Прескачане към основното съдържание

Здравейте, как можем да ви помогнем днес?

Или изберете категория по-долу
Започване
Видеоклипове

Изисквания за специален Microsoft акаунт за портала Exclaimer MSP Connect

  1. База знаний Exclaimer
  2. Решения
  3. Други решения
Payal Arya
  • Обновено

Описание

Настройте и поддържайте специален акаунт в Microsoft 365, за да влизате в портала Exclaimer Managed Service Provider (MSP) Connect и да управлявате фактурирането и оперативната комуникация.

Предварителни изисквания: 
Преди да започнете, уверете се, че разполагате със следното. И двата елемента са задължителни и нито един не може да бъде заменен: 
• Специален акаунт във формат exclaimer@msp-domain.com  
• Вашият Microsoft Entra Tenant ID (във формат GUID) 

ВАЖНО! Акаунтът exclaimer@msp-domain.com трябва да е потребителски акаунт. Той не може да бъде псевдоним, споделена пощенска кутия или група за разпространение.

Възможности за акаунт 

Има два начина за настройка на акаунта exclaimer@msp-domain.com, в зависимост от това дали искате да му присвоите пълна лицензия на Microsoft 365. Изберете опцията, която ви подхожда:

Опция 1: Стандартен акаунт в Microsoft 365

За да настроите стандартен акаунт в Microsoft 365:

Акаунтът идва с пощенска кутия и може да получава имейли веднага, така че не е необходима допълнителна конфигурация. Това е най-простият и бърз вариант.

  1. Създайте стандартен потребителски акаунт в Microsoft 365 с адрес exclaimer@msp-domain.com.
  2. Присвоете лиценз M365 на акаунта.
Опция 2: Служебен акаунт без лиценз

За да настроите акаунт в Microsoft 365 без лиценз:

Тази опция избягва разходите за допълнителен лиценз на Microsoft 365, но акаунтът няма собствена пощенска кутия, затова трябва да конфигурирате псевдоним преди настройката.

  1. Създайте потребителски акаунт във вашия Entra ID наемател с адрес exclaimer@msp-domain.com, без да му присвоявате лиценз M365. 
    Това работи, защото Microsoft Entra ID Free е включен на ниво наемател с всяка абонаментна услуга на Microsoft 365, така че акаунт без лиценз не носи допълнителни разходи на потребител.
     
  2. Конфигурирайте имейл псевдоним за exclaimer@msp-domain.com, който сочи към активна, наблюдавана пощенска кутия във вашата организация.
ПРЕДУПРЕЖДЕНИЕ! Акаунт без лиценз няма пощенска кутия в Exchange Online. Трябва да изпълните стъпка 2 по-горе преди настройката. Exclaimer изпраща вашия API ключ на този адрес при създаване на акаунта и няма да го получите, ако псевдонимът не е настроен предварително.

 

Информация, необходима при въвеждане в експлоатация

Предоставете следното на Exclaimer, преди да можете да завършите въвеждането в експлоатация:

Поле Формат Бележки
Имейл адрес на портален акаунт exclaimer@msp-domain.com Това трябва да е потребителски акаунт, а не псевдоним или група
Microsoft Entra Tenant ID GUID (aaaaaaaa-aaaa-aaaa-aaaa-aaaaaaaaaaaa) Това е от Entra Admin Center или Partner Center
Entra Security Group Object ID (по избор) GUID Това е необходимо само ако регистрирате Сигурностна група за влизане в екип


Как да намерите своя Entra Tenant ID

Можете да получите своя Tenant ID от Microsoft Entra Admin Center или Microsoft Partner Center. Изберете опцията, до която имате достъп:

В Microsoft Entra Admin Center 

За да намерите своя Entra Tenant ID в Microsoft Entra Admin Center:

  1. Влезте в Microsoft Entra Admin Center.
  2. Изберете Microsoft Entra ID от менюто.
  3. Изберете Обзор. Намерете Tenant ID в секцията Основна информация.
В Microsoft Partner Center 

За да намерите своя Entra Tenant ID в Microsoft Partner Center:

  1. Влезте в таблото за управление на Partner Center.
  2. Изберете иконата Настройки, след това изберете Настройки на акаунта.
  3. От страничното меню изберете Наематели.
  4. Намерете Tenant ID в секцията Профил на наемателя.


Защо е необходим отделен акаунт

Отделен акаунт ви помага да получите достъп до портала, да управлявате фактурирането и операциите, както и да изпълните изискванията за проверка на самоличността на Exclaimer.

Портална автентикация

Порталът Exclaimer MSP Connect не използва самостоятелно потребителско име и парола. Microsoft изцяло управлява автентикацията. Когато влизате на msp.exclaimer.net, Microsoft потвърждава вашата самоличност и връща Entra Tenant ID на вашата организация.

На етапа на сключване на договор предоставяте на Exclaimer своя Entra Tenant ID, който Exclaimer съхранява сигурно в своя бекенд. При всяко следващо влизане Exclaimer проверява Tenant ID, който Microsoft връща, спрямо записаната стойност. Съответствието дава достъп до страницата Вашите абонаменти.

ЗАБЕЛЕЖКА: Exclaimer никога не вижда и не съхранява вашата парола. Microsoft управлява многофакторната автентикация (MFA).
Единен оперативен акаунт

Акаунтът exclaimer@msp-domain.com действа като авторитетен акаунт за цялото ви взаимодействие с Exclaimer. 

Използвайте го за:

  • Влизане в MSP Connect портала за създаване и управление на абонаменти
  • Получаване на вашия API ключ при създаване на акаунт
  • Всички фактурни съобщения, включително месечната ви консолидирана фактура
  • Всички кореспонденции от бек-офиса и оперативни съобщения от Exclaimer

Тъй като един акаунт покрива всички тези функции, той трябва да може да получава имейли.

Спазване на изискванията Know Your Customer (KYC)

Потвърдена Microsoft идентичност, свързана с домейна на вашата организация, удовлетворява изискванията на Exclaimer за KYC. Това също означава, че когато създавате нов абонамент за клиент, Exclaimer изисква само минимална информация в този момент, тъй като проверката на идентичността е извършена на етапа на договора.


Подробности за сигурността и разрешенията

Стандартен акаунт на член без присвоени администраторски роли е достатъчен. Exclaimer не изисква повишени разрешения.

Поисканите OAuth обхвати

Когато влизате, порталът изисква следните OAuth 2.0 / OpenID Connect обхвати:

Обхват Тип Какво прави
openid Делегирано Потвърждава идентичността и издава ID токен
profile Делегирано Чете показвано име и потребителско име
email Делегирано Чете имейл адреса на акаунта
User.Read Делегирано Чете профила на влезлия потребител чрез Microsoft Graph
GroupMember.Read.All Делегирано Проверява дали акаунтът е член на единствения регистриран Entra Security Group
ЗАБЕЛЕЖКА: GroupMember.Read.All е изключение. Той изисква еднократно съгласие от администратор на клиента, предоставено веднъж при първоначалната настройка на акаунта, а не съгласие от влезлия потребител.
Какво порталът чете от Microsoft Graph

Използвайки делегираното разрешение User.Read , порталът прави еднократно повикване към крайна точка на организацията в Microsoft Graph:

GET https://graph.microsoft.com/v1.0/organization/{organizationId}

С User.Read тази крайна точка връща само три свойства: id (Entra Tenant ID, проверен спрямо бекенд записа на Exclaimer), displayName и verifiedDomains. Всички други свойства на обекта организация връщат null, така че няма достъп до конфигурация на клиента, политики, потребители, групи или каквито и да е данни от директорията.

ЗАБЕЛЕЖКА: Това повикване не разкрива нищо за групите. Отделните проверки с GroupMember.Read.All потвърждават само дали акаунтът принадлежи на единствения предварително регистриран Entra Security Group.
Изискване за роля в Entra ID

Документацията на Microsoft Graph API за тази крайна точка изрично посочва Потребител като поддържана роля, заедно с всяка именувана администраторска роля в системата. Това е най-ниското ниво на привилегии, посочено и е по подразбиране за всеки членски акаунт без присвоени роли. Това важи независимо дали регистрирате Група за сигурност за влизане в екип: регистрацията на група променя какво акаунтът одобрява, а не каква роля има.

Не е необходимо да присвоявате именувана роля в Entra ID. Организациите често приемат, че следните роли са необходими, но те не са задължителни:

  • Глобален администратор
  • Администратор на приложения
  • Администратор на облачни приложения
  • Читатели на директория
  • Глобален читател
ПРЕДУПРЕЖДЕНИЕ! Присвояването на някоя от тези роли на акаунта exclaimer@msp-domain.com само за достъп до портала е излишно и противоречи на принципите за минимални привилегии.
До какво порталът няма достъп

Порталът няма достъп до:

  • Профила или данните в директорията на друг потребител
  • Пощенски кутии, календари, файлове или данни от Teams
  • Конфигурация на наемателя, политики или правила за условен достъп
  • Каквито и да е операции за запис от какъвто и да е вид
ЗАБЕЛЕЖКА: Ако регистрирате Група за сигурност за влизане в екип, единственото изключение е проверка за членство в тази регистрирана група. Никакви други групи, членове или обекти в директорията не са видими, изброени или достъпни.
Препратки: 
• Обхвати и разрешения в платформата за идентичност на Microsoft 
• Вземане на организация – Microsoft Graph v1.0 (разрешения и поддържани роли) 
• Какви са подразбиращите се потребителски разрешения в Microsoft Entra ID 
• Автентикация на неплатени потребители в Azure AD Free (Microsoft Q&A)