Descrição geral das permissões no Microsoft 365 Lighthouse
As permissões do Microsoft 365 Lighthouse são geridas principalmente pelo seguinte:
- Controlo de acesso baseado em funções (RBAC) do Lighthouse no inquilino do parceiro
- Granular Delegated Admin Privileges (GDAP) no inquilino do cliente
Para utilizar o Lighthouse, precisa de uma combinação de funções atribuídas através de RBAC e GDAP.
Permissões de Administrador Global no inquilino do parceiro
Os utilizadores inquilinos parceiros que atribuíram a função de Administrador Global no ID do Microsoft Entra podem fazer o seguinte:
- Inscreva-se no Lighthouse no centro de administração do Microsoft 365.
- Ativar e inativar um inquilino.
- Criar, atualizar e eliminar etiquetas.
- Atribua etiquetas a e remova etiquetas de um inquilino do cliente.
- Reveja os registos de auditoria.
- Criar, editar e ver regras de alerta.
Gerir permissões RBAC do Lighthouse no inquilino do parceiro
As permissões do Lighthouse no inquilino do parceiro são geridas ao atribuir funções RBAC. Cada função tem um conjunto de permissões que determina que utilizadores de dados podem aceder e alterar no inquilino do parceiro.
As funções RBAC são geridas a partir da página de permissões do Lighthouse no Lighthouse. Para aceder à página de permissões do Lighthouse e gerir permissões, tem de ser Administrador Global no Microsoft Entra ID. Para saber mais, consulte Gerir permissões RBAC do Lighthouse no Microsoft 365 Lighthouse.
Atualmente, existe apenas uma função RBAC do Lighthouse: Gestor de Conta do Lighthouse. A tabela seguinte descreve a função Gestor de Contas do Lighthouse.
Função RBAC do Lighthouse | Descrição |
---|---|
Gestor de Contas do Lighthouse | Fornece acesso total a páginas e dados do Assistente de Vendas em todo o inquilino do parceiro. Os Gestores de Contas do Lighthouse podem exportar dados do Assistente de Vendas. |
Funções e capacidades RBAC do Lighthouse
A tabela seguinte descreve as ações que os Gestores de Contas do Lighthouse podem realizar no Lighthouse.
Área | Ações | Gestor de Contas do Lighthouse |
---|---|---|
Inquilinos | Ver a página Inquilinos | ✓ |
Gerir etiquetas | ||
Ativar e inativar um inquilino | ||
Ver estado delegado | ✓ | |
Ver atribuição de linha de base | ||
Ver estado da implementação | ✓ | |
Ver e editar informações de contacto e site do cliente | ✓ | |
Linhas de base | Ver linhas de base (predefinição, personalizada) | |
Criar, editar e atribuir linhas de base | ||
Alertas | Ver alertas | ✓ |
Gerir alertas (alterar gravidade, estado ou atribuição) | ||
Criar, editar e eliminar regras de alerta | ||
Permissões | Configurar e gerir permissões do Lighthouse | |
Configurar e gerir o GDAP | ||
Ver detalhes do estado do GDAP | ||
Registos de auditoria | Ver registos de auditoria | |
Assistente de Vendas | Ver relatórios do Assistente de Vendas e gerir dados | ✓ |
Suporte | Abrir e gerir pedidos de serviço | |
Estado de funcionamento do serviço | Monitorizar o estado de funcionamento do serviço |
Gerir o GDAP no inquilino do cliente
O GDAP dá-lhe um elevado nível de controlo e flexibilidade ao fornecer acesso aos inquilinos dos clientes através das funções incorporadas do Microsoft Entra. Atribuir as funções com menos privilégios por tarefa através de GDAP a técnicos MSP reduz o risco de segurança tanto para MSPs como para clientes.
Para obter mais informações sobre como configurar uma relação GDAP com um inquilino do cliente no Lighthouse, veja Obter permissões de administrador granulares para gerir o serviço de um cliente – Centro de Parceiros.
Para obter mais informações sobre funções com menos privilégios por tarefa, veja Funções com menos privilégios – Centro de Parceiros e Funções com menos privilégios por tarefa no Microsoft Entra ID.
Para obter mais informações sobre a preterição do GDAP ou do DaP (Delegated Admin Privileges), veja Perguntas mais frequentes do GDAP – Centro de Parceiros, FAQ sobre privilégios de administração delegada (DAP) – Centro de Parceiros ou procure datas e linhas cronológicas nos anúncios do Centro de Parceiros .
As seguintes tarefas no Lighthouse têm requisitos específicos de função do Microsoft Entra:
Para criar e gerir pedidos de serviço, os utilizadores do Lighthouse têm de ter, pelo menos, uma função do Microsoft Entra atribuída com o seguinte conjunto de propriedades: microsoft.office365.supportTickets/allEntities/allTasks.
Para monitorizar o estado de funcionamento do serviço, os utilizadores do Lighthouse têm de ter, pelo menos, uma função microsoft Entra atribuída aos mesmos com o seguinte conjunto de propriedades: microsoft.office365.serviceHealth/allEntities/allTasks.
Para obter uma lista completa das funções do Microsoft Entra, consulte Funções incorporadas do Microsoft Entra. Para obter informações sobre como atribuir funções, consulte Atribuir funções do Microsoft Entra aos utilizadores.
Conteúdos relacionados
Requisitos do Microsoft 365 Lighthouse (artigo)
FAQ sobre privilégios de administração delegada (DAP) (artigo)
Ver as suas funções do Microsoft Entra no Microsoft 365 Lighthouse (artigo)
Atribuir funções e permissões a utilizadores (artigo)
Descrição geral do Microsoft 365 Lighthouse (artigo)
Inscrever-se no Microsoft 365 Lighthouse (artigo)
FAQ do Microsoft 365 Lighthouse (artigo)