.
   • 기간( 일)은 세분화된 관리자 관계가 자동으로 만료되는 기간입니다.

4. Microsoft Entra 역할선택합니다. 이 경우 세분화된 Microsoft Entra 역할 목록이 포함된 사이드 패널이 열립니다.

   

5. 관계에 포함할 Microsoft Entra 역할을 선택한 다음 저장하세요.

   • 각 기능에 대해 권장되는 최소 권한 역할은 태스크 GDAP 최소 권한 역할을 참조하세요.
   • 선택한 모든 Microsoft Entra 역할은 요청된 Microsoft Entra 역할 섹션에 표시됩니다.
   • 필요에 따라 4단계와 5단계를 반복하여 역할을 추가하거나 삭제할 수 있습니다.

6. "관리자 관계가 만료되지 않고 6개월 동안 연장되도록 자동 확장을 예으로 설정합니다."

7. 확인하려면 요청 완료을 선택합니다.

   고객에게 보낼 권한 요청 전자 메일 메시지가 요청 상자에 나타납니다. 요청 전자 메일 메시지의 텍스트를 편집할 수 있지만, URL이 고객을 계정에 직접 연결하도록 개인 설정되었기 때문에 검토하고 수락하려면 클릭 아래의 링크를 변경하지 마세요.

   

8. 선택합니다완료.

9. 고객에게 전자 메일을 보냅니다.

고객이 요청을 수락하면 관리 페이지의 세부 관리 목록에 나타납니다. 사용자와 고객은 승인 후 확인 전자 메일 알림을 받습니다.

세분화된 관리 페이지를 보여 주는

• 고객 승인
• 보안 그룹에 세분화된 권한 부여
• 관계를 정리하는 방법 - 커플을 위한
• 고객용 관계 종료 방법