Dans le cadre de son engagement consistant à renforcer la sécurité de son écosystème, Microsoft prend des mesures pour protéger l’accès aux données client. Le plus grand changement étant la transition de DAP (Privilèges d’administrateur délégué) à GDAP (Privilèges d’administrateur délégué granulaires) qui aura lieu d’ici janvier 2023. Pour en savoir plus, consultez notre première annonce sur la transition de DAP à GDAP.

Dans le cadre de son assistance aux partenaires, Microsoft a développé un outil de migration en bloc permettant de migrer un grand nombre d’utilisateurs en même temps et ne nécessitant pas le consentement du client final (étant donné que le consentement est implicite). L'outil de migration en bloc est désormais disponible au grand public jusqu’au 30 novembre 2022. Ce blogue fournit quelques renseignements concernant l’outil et d’autres ressources de Microsoft.

Portée de l’impact

• Partenaires : L’ensemble des partenaires à facturation directe, des fournisseurs indirects et des distributeurs indirects de Microsoft.
• Licences : Fournisseur de solutions infonuagiques (CSP).
• Nuage : Microsoft Cloud International (MCI).
• Produits : L’ensemble des produits Microsoft 365, Dynamics 365, Power Platform et Azure.
• Géographie : Monde entier.

Ce qui est fourni par Microsoft

L’outil de migration en bloc de Microsoft est désormais disponible. Cet outil ne nécessite pas le consentement du client final pour migrer les relations DAP existantes vers GDAP. Le consentement du client final est implicite dans le cas d’une relation DAP active préexistante.

Vous pouvez commencer par lire la page sur l’outil de migration en bloc vers GDAP dans le Microsoft Partner Center.

La FAQ sur l’outil de migration en bloc vers GDAP fournit également des renseignements supplémentaires.

Pour obtenir une assistance supplémentaire, communiquez avec votre gestionnaire de compte Microsoft ou effectuez une demande de service auprès du Microsoft Partner Center.

Recommandations d’Ingram Micro Cloud

Ingram Micro Cloud fournit une assistance et des renseignements sur les bonnes pratiques à adopter pour transformer les relations DAP en relations GDAP. Nous recommandons aux partenaires d’utiliser l’outil de migration en bloc de Microsoft. Veuillez noter qu’il sera disponible jusqu’au 30 novembre 2022 uniquement.

Les partenaires qui n’utilisent pas l’outil de migration en bloc vers GDAP devront utiliser les processus GDAP standard détaillés à la page Présentation des privilèges d’administrateur délégué granulaires (GDAP). Ces processus NÉCESSITENT LE CONSENTEMENT DU CLIENT en cas de modifications et/ou de nouvelles activations comme indiqué à la page Approbation client de la demande de migration vers GDAP du partenaire.

Dates clés

Veuillez consulter cette annonce du 15 septembre 2022.

À compter du 15 novembre 2022 :

• Avis courriel à envoyer aux clients : Aucun avis courriel ne sera envoyé aux clients lorsqu’un partenaire désactive une relation de privilèges délégués d’administrateur (DAP).

À compter du 1er décembre 2022 :

• Annulation de l’abonnement : Les partenaires seront en mesure de suspendre les forfaits Azure et les abonnements connexes sur le portail Partner Center. D’autres précisions seront apportées juste avant la mise en disponibilité.

À compter du 17 janvier 2023 :

1. Microsoft ne créera plus de relations DAP lorsqu’une relation de nouveau client ou de revendeur est créée. Les partenaires devront demander des rôles GDAP d’Azure des clients pour pouvoir les gérer.
2. Microsoft va commencer à retirer les relations DAP inactives qui n’ont pas été utilisées depuis 90 jours ou plus.

À compter du 1er mars 2023 :

1. L’outil de migration en bloc pour mettre à niveau les connexions DAP qui sont accordées par les clients vers GDAP ne sera plus offert.
2. Microsoft va commencer à effectuer une transition des relations DAP actives vers GDAP avec les rôles Azure AD limités pour effectuer des activités de gestion à privilège minimal des clients. Les partenaires devraient suivre les conseils pour continuer à avoir accès aux abonnements Azure après que des rôles limités aient été attribués.

Veuillez noter que ces dates ont été fournies par Microsoft et qu’elles sont susceptibles d’être modifiées.

Les dates « pas avant le » sont des indications. Les dates exactes seront fournies par Microsoft.

En savoir plus

Des renseignements supplémentaires sur le GDAP seront fournis à mesure que nous nous rapprochons de la date limite de janvier 2023. 

En attendant, veuillez consulter ces ressources supplémentaires :

• Lisez la section Privilèges d’administrateur délégué granulaires (GDAP) sur le Microsoft Partner Center.
• Lisez la section Foire aux questions GDAP sur le Microsoft Partner Center.
• Lisez la section Foire aux questions GDAP sur le Microsoft Partner Center.