Partnerzugriff aktivieren

Von Partnern verwaltete Afi-Kunden können den Partnerzugriff aktivieren, damit Partneradministratoren ihre Sicherungen aufrufen und verwalten können. Der Zugriff wird automatisch gewährt, wenn ein Partneradministrator ein Kundenkonto mit den Administratoranmeldedaten eines Google Workspace- oder Microsoft 365-Mandanten direkt über das Partner-Dashboard hinzufügt. Wird ein Kunde dagegen per ID hinzugefügt oder erstellt er sein Konto über einen Partner-Onboarding-Link, ist der Zugriff standardmäßig deaktiviert. In diesem Fall muss ein Kundenkontoadministrator ihn auf der Registerkarte Configuration → Partner Access ausdrücklich gewähren.

Die Registerkarte Partner Access wird nur bei partnerverwalteten Konten angezeigt. Wenn ein Kunde die Registerkarte nicht sieht, sollte er die Seite aktualisieren. Sie erscheint, sobald die Anwendung die neuen Kontoeinstellungen erhalten hat.

Nach der Zugriffsgewährung können Partnerkontoadministratoren das Sicherungskonto des Kunden konfigurieren und verwalten.

Partnerzugriffsberechtigungen im Detail

In diesem Abschnitt werden die verfügbaren Partnerzugriffsberechtigungen und die jeweils gewährte Zugriffsstufe erläutert.

Verwaltung und Konfiguration

Berechtigung	Beschreibung
Browse resources and tasks	Partnerkontoadministratoren können das Kundenkonto im Afi-Partnerportal öffnen, eine Liste der Ressourcen und ihres Schutzstatus anzeigen sowie Sicherungsaktivitäten prüfen. Ohne zusätzliche Berechtigungen können sie die Sicherungen jedoch weder verwalten noch darauf zugreifen.
Manage access	Partnerkontoadministratoren können den Zugriff auf das Kundenkonto und die darin enthaltenen Mandanten verwalten. Die Zugriffseinstellungen werden auf Kontoebene auf der Registerkarte Configuration → Admins und auf Mandantenebene auf der Registerkarte Service → Settings → Access groups konfiguriert. Stellen Sie beim Konfigurieren des Zugriffs auf das Kundenkonto oder seine Mandanten sicher, dass im Kundenauswahlmenü am oberen Bildschirmrand der Kontext des entsprechenden Kundenkontos ausgewählt ist.
Manage organization settings	Partnerkontoadministratoren können die Organisationseinstellungen des Kundenkontos aktualisieren. Dazu gehören der Name der Kundenorganisation, die Kontaktperson und die Berechtigung, anonyme Diagnosedaten mit Afi zu teilen.
Manage organization access policies	Partnerkontoadministratoren können die Organisationszugriffsrichtlinien des Kundenkontos aktualisieren. Zu den konfigurierbaren Zugriffsrichtlinien gehören Organisationszugriffsregeln anhand von IP-Adresse, Land und Identitätsanbieter sowie der Sperrmodus zur Einschränkung sensibler Vorgänge.
Add new data sources	Partnerkontoadministratoren können dem Kundenkonto neue Datenquellen (Mandanten) hinzufügen.
Manage data source settings	Partnerkontoadministratoren können Einstellungen auf Datenquellenebene aktualisieren, beispielsweise den erweiterten Self-Service-Zugriff auf geteilte Ablagen oder SharePoint-Websites in den Kundenmandanten aktivieren. Diese Berechtigung allein erlaubt nicht die Verwaltung von SLA-Richtlinien, Zugriffsberechtigungen oder anderen Objekten und Regeln in den Kundenmandanten.
Manage apps	Partnerkontoadministratoren können den Zugriff auf die öffentliche API im Kundenkonto aktivieren und API-Schlüssel verwalten.

Überwachung

Berechtigung	Beschreibung
View audit	Partnerkontoadministratoren können Auditprotokollereignisse des Kundenkontos anzeigen, darunter den Verlauf von Export- und Wiederherstellungsvorgängen sowie Änderungen an Systemeinstellungen.
View alerts	Partnerkontoadministratoren können Warnungen für das Kundenkonto anzeigen, beispielsweise Hinweise auf mögliche Ransomware-Vorfälle.
Manage notifications	Partnerkontoadministratoren können auf der Registerkarte Configuration → Notifications die Empfänger von Dienstbenachrichtigungen für das Kundenkonto konfigurieren.

Verwaltung der Datensicherung

Berechtigung	Beschreibung
Configure SLA	Partnerkontoadministratoren können auf der Registerkarte Service → Settings → SLA Sicherungs-SLA-Richtlinien für das Kundenkonto konfigurieren.
Assign SLA and initiate backup	Partnerkontoadministratoren können Ressourcen wie Benutzer, geteilte Ablagen, SharePoint-Websites und Teams in den Kundenmandanten schützen und die Konfiguration des automatischen Schutzes verwalten.
Manage secrets	Partnerkontoadministratoren können auf der Registerkarte Service → Settings → Secrets benutzerdefinierte Verschlüsselungsschlüssel für Sicherungen in den Kundenmandanten konfigurieren. Diese Berechtigung sollte gemeinsam mit Configure SLA aktiviert werden.
Delete backups	Partnerkontoadministratoren können eine verzögerte Löschung von Sicherungen im Kundenkonto planen. Die Löschung erfolgt nach sieben Tagen.
Manage data deletion requests	Partnerkontoadministratoren können auf der Registerkarte Service → Settings → Data deletion Datenlöschanfragen für Sicherungen im Kundenkonto einreichen, prüfen, genehmigen, ablehnen und stornieren.

Datenzugriff

Berechtigung	Beschreibung
Browse backup data	Partnerkontoadministratoren können die Sicherungsdaten aller Sicherungen im Kundenkonto durchsuchen. Ohne zusätzliche Berechtigungen können sie die Daten jedoch nicht exportieren und keine Vorschau von E-Mail- oder Chatnachrichten anzeigen.
Preview content	Partnerkontoadministratoren können in allen Sicherungen des Kundenkontos den Inhalt gesicherter Elemente anzeigen, etwa E-Mails, Chatnachrichten, Volumes virtueller Computer und Datenbanktabellen.

Datenwiederherstellung und -export

Berechtigung	Beschreibung
In-place recovery	Partnerkontoadministratoren können eine Wiederherstellung auslösen, bei der ausgewählte Elemente einer Sicherung, beispielsweise E-Mails oder Dateien, an ihren ursprünglichen Pfaden wiederhergestellt werden. Verwenden Sie diesen Modus mit Vorsicht, da Dateien überschrieben werden, wenn sie seit dem Sicherungszeitpunkt geändert wurden.
Recovery to another folder	Partnerkontoadministratoren können Sicherungsdaten in einem separaten Ordner oder Speicherort innerhalb der Zielressource wiederherstellen. Dies ist die sicherste Wiederherstellungsoption und gewährleistet, dass keine Daten versehentlich überschrieben werden.
Recovery to another resource	Partnerkontoadministratoren können Sicherungsdaten in einer anderen Ressource wiederherstellen. Aktivieren Sie diese Option gemeinsam mit Recovery to another folder oder In-place recovery.
Data export	Partnerkontoadministratoren können Sicherungsdaten aus allen Sicherungen des Kundenkontos herunterladen.