Før dere starter
For kundens IT-avdeling og Microsoft-partner. Ha dette klart:
- Kontaktpersonen som administrerer virksomhetens Microsoft-miljø.
- Hvilken app, innlogging eller integrasjon saken gjelder.
- Saksreferanse og den konkrete oppgaven dere trenger hjelp med.
Beskriv oppgaven først
Fortell IT om dere trenger hjelp med en testbruker i egen app, en innloggingsfeil, domenets e-postoppsett eller deltakerimport til Varde. Oppgavene krever forskjellige opplysninger og rettigheter. Oppgi hvilket miljø og hvilken konto saken gjelder, uten å sende passord eller engangskoder.
Denne veiledningen handler om samarbeid og klargjøring. Hva som faktisk skal testes eller gjennomgås, fastsettes i det signerte scope-dokumentet. En app som bruker Microsoft-innlogging, gjør ikke hele Microsoft-miljøet til en del av oppdraget.
La IT velge nødvendig tilgang
Be om en løsning på den avtalte oppgaven, ikke en generell administratorrolle. Microsoft anbefaler roller med færrest mulige rettigheter. Hvis IT kan hente en relevant innstilling eller et avgrenset loggutdrag selv, kan det være tilstrekkelig uten at andre får tilgang til administrasjonspanelet.
Hvis en egen tilgang er nødvendig, avklar person, formål, omfang og sluttdato. La IT kontrollere aktuelle roller mot Microsofts oppdaterte oversikt. Lesetilgang kan også gi innsyn i sensitive opplysninger og skal begrenses til behovet.
Behold virksomhetens krav til MFA og innlogging. Ved en blokkering skal IT finne årsaken og en godkjent løsning; en bred sikkerhetsendring er ikke en standarddel av klargjøringen.
Gi en presis feilmelding
Ved problemer med en avtalt testbruker: noter tidspunkt med tidssone, appens adresse, kontoen som ble brukt og selve feilmeldingen. Ta med en korrelasjons-ID hvis feilsiden viser en. IT kan bruke opplysningene for å finne riktig hendelse uten å prøve tilfeldige endringer i tilgangsreglene.
Avklar om kontoen skal ha tilgang som intern bruker eller gjest, og hvilken rolle den skal ha i selve appen. En tildelt Microsoft-rolle og en rolle i appen er ikke nødvendigvis det samme. Be appansvarlig bekrefte normal tilgang før testvinduet.
Når oppgaven gjelder Varde
Varde har et eget panel for virksomhetens administrator. Ansatte gjennomfører opplæring fra private læringslenker. Dersom dere vil bruke Entra til deltakerimport, følg Vardes egen veiledning sammen med IT og avklar organisasjon, datatilgang og oppsett før synkronisering.
Deltakerimport og innlogging i en app er ulike integrasjoner. Opprett derfor ikke en appregistrering eller gi samtykke til tillatelser ut fra en generell sjekkliste for et annet formål. Bruk kravene for den integrasjonen dere faktisk skal ta i bruk.
Står dere fast? Svar i kundedialogen eller skriv til [email protected] med saksreferanse og en kort beskrivelse. Avtal en egen kanal for tilgangsopplysninger.