获得精细管理员权限以管理客户的服务
相应的角色：管理员代理
合作伙伴可以请求精细委派的管理员权限（GDAP），以便更精细且具有时间限制地访问其客户的工作负载。 更精细的控制解决了客户的安全问题。
先决条件
必须先执行以下步骤，然后才能获得精细管理员权限。
请求与客户的精细管理员关系
登录到合作伙伴中心并选择“客户”。
选择客户，然后选择“管理员关系”，然后选择“请求新关系”。 对于没有经销商关系的现有客户，请选择左侧导航栏中的“管理”，然后选择“请求管理员关系”
在“创建管理员关系请求”中，在“管理关系名称”中输入一个名称，并在“持续时间”中输入持续时间（以天为单位）。
- “管理员关系名称”必须是唯一的，并将向 Microsoft 365 管理中心的客户显示。
- 持续时间（以天 为单位）是粒度管理关系自动过期的持续时间。
选择“ 选择Microsoft Entra 角色，这将打开一个侧面板，其中包含细化Microsoft Entra 角色的列表。
选择要包含在关系中的Microsoft Entra 角色，然后选择“ 保存”。
- 请参阅 GDAP 按任务列出的最低特权角色，了解每种能力的建议最低特权角色。
- 选择的所有Microsoft Entra 角色将显示在 “请求Microsoft Entra 角色 ”部分中。
- 可以根据需要重复步骤 4 和 5 来添加或删除角色。
默认情况下，自动扩展设置为 “否 ”。 选择单选按钮“是”，将管理员关系设置为不过期并延长 6 个月。
若要确认，请选择完成请求。
要发送给客户的权限请求电子邮件将显示在“ 请求 ”框中。 您可以编辑请求电子邮件的文本，但不要在“单击”下 更改链接以查看并接受 ，因为 URL 已个性化，可将客户直接链接到你的帐户。
选择“完成” 。
将电子邮件发送到客户。
当客户接受你的请求时，它将显示在“管理”页上的“粒度管理”列表中。 批准后，你和客户都会收到确认电子邮件通知。
注意
合作伙伴必须显式 授予管理员关系中安全组 的精细权限才能管理客户。
注意
无法更新管理员关系以在创建后添加Microsoft Entra 角色，并根据需要创建新的管理员关系。