Připojení

Vaše licence poskytuje Microsoft přes distributora Ingram Micro SL a přeprodává vám je PARALELEMERGENTE UNIPESSOAL LDA (clouderama.net) jako váš lokální reseller. Abychom je dodali do vašeho tenantu a případně je spravovali, autorizujete PARALELEMERGENTE UNIPESSOAL LDA jako svého resellera a udělíte delegovaný přístup. Po první objednávce probíhají všechny další objednávky licencí přes náš interní portál.

Bezpečnostní principy nejnižších oprávnění tohoto přístupu najdete v sekci Jak pracujeme.

1. Autorizujte nás jako svého CSP resellera
2. Udělte delegovaný přístup (GDAP)
3. Microsoft 365 Lighthouse (správa)
4. Azure Lighthouse (správa Azure)

1. Autorizujte nás jako svého CSP resellera

Přijetím pozvánky vznikne reseller vztah, který umožní PARALELEMERGENTE UNIPESSOAL LDA dodávat licence do vašeho tenantu.

Pak otevřete odkaz s pozvánkou níže, přijměte nabídku a autorizujte nás jako svého resellera:

Přijmout reseller pozvánku →

2. Udělte delegovaný přístup (GDAP)

K dodávání a správě licencí používáme Granular Delegated Admin Privileges (GDAP) — aktuální Microsoft model delegovaného přístupu s nejnižšími oprávněními, který nahradil starší DAP. Když přijmete náš GDAP požadavek, schválíte konkrétní sadu rolí Microsoft Entra na omezenou dobu. Požadavek schvaluje Global Administrator v Microsoft 365 admin centru.

Relationship name:  clouderama.net – Managed Services
Duration:           <e.g. 365 days, auto-extend>
Entra roles:
  - License Administrator
  - User Administrator        (optional, for support)
  - Helpdesk Administrator    (optional, for support)
  - Global Reader             (read-only oversight)

3. Microsoft 365 Lighthouse (správa)

Pro průběžnou správu vašeho Microsoft 365 prostředí používáme Microsoft 365 Lighthouse. Předpokladem je aktivní GDAP vztah (krok 2).

Váš tenant musí splňovat tyto požadavky:

• Aktivní GDAP vztah s námi.
• Alespoň jedno předplatné Microsoft 365, Office 365, Exchange Online, Windows 365 Business nebo Microsoft Defender for Business (Business, Enterprise, Frontline nebo Education).
• Nejvýše 2 500 licencovaných uživatelů.
• Stejný geografický region (Evropská unie) jako naše organizace.

Jakmile je GDAP nastaven, onboardujeme váš tenant do Lighthouse. Než se data vašeho tenantu objeví, může to trvat až 48 hodin.

Tenant:              <your-tenant>.onmicrosoft.com
Delegated access:    GDAP (from step 2)
Onboard in:          Microsoft 365 Lighthouse → Tenants
Baselines:           <to be defined: MFA, security defaults, …>
Data load:           up to 48 hours

4. Azure Lighthouse (správa Azure)

Pro správu vašich Azure předplatných používáme Azure Lighthouse (delegovaná správa Azure prostředků). Nasadíte malou ARM šablonu, která deleguje konkrétní rozsah — předplatné nebo resource group — na náš spravující tenant s definovanými rolemi s nejnižšími oprávněními. Náš tým pak spravuje vaše prostředky z našeho tenantu, aniž by potřeboval účty ve vašem.

Onboarding ARM šablona — parametry (zástupný text, dokončí se):

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/subscriptionDeploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "mspOfferName":        { "value": "clouderama.net – Managed Services" },
    "mspOfferDescription": { "value": "Managed by PARALELEMERGENTE UNIPESSOAL LDA" },
    "managedByTenantId":   { "value": "<CLOUDERAMA_MANAGING_TENANT_ID>" },
    "authorizations": {
      "value": [
        {
          "principalId":            "<CLOUDERAMA_GROUP_OBJECT_ID>",
          "principalIdDisplayName": "clouderama.net Operations",
          "roleDefinitionId":       "<BUILT_IN_ROLE_ID>"
        }
      ]
    }
  }
}

Nasaďte v rozsahu předplatného nebo resource group. Běžné built-in role ID: Reader acdd72a7-3385-48ef-bd42-f606fba81ae7, Contributor b24988ac-6180-42a0-ab88-20f7382dd24c. ID spravujícího tenantu a object ID principalu (skupiny) vám poskytneme před onboardingem.