Office 365 beheren als it partner van een klant

[Gb1974]

Mijn vraag
Wat is de makkelijkste manier voor een it bedrijf om voor een eindklant het beheer van Office 365 te doen?
Kan dit door een bepaalde user aan te maken of werkt dit anders?
Of moet dit it bedrijf dan ook een aparte licentie hebben om in te loggen?

Relevante software en hardware die ik gebruik
Microsoft 365 premium.

Wat ik al gevonden of geprobeerd heb
Op dit moment wordt ingelogd onder de account van de hoofdgebruiker van de klant.
Dit wordt door de nu verplichte mfa steeds lastiger.
Office 365 draait nu door ingekochte licenties bij een it groothandel en wordt jaarlijks verlengd met een prepaid (geen terugkerende betaling maar code) licentie.

[Nortepe85]

Gewoon een admin-account zonder licentie voor jezelf aanmaken in de tenant van de klant.

[Gr4mpyC3t]

Kijk eens naar Microsoft 365 Lighthouse zou ik zeggen.

[ZeRoC00L]

GDAP via CSP

[Kalculon]

ZeRoC00L schreef op zondag 14 april 2024 @ 13:20:
GDAP via CSP

Dit is het enige correcte antwoord

Maar dat zal de betreffende IT partner ongetwijfeld zelf ook weten lijkt mij.

Als je overal extra accounts in losse tenantomgevingen gaat zitten aanmaken dan heb je iets niet goed begrepen.

[HKLM_]

Nortepe85 schreef op vrijdag 12 april 2024 @ 23:37:
Gewoon een admin-account zonder licentie voor jezelf aanmaken in de tenant van de klant.

Sorry maar dit is niet best best practice (eerder beunhaas IT) en je dient voor dit soort situaties gewoon een GDAP relatie o.b.v least privilege te gebruiken.

Waarbij je alleen toegang tot de GDAP relatie hebt doormiddel van PIM zodat je account niet standaard de rechten op de tenant van al je klanten heeft.

Eventueel inderdaad met Microsoft Lighthouse. Maar via het partner center kan ook eventueel.

[ Voor 27% gewijzigd door HKLM_ op 14-04-2024 19:44 ]

[HKLM_]

Kalculon schreef op zondag 14 april 2024 @ 18:21:
[...]


Dit is het enige correcte antwoord

Maar dat zal de betreffende IT partner ongetwijfeld zelf ook weten lijkt mij.

Als je overal extra accounts in losse tenantomgevingen gaat zitten aanmaken dan heb je iets niet goed begrepen.

Inderdaad, en vaak is de registratie daarvan ook niet goed op orde… als iemand dan uitdient gaat bij die IT partij dan is het maar de vraag of alle klant accounts die hij had tijdig geblokkeerd worden.

[F_J_K]

Ik verplaats even van CSA -> SSC aangezien het niet gaat over lokale software als user.

[Perconte]

Via de partnercenter en middels GDAP toegang krijgen. dan kan je gewoon in alle portals van de klant.
Ander MS optie is via Microsoft Lighthouse. Ook handig om baselines over je tenants uit te rollen.
Andere niet MS optie is via CIPP. Heeft een heel mooie offboarding optie.