Microsoft Announcement
ปรับเปลี่ยนการทำ Customer Relationship เป็นรูปแบบ Granular Delegated Admin Privileges (GDAP)
Microsoft ให้ความสำคัญกับความปลอดภัยของข้อมูลลูกค้า เพื่อให้เข้าถึงสิทธิ์การเข้าถึงที่ได้รับมอบสิทธิ์บนระบบ Microsoft Partner Center ได้เปลี่ยนไปเพื่อให้เป็นไปตามรูปแบบของ Zero Trust
ดังนั้น การทำ Customer Relationship จากเดิมที่ได้สิทธิ์สูงสุด (DAP) ได้เปลี่ยนเป็น GDAP ที่สามารถกำหนดได้ตาม Role ที่ Support ลูกค้าได้ ภายใต้ 66 roles. ซึ่งหมายความว่า ลูกค้าสามารถยืนยันการเข้าถึงข้อมูลของทางPartner จะได้รับสิทธิ์เข้าถึง Role ระดับใด
Timeline GDAP.
เริ่มตั้งแต่วันที่ 17 January 2023:
1. Microsoft ยกเลิกการทำ Customer Relationship แบบDAP (รูปแบบเดิม)
2. การสร้าง Customer Relationship ทาง Reseller จะต้องขอ Role GDAP Azure AD จากลูกค้าเพื่อให้สามารถ เปิดเคส Support ทางลูกค้าตามที่ต้องการได้
3. ทาง Microsoft จะลบ Customer Relationship แบบ DAP ในกรณีที่ไม่ได้ใช้งานหรือเข้าถึงหลังจาก 90 วัน
ตั้งแต่วันที่ 1 March 2023:
1. เครื่องมือการย้ายข้อมูล เพื่ออัปเกรดการเชื่อมต่อ DAP ไปเป็น GDAP จะไม่สามารถใช้งานได้
2. Microsoft จะเริ่มเปลี่ยนความสัมพันธ์ DAP ที่ใช้งานอยู่เป็น GDAP โดยมีบทบาท Azure AD ที่จำกัด เพื่อดำเนินการจัดการลูกค้าที่มีสิทธิ์น้อยที่สุด คู่ค้าควรปฏิบัติตามคำแนะนำเพื่อให้สามารถเข้าถึงการสมัครใช้งาน Azure ต่อไปได้หลังจากที่ได้รับบทบาทที่จำกัดแล้ว
• อ่านคำแนะนำทีละขั้นตอนจาก Microsoft
• ตรวจสอบและทำความเข้าใจกับ 66 Role ที่สร้างขึ้นภายใต้ GDAP
• ใช้เครื่องมือตรวจสอบ DAP ใน Partner Center เพื่อตรวจสอบการเชื่อมต่อ DAP ที่มีอยู่
• สร้าง Relationship การเข้าถึงผู้ดูแลระบบระหว่างPartner และลูกค้าที่มีอยู่ ภายใต้Role ที่ต้องการ
• เริ่มสื่อสารกับลูกค้าเกี่ยวกับการเปลี่ยนแปลงที่กำลังจะเกิดขึ้น และระบุ Role ที่ Partner ต้องการสร้างภายใต้ข้อกำหนดใหม่ของ GDAP
