概述
管理外部合作伙伴的权限是保障安全的一个关键部分。 在 Microsoft Entra 下的 Microsoft Entra ID 管理员门户体验现在包括新功能，管理员可以查看其 Microsoft Entra 租户与能管理租户的 Microsoft 云服务提供商（CSP）之间的关系。 此权限模型称为委托管理。 本文介绍Microsoft Entra管理员与旧的委派管理员权限（DAP）权限模型与新的精细委派管理员权限（GDAP）权限模型之间的关系。
委托管理关系
委派的管理关系使 Microsoft CSP 的技术人员能够代表您的组织管理 Microsoft 365、Dynamics 365 和 Azure 等 Microsoft 服务。 这些技术人员使用与组织自己的管理员相同的角色和权限为你管理这些服务。 这些角色分配给 CSP Microsoft Entra 租户中的安全组，这就是为什么 CSP 技术人员不需要租户中的用户帐户来为你管理服务的原因。
有两种类型的委派管理关系在Azure门户体验中可见。 较新类型的委托管理员关系被称为精细委托管理员权限。 较旧的关系类型称为委托管理员权限。 如果登录到 Azure 门户，然后选择 Delegated 管理，则可以看到这两种类型的关系。
细粒度委托管理员权限
Microsoft CSP 为租户创建 GDAP 关系请求时，全局管理员需要批准该请求。 GDAP 关系请求指定：
- CSP 合作伙伴租户
- 合作伙伴需要分配给其技术人员的角色
- 到期日期
如果租户中有 GDAP 关系，Microsoft Entra Admin Center 的 Delegated Administration 页上会显示通知横幅。 选择通知横幅以查看和管理 Microsoft 管理中心 Partners 页面中的 GDAP 关系。
委托管理员权限
所有 DAP 关系使 CSP 能够将全局管理员和帮助台管理员角色委托给其技术人员。 与 GDAP 关系不同，DAP 关系会一直存在，直到你或 CSP 撤销该关系。
如果租户中有任何 DAP 关系，可以在 Azure 门户的 Delegated Administration 页上看到它们。 若要删除 CSP 的 DAP 关系，请遵循指向 Microsoft 管理中心中 Partners 页面的链接。
后续步骤
如果你是一个新手Microsoft Entra管理员，请从Microsoft Entra 基础知识入门。