Overslaan en naar hoofdcontent gaan

Hallo, hoe kunnen we u vandaag helpen?

Of selecteer hieronder een categorie
Aan de slag
Videos

Vereisten voor een toegewijd Microsoft-account voor het Exclaimer MSP Connect Portal

  1. Exclaimer Knowledge Base
  2. Oplossingen
  3. Andere oplossingen
Payal Arya
  • Bijgewerkt

Beschrijving

Stel een toegewijd Microsoft 365-account in en onderhoud dit om in te loggen op het Exclaimer Managed Service Provider (MSP) Connect Portal en om facturering en operationele communicatie te beheren.

Vereisten: 
Voordat u begint, zorg ervoor dat u het volgende hebt geregeld. Beide items zijn verplicht en kunnen niet worden vervangen: 
• Een toegewijd account in het formaat exclaimer@msp-domain.com  
• Uw Microsoft Entra Tenant ID (GUID-formaat) 

BELANGRIJK! Het exclaimer@msp-domain.com account moet een gebruikersaccount zijn. Het kan geen alias, gedeelde mailbox of distributiegroep zijn.

Accountopties 

Er zijn twee manieren om het exclaimer@msp-domain.com account in te stellen, afhankelijk van of u er een volledige Microsoft 365-licentie aan wilt toewijzen. Kies de optie die bij u past:

Optie 1: Standaard Microsoft 365-account

Om een standaard Microsoft 365-account in te stellen:

Het account heeft een mailbox en kan direct e-mails ontvangen, dus verdere configuratie is niet nodig. Dit is de eenvoudigste en snelste optie.

  1. Maak een standaard Microsoft 365-gebruikersaccount aan met het adres exclaimer@msp-domain.com.
  2. Ken een M365-licentie toe aan het account.
Optie 2: Niet-gebruikte serviceaccount

Om een niet-gebruikte Microsoft 365-account in te stellen:

Deze optie voorkomt de kosten van een extra Microsoft 365-licentie, maar het account heeft geen eigen mailbox, dus u moet een alias configureren vóór de installatie.

  1. Maak een gebruikersaccount aan in uw Entra ID-tenant met het adres exclaimer@msp-domain.com, zonder een M365-licentie toe te wijzen. 
    Dit werkt omdat Microsoft Entra ID Free op tenantniveau is inbegrepen bij elk Microsoft 365-abonnement, dus een niet-gebruikte account brengt geen extra kosten per gebruiker met zich mee.
     
  2. Configureer een e-mailalias voor exclaimer@msp-domain.com die verwijst naar een actieve, gemonitorde mailbox binnen uw organisatie.
WAARSCHUWING! Een niet-gebruikte account heeft geen Exchange Online-mailbox. U moet stap 2 hierboven voltooien vóór de installatie. Exclaimer stuurt uw API-sleutel naar dit adres bij het aanmaken van het account, en u ontvangt deze niet als de alias niet vooraf is ingesteld.

 

Informatie vereist bij onboarding

Geef het volgende aan Exclaimer voordat u de onboarding kunt voltooien:

Veld Formaat Opmerkingen
Portal account e-mailadres exclaimer@msp-domein.com Dit moet een gebruikersaccount zijn, geen alias of groep
Microsoft Entra Tenant ID GUID (aaaaaaaa-aaaa-aaaa-aaaa-aaaaaaaaaaaa) Dit is afkomstig uit het Entra Admin Center of het Partner Center
Entra Security Group Object ID (optioneel) GUID Dit is alleen nodig als u een Security Group registreert voor teamaanmelding


Hoe vindt u uw Entra Tenant ID

U kunt uw Tenant ID ophalen via het Microsoft Entra Admin Center of het Microsoft Partner Center. Kies de optie waartoe u toegang heeft:

In het Microsoft Entra Admin Center 

Zo vindt u uw Entra Tenant ID in het Microsoft Entra Admin Center:

  1. Meld u aan bij het Microsoft Entra Admin Center.
  2. Selecteer Microsoft Entra ID in het menu.
  3. Selecteer Overzicht. Zoek de Tenant ID in de sectie Basisinformatie.
In Microsoft Partner Center 

Zo vindt u uw Entra Tenant ID in het Microsoft Partner Center:

  1. Meld u aan bij het Partner Center-dashboard.
  2. Selecteer het pictogram Instellingen en kies vervolgens Accountinstellingen.
  3. Selecteer in de menubalk Tenants.
  4. Zoek de Tenant ID in de sectie Tenantprofiel.


Waarom is een speciaal account vereist

Een speciaal account helpt u toegang te krijgen tot het portal, het beheer van facturering en operaties, en het voltooien van de identiteitsverificatievereisten van Exclaimer.

Portal-authenticatie

Het Exclaimer MSP Connect Portal gebruikt geen aparte gebruikersnaam en wachtwoord. Microsoft verzorgt de authenticatie volledig. Wanneer u zich aanmeldt op msp.exclaimer.net, verifieert Microsoft uw identiteit en geeft het de Entra Tenant ID van uw organisatie terug.

Bij het contractstadium verstrekt u Exclaimer uw Entra Tenant ID, en Exclaimer slaat deze veilig op in de backend. Bij elke volgende aanmelding controleert Exclaimer de Tenant ID die Microsoft teruggeeft met de geregistreerde waarde. Een overeenkomst geeft toegang tot de pagina Uw abonnementen.

OPMERKING: Exclaimer ziet of slaat uw wachtwoord nooit op. Microsoft verzorgt MFA.
Enkel operationeel account

Het exclaimer@msp-domain.com account fungeert als het gezaghebbende account voor uw gehele relatie met Exclaimer. 

Gebruik het voor:

  • Inloggen op het MSP Connect Portal om abonnementen aan te maken en te beheren
  • Ontvangen van uw API-sleutel bij het aanmaken van het account
  • Alle facturatiecommunicatie, inclusief uw maandelijkse geconsolideerde factuur
  • Alle backoffice- en operationele correspondentie van Exclaimer

Aangezien één account al deze functies dekt, moet het in staat zijn om e-mail te ontvangen.

Know Your Customer (KYC) compliance

Een geverifieerde Microsoft-identiteit gekoppeld aan het domein van uw organisatie voldoet aan de KYC-vereisten van Exclaimer. Dit betekent ook dat wanneer u een nieuw abonnement voor een klant aanmaakt, Exclaimer op dat moment slechts minimale informatie vereist, omdat Exclaimer de identiteitsverificatie al bij de contractfase heeft voltooid.


Beveiligings- en machtigingsdetails

Een standaard lidaccount zonder toegewezen beheerdersrollen is voldoende. Exclaimer vereist geen verhoogde machtigingen.

Aangevraagde OAuth-scopes

Wanneer u inlogt, vraagt het portal de volgende OAuth 2.0 / OpenID Connect scopes aan:

Scope Type Wat het doet
openid Gedelegeerd Bevestigt identiteit en geeft een ID-token uit
profile Gedelegeerd Leest weergavenaam en gebruikersnaam
email Gedelegeerd Leest het e-mailadres van het account
User.Read Gedelegeerd Leest het eigen profiel van de ingelogde gebruiker via Microsoft Graph
GroupMember.Read.All Gedelegeerd Controleert of het account lid is van de vooraf geregistreerde Entra Security Group
OPMERKING: GroupMember.Read.All is de uitzondering. Hiervoor is eenmalige toestemming van een tenantbeheerder nodig, verleend bij de eerste keer dat u het account instelt, in plaats van toestemming van de ingelogde gebruiker.
Wat het portal leest van Microsoft Graph

Met behulp van de User.Read gedelegeerde machtiging doet het portal één oproep naar de Microsoft Graph organisatie-eindpunt:

GET https://graph.microsoft.com/v1.0/organization/{organizationId}

Met User.Read retourneert dit eindpunt slechts drie eigenschappen: id (de Entra Tenant ID, gecontroleerd tegen het Exclaimer backend record), displayName en verifiedDomains. Alle andere eigenschappen van het organisatie-object geven null terug, dus er is geen toegang tot tenantconfiguratie, beleidsregels, gebruikers, groepen of directorygegevens van welke aard dan ook.

OPMERKING: Deze oproep onthult niets over groepen. De aparte GroupMember.Read.All controles bevestigen alleen of het account behoort tot de vooraf geregistreerde Entra Security Group.
Vereiste Entra ID-rol

De documentatie van Microsoft Graph API voor dit eindpunt vermeldt expliciet Gebruiker als een ondersteunde rol, naast elke benoemde admin-rol in het systeem. Het is het laagste privilege niveau dat wordt vermeld en de standaard voor elk lidaccount zonder toegewezen rollen. Dit geldt ongeacht of u een beveiligingsgroep registreert voor teamaanmelding: het registreren van een groep verandert wat het account toestaat, niet welke rol het heeft.

U hoeft geen benoemde Entra ID-rol toe te wijzen. Organisaties gaan er vaak van uit dat de volgende rollen noodzakelijk zijn, maar dat is niet het geval:

  • Globale beheerder
  • Applicatiebeheerder
  • Cloudapplicatiebeheerder
  • Directory-lezers
  • Globale lezer
WAARSCHUWING! Het toewijzen van een van deze rollen aan het exclaimer@msp-domain.com account puur voor portaaltoegang is onnodig en strijdig met het principe van minste privilege.
Wat het portaal niet kan benaderen

Het portaal heeft geen toegang tot:

  • Het profiel of directorygegevens van een andere gebruiker
  • Postvakken, agenda's, bestanden of Teams-gegevens
  • Tenantconfiguratie, beleidsregels of regels voor voorwaardelijke toegang
  • Elke vorm van schrijfoperaties
OPMERKING: Als u een beveiligingsgroep registreert voor teamaanmelding, is de enige uitzondering een enkele lidmaatschapscontrole tegen die geregistreerde groep. Geen andere groepen, leden of directoryobjecten zijn zichtbaar, vermeld of toegankelijk.
Referenties: 
• Scopes en machtigingen in het Microsoft identity platform 
• Organisatie ophalen – Microsoft Graph v1.0 (machtigingen en ondersteunde rollen) 
• Wat zijn de standaard gebruikersmachtigingen in Microsoft Entra ID 
• Authenticatie van niet-gebruikers met licentie op Azure AD Free (Microsoft Q&A)