Informazioni su Customer Lockbox di Microsoft Purview
Customer Lockbox garantisce che Microsoft non possa accedere al tenant di un'organizzazione per eseguire un'operazione di servizio senza l'approvazione esplicita del cliente. I tecnici del team del servizio Microsoft spesso aiutano a risolvere i problemi e riparare i guasti tecnici segnalati dai clienti. In genere, i nostri tecnici risolvono i problemi con una vasta gamma di strumenti di telemetria e debug già disponibili per i servizi di Microsoft. Tuttavia, alcuni casi richiedono che un tecnico del team di assistenza acceda al tenant del cliente per determinare la causa principale e risolvere il problema. Customer Lockbox richiede al tecnico del team di servizio di chiedere l'accesso al cliente e offre ai clienti la possibilità di approvare o rifiutare le richieste di accesso. In tal modo il controllo di accesso viene messo direttamente nelle mani del cliente.
Il diagramma seguente illustra il flusso di lavoro Customer Lockbox quando un cliente riscontra un problema in Microsoft 365 che richiede a un tecnico del team del servizio di accedere al tenant del cliente.
Quando un cliente risolve un problema ma non riesce nell'intento, può aprire una richiesta di supporto con Supporto tecnico Microsoft.
Un tecnico del team del servizio esamina la richiesta di supporto e stabilisce se la richiesta richiede l'accesso al tenant del cliente per risolvere il problema.
Se è necessario l'accesso al tenant del cliente, il tecnico del team di servizio accede allo strumento di richiesta Customer Lockbox ed effettua una richiesta di accesso ai dati. La richiesta include il nome del tenant del cliente, il numero della richiesta del servizio e il tempo stimato per cui il tecnico deve accedere ai dati. Attualmente, il periodo massimo consentito per le autorizzazioni di accesso concesse tramite Customer Lockbox è di 4 ore. Il tecnico Microsoft può anche richiedere un periodo più breve.
Se un responsabile del supporto tecnico Microsoft approva la richiesta, Customer Lockbox invia al responsabile approvazione designato del cliente una notifica tramite posta elettronica sulla richiesta di accesso in sospeso inviata da Microsoft. Gli account dei clienti con il ruolo di amministratore globale o il ruolo amministratore responsabile approvazione accesso Customer Lockbox nel interfaccia di amministrazione di Microsoft 365 possono approvare le richieste di Customer Lockbox. La durata predefinita per un cliente per rispondere a una richiesta di Customer Lockbox è di 12 ore. Se il cliente non risponde a una richiesta entro questo periodo, la richiesta stessa scade senza concedere l'accesso al tecnico del team di servizio.
Se il responsabile approvazione del cliente decide di concedere l'accesso, accede all'interfaccia di amministrazione di Microsoft 365 e approva la richiesta. Questo passaggio attiva la creazione di un record di audit, che viene reso disponibile al cliente nel log di audit se il cliente ha abilitato la registrazione di audit. Tutte le azioni eseguite da un tecnico del team di servizio vengono registrate log di audit.
Dopo aver ricevuto l'approvazione dal responsabile approvazione designato dal cliente, al tecnico del team del servizio viene concesso l'accesso. Il tecnico può quindi accedere al tenant del cliente in Microsoft 365 Services e risolvere il problema del cliente. Alla scadenza del periodo approvato per l'accesso, questo viene revocato automaticamente.