Im Rahmen seines Engagements, die Sicherheit seines Ökosystems zu erhöhen, unternimmt Microsoft Schritte, um den Zugang zu Kundendaten zu schützen. Ein wichtiger Teil dieser Initiative ist der Übergang von Delegated Admin Privileges (DAP) zu Granular Delegated Admin Privileges (GDAP), der bis Januar 2023 abgeschlossen sein soll. Weitere Einzelheiten finden Sie in unserer ersten Ankündigung zum Übergang von DAP zu GDAP.

Im Rahmen der Unterstützung für Partner hat Microsoft ein Tool für die Massenmigration entwickelt, mit dem eine große Anzahl von Benutzern auf einmal umgestellt werden kann, ohne dass die Zustimmung des Endkunden erforderlich ist (da die Zustimmung impliziert ist). Das Bulk Migration Tool ist jetzt bis zum 30. November 2022 zur allgemeinen Nutzung verfügbar. In diesem Blog finden Sie einige Informationen über das Tool und weitere Ressourcen von Microsoft.

Umfang der Auswirkungen

• Partner: Alle Microsoft Direct Bill Partner, Indirekte Anbieter und Indirekte Reseller
• Lizenzierung: Anbieter von Cloud-Lösungen (CSP)
• Cloud: Microsoft Cloud International (MCI)
• Produkte: Alle Microsoft 365, Dynamics 365, Power Platform und Azure
• Geographie: Weltweit

Was stellt Microsoft zur Verfügung?

Das Bulk Migration Tool ist jetzt bei Microsoft erhältlich. Dieses Tool erfordert keine Zustimmung des Endkunden für die Migration bestehender DAP-Beziehungen zu GDAP. Die Zustimmung des Endkunden wird impliziert, wenn bereits eine aktive DAP-Beziehung besteht.

Sie können damit beginnen, indem Sie die GDAP Bulk Migration Tool Seite im Microsoft Partner Center lesen.

Die GDAP Bulk Migration Tool FAQ enthält ebenfalls zusätzliche Informationen.

Für weitere Unterstützung wenden Sie sich bitte an Ihren Microsoft Account Manager oder stellen Sie eine Serviceanfrage an das Microsoft Partner Center.

Was empfiehlt Ingram Micro Cloud?

Ingram Micro Cloud bietet Unterstützung und Informationen über bewährte Verfahren für den Übergang von DAP-Beziehungen zu GDAP-Beziehungen. Wir empfehlen unseren Partnern die Verwendung des Microsoft Bulk Migration Tools. Bitte beachten Sie, dass es nur bis zum 30. November 2022 verfügbar sein wird.

Partner, die das GDAP Bulk Migration Tool nicht verwenden, müssen die Standard-GDAP-Prozesse verwenden, die auf der Seite Einführung in Granular Delegated Admin Privileges (GDAP) beschrieben sind. Für diese Aktivitäten IST DIE ZUSTIMMUNG DES KUNDEN für alle Änderungen und/oder Netto-Neuaktivierungen erforderlich, wie auf der Seite Zustimmung des Kunden zum GDAP-Antrag des Partners beschrieben.

Die wichtigsten Termine:

Bitte beachten Sie diese Ankündigung vom 15. November 2022.

Ab 15. November 2022:

• E-Mail-Benachrichtigungen an Kunden: Es werden keine E-Mail Benachrichtigungen an Kunden gesendet, wenn ein Partner eine DAP-Beziehung (Delegated Admin Privileges) deaktiviert.

Ab 1. Dezember 2022:

• Abonnement-Kündigung: Die Partner können Azure-Pläne und damit verbundene Abonnements im Partner Center Aussetzen. Weitere Details werden kurz vor der Verfügbarkeit bekannt gegeben.

Ab 17. Januar 2023:

1. Microsoft erstellt keine DAP-Beziehungen mehr, wenn eine neue Kunden- oder Reseller-Beziehung erstellt wird. Die Partner müssen von Kunden zusätzliche GDAP Azure AD-Rollen anfordern, um sie zu verwalten.
2. Microsoft beginnt damit, inaktive DAP-Beziehungen zu löschen, die seit mindestens 90 Tagen nicht verwendet worden sind.

Ab 1. März 2023:

1. Das Bulk Migration Tool zur Aktualisierung bestehender DAP-Verbindungen, die GDAP von Kunden gewährt wurden, sind nicht länger verfügbar.
2. Microsoft beginnt damit, aktive DAP-Beziehungen mit einer begrenzten Anzahl von Azure AD-Rollen auf GDAP umstellen, um Verwaltungsaktivitäten für Kunden mit den wenigsten Privilegien durchzuführen. Die Partner sollten die Anleitungen befolgen, um weiterhin Zugriff auf Azure-Abonnements zu haben, nachdem die begrenzten Rollen zugewiesen worden sind.

Bitte beachten Sie, dass diese Daten von Microsoft stammen und sich noch ändern können. Termine mit „nicht früher als" sind Zielvorgaben. Die genauen Daten werden von Microsoft mitgeteilt.

Wo können Sie weitere Informationen finden?

Wir werden weitere Informationen über GDAP veröffentlichen, wenn wir uns dem Termin im Januar 2023 nähern. 

In der Zwischenzeit können Sie diese zusätzlichen Ressourcen nutzen:

• Siehe Abschnitt Granular Delegated Admin Privileges (GDAP) im Microsoft Partner Center.
• Lesen Sie den Abschnitt GDAP häufig gestellte Fragen im Microsoft Partner Center.
• Lesen Sie den Abschnitt Sicherung des Partner- und Kunden-Ökosystems im Microsoft Partner Center.