セキュリティ グループに詳細なアクセス許可を付与する

対象のロール: 管理エージェント

お客様が承認した Microsoft Entra ロールをセキュリティ グループに割り当てることができます。

その後、そのようなセキュリティ グループには、詳細な代理管理者特権 (GDAP) を付与することができます。

前提条件

パートナーは、まずセキュリティ グループを設定する必要があります。

• Azure portal にサインインします。
• 新しいセキュリティ グループを作成します。
• ユーザーをセキュリティ グループに追加します。

アクセス権の割り当てをゼロまたはなしで示す

管理者関係に関連付けられているアクセス権の割り当てがない場合は、管理者関係の横に黄色の警告アイコンが表示されます。

セキュリティ グループにアクセス許可を付与する

セキュリティ グループにアクセス許可を付与するには、次の手順を使用します。

1. パートナー センターにサインインし、[顧客] を選択します。

2. 管理する顧客を選択し、 Admin リレーションシップを選択し、必要な特定の管理者リレーションシップを選択します。

   

3. [セキュリティ グループで、セキュリティ グループの追加選択。

4. [セキュリティ グループ] パネルで、アクセス許可を付与するセキュリティ グループを選択します。

   

5. [次へ] を選択すると、 Microsoft Entra ロールの選択サイド パネルが表示されます。

6. その管理者リレーションシップのセキュリティ グループに割り当てる Microsoft Entra ロールを選択します。

   割り当てる Microsoft Entra ロールを使用すると、セキュリティ グループ内のユーザーはサービスを管理できます。

   

7. サイド パネルから [保存] を選択します。

8. 状態は、追加されたセキュリティ グループに対して "保留中" と表示されます。 30 秒後にページを更新します。

9. 状態に "アクティブ" と表示されます。

   セキュリティ グループと Microsoft Entra ロールを削除することも、さらに追加することもできます。

   セキュリティ グループに割り当てられているすべてのユーザーが、[サービス管理] ページからサービスを管理できるようになりました。

   

Dynamics 365 の代理管理者

委任された管理者:

• 顧客の Microsoft Entra ユーザー リストに表示されない
• 顧客の内部管理者が管理できない

ただし、委任された管理者が顧客に代わってDynamics 365環境にログインすると、Dynamics 365環境内のユーザーとして自動的に作成されます。 つまり、委任された管理者によって実行されたアクション (ドキュメントの投稿など) はDynamics 365にログインし、パートナーの Microsoft Entra の ID に関連付けられます。

内部管理者は、委任された管理者によって行われた変更と、特定のユーザーが作業しているパートナーを確認できますが、ユーザーの名前やその他の顧客コンテンツを表示できません。

関連するコンテンツ

• タスク別の最小特権ロール
• リレーションシップを終了する方法 - パートナー向け
• リレーションシップを終了する方法 - 顧客向け
• オフボード/中断/制限された状態のパートナーの場合、ここで許可されるアクションは次のとおりです。