Dans le cadre de son engagement à accroître la sécurité de son écosystème, Microsoft prend des mesures pour protéger l’accès aux données des clients. Une partie importante de cette initiative est de passer de Delegated Admin Privileges ou DAP à Granular Delegated Admin Privileges ou GDAP, d’ici janvier 2023. Pour plus de détails, voir notre annonce initiale sur la transition des DAP aux GDAP.

Dans le cadre de son soutien aux partenaires, Microsoft a créé un outil de migration en masse pour la transition d’un grand nombre d’utilisateurs à la fois sans exiger le consentement du client final (car le consentement est implicite). L’outil de migration en masse est maintenant disponible pour une utilisation générale jusqu’au 30 novembre 2022. Ce blog fournit quelques informations sur cet outil et d’autres ressources de Microsoft.

Portée de l’impact

• Partenaires : Tous les responsables de la facturation directe, fournisseurs indirects, revendeurs indirects
• Gestion des licences : Fournisseur de solutions cloud (CSP)
• Cloud : Microsoft Cloud International (MCI)
• Produits : Tous les produits Microsoft 365, Dynamics 365, Power Platform et Azure
• Géographie : Monde entier

Que propose Microsoft?

L’outil de migration en masse est désormais disponible auprès de Microsoft. Cet outil ne nécessitera pas le consentement du client final pour la migration des relations DAP existantes vers GDAP. Le consentement du client final est implicite s’il existe une relation DAP active préexistante.

Vous pouvez commencer en lisant la page de l’outil de migration en masse GDAP dans le Microsoft Partner Center.

La FAQ sur l’outil de migration en masse GDAP contient également des informations complémentaires.

Pour obtenir une assistance supplémentaire, contactez votre responsable de compte Microsoft ou envoyez une requête de service avec le Microsoft Partner Center.

Que recommande Ingram Micro Cloud?

Ingram Micro Cloud fournit un soutien et des informations sur les meilleures pratiques pour la transition des relations DAP aux relations GDAP. Nous recommandons aux partenaires d’utiliser l’outil de migration en masse de Microsoft. N’oubliez pas qu’il est prévu qu’il ne soit disponible que jusqu’au 30 novembre 2022.

Les partenaires qui n’utilisent pas l’outil de migration en masse GDAP devront utiliser les processus GDAP standards détaillés dans la page Introduction aux Granular Delegated Admin Privileges (GDAP). Ces activités EXIGENT LE CONSENTEMENT DU CLIENT pour toute modification et/ou nouvelle activation nette, comme indiqué dans la page Demande d’approbation du partenaire GDAP par le client.

Quelles sont les dates importantes?

Veuillez consulter cette annonce du 15 novembre 2022.

À compter du 15 novembre 2022 :

• Notifications envoyées par e-mail aux clients : aucune notification ne sera envoyée par e-mail aux clients lorsqu’un partenaire désactive une relation DAP (privilèges d’administrateur délégué).

À compter du 1er décembre 2022 :

• Annulation des abonnements : les partenaires pourront suspendre leurs plans Azure et les abonnements associés dans le Partner Center. Vous en saurez plus à l’approche de la date de disponibilité.

À compter du 17 janvier 2023 :

1. Microsoft ne créera plus de relations DAP lors de la création d’une nouvelle relation avec un client ou un revendeur. Les partenaires auront besoin de demander des rôles Azure AD de type GDAP aux clients pour la gestion.
2. Microsoft commencera à retirer les relations DAP inactives qui n’ont pas servi depuis au moins 90 jours.

À compter du 1er mars 2023 :

1. L’outil de migration en masse pour mettre à niveau les connexions DAP actuelles qui ont été accordées par les clients vers des relations GDAP ne sera plus disponible.
2. Microsoft commencera à faire passer les relations DAP actives aux GDAP avec un nombre limité de rôles Azure AD pour effectuer des activités de gestion des clients les moins privilégiés. Les partenaires doivent suivre les consignes pour continuer à accéder aux abonnements Azure après l’attribution des rôles limités.

Veuillez noter que ces dates sont celles de Microsoft et sont sujettes à modification.

Les dates avec « au plus tôt le ... » sont des cibles. Les dates exactes seront communiquées par Microsoft.

Où pouvez-vous trouver plus d’informations?

Nous publierons des informations supplémentaires sur le GDAP à mesure que nous nous rapprocherons de l’échéance de janvier 2023. 
En attendant, veuillez explorer ces ressources supplémentaires :

• Lisez la section Granular Delegated Admin Privileges (GDAP) du Microsoft Partner Center.
• Lisez la section Foire aux questions sur les GDAP du Microsoft Partner Center.
• Lisez la section Sécuriser l’écosystème des partenaires et des clients du Microsoft Partner Center.