Microsoft hat für Entra ID eine neue Administratorrolle hinzugefügt: Microsoft Graph Data Connect Administrator
Bisher benötigten Benutzer manchmal die Rolle Global Administrator um Aufgaben mit Microsoft Graph Data Connect durchzuführen.
You can use Microsoft Graph Data Connect to access your Microsoft 365 data for enterprise analytics. Data Connect provides secure, scalable access to relevant Microsoft 365 datasets in Microsoft Fabric, Azure Synapse, and Azure Data Factory.
Zum Beispiel verwende ich Graph Data Connect, um OneDrive Sync Health Informationen in Azure Synapse zu importieren, wie es von Jose beschrieben wurde (eine sehr gute Beschreibung).
Diese neue Microsoft Graph Data Connect Administrator-Rolle ist für Benutzer gedacht, die für das Verwalten und Überwachen aller Aspekte von Microsoft Graph Data Connect in einem Microsoft 365-Tenant verantwortlich sind. Diese Rolle gewährt vollen Administrationszugriff und ermöglicht es, die Dienste von Microsoft Graph Data Connect zu konfigurieren, zu steuern und zu verwalten.
Zu den Hauptaufgaben dieser Rolle gehört das Verwalten der tenantweiten Einstellungen für Microsoft Graph Data Connect, beispielsweise das Aktivieren oder Deaktivieren des Dienstes und das Konfigurieren der Auswahl von Datenworkloads. Administratoren können zudem die tenantübergreifende Datenübertragung einrichten und verwalten, also regeln, wie Daten zwischen verschiedenen Microsoft 365-Tenants fliessen dürfen.
Ausserdem haben Benutzer mit dieser Rolle die Befugnis, Anfragen zur App-Autorisierung einzusehen, zu genehmigen oder abzulehnen, damit nur vertrauenswürdige Apps auf die Daten von Microsoft Graph Data Connect zugreifen können. Sie können auch App-Registrierungen verwalten, das heisst, diese Registrierungen nach Bedarf einzusehen, zu erstellen, zu aktualisieren oder zu löschen, um den Datenzugriff und die Integration sicherzustellen.
Microsoft Graph Data Connect Administrator
Assign the Microsoft Graph Data Connect Administrator role to users who need to do the following tasks:
- Access the full set of administrative capabilities of Microsoft Graph Data Connect
- Manage Microsoft Graph Data Connect settings in a tenant
- Enable or disable the Microsoft Graph Data Connect service
- Configure dataset workload selections in Microsoft Graph Data Connect
- Configure cross-tenant data movement settings in Microsoft Graph Data Connect
- View, approve, or deny application authorization requests for Microsoft Graph Data Connect
- View, create, update, or delete application registrations for Microsoft Graph Data Connect
Die Template-ID lautet ee67aa9c-e510-4759-b906-227085a7fd4d.
