Kein Zugriff auf den globalen Admin.

Guten Tag nochmal,
<br />ich weiss, dass man sich selbst auch admin rollen erstellen kann. kann man den global admin kopieren und azure zugriffe bei einer solchen rolle ausschließen?
<br />

Guten Tag Herr Spohr,
<br />die Seite ist mir bereits geläufig. Ich habe bereits die meisten der anderen Rollen. Es gibt allerdings Funktionen, die exklusiv dem Global Administrator zur Verfügung stehen, wie eben z.B. das Erstellen von Connectors auf die Graph API. Der Global Admin, den ich in M365 vergeben kann, scheint jedoch auch die Rechte für den Zugriff auf die Azure Ressourcen zu haben. Es gibt keinen Global Admin der exklusiv für M365 gilt, liege ich da richtig?
<br />Mit freundlichen Grüßen,
<br />Christian Mielke
<br />

Hallo Uli,

da kann ich nur raten, mache ein Ticket auf. Hier im Forum können wir das nicht lösen. Selbst wenn wir die Ursache kennen. Es ist nun Mal eine geteilte Umgebung und da kann nicht jeder machen was er will.

Solange Du Dich mit einem Admin am Tenant anmelden kannst, bist Du in der Lage weitere globale Admins anzulegen.

Bei den globalen Admins ist es jedoch wie bei Domaincontrollern. Es gibt immer einen "Gleicheren unter den Gleichen".

Der erste globale Admin ist gleichzeitig auch der Rechnungsadmin. Daher wirst Du um ein Ticket nicht herumkommen.

Und es wird schneller gehen, als hier im Forum ein Nachrichten Ping Pong durchzuführen.

Danke Dir für Deine ausführliche und positive Rückmeldung.

Ich hab da noch eine Idee (10 Minuten später hinzugefügt).

Wenn Du Dich mit dem "alten Admin" am "alten Tenant" anmelden kannst. Erstelle einen weiteren globalen Admin.

Melde Dich wieder ab. Jetzt melde Dich mit dem "weiteren globalen Admin" am Tenant an und ändere den Anmeldenamen des "alten Admin". Warum dieser Zirkus? Ein Admin kann nicht seinen eigenen UPN ändern. Könnte funktionieren.

MfG Malte

Hier ganz sicher nicht, denn das ist eine rechtliche und keine technische Frage. Euer Kunde sollte den ehem. Mitarbeiter zur Herausgabe der Zugangscodes auffordern, dies notfalls gerichtlich durchsetzen und künftig Vorsorge treffen.

Gruß

G. O.

Vielen Dank für die Antwort, leider hilft mir die Antwort nicht weiter.

Gibt es keine Möglichkeit Zugriff zum Admin Konto (mit Handelsregisterauszug oder ähnlichem Dokumenten) zu erlangen, denn der aktuelle globale Admin ist "auf Tauchstation" und auch gerichtlich nicht zu greifen. Diesen Schritt haben wir schon hinter uns.

Guten Morgen,
<br />Um das tun zu können musst Du Admin sein. Es ist immer gut 2 Globale Administratoren zu haben.
<br />Die können dann Änderungen wie Passwort reset etc. machen.
<br />Nur als Admin hat man Zugriff auf die Daten.
<br />Und jeder der einen Login hat auch Zugriff auf das Admin Center nur nicht auf gewisse Bereiche.
<br />Kannst Du Dich hier anmelden: www.office.com
<br />1.Melden Sie sich mit Konto A bei Office 365 an.
<br />2.Wechseln Sie zu Office 365 Admin Center> BENUTZER> Aktive Benutzer.
<br />3.Fügen Sie ein Konto hinzu (nennen wir es Konto B), dem Sie die globale Administratorrolle zuweisen möchten. (Hinweis: Wenn Sie dieses Konto bereits erstellt haben, ignorieren Sie diesen Schritt.)
<br />4.Wählen Sie Konto B und klicken Sie auf BENUTZERROLLEN BEARBEITEN.
<br />Wählen Sie 5. In Popup-Fenster Globaler Administrator und geben Sie eine alternative E-Mail-Adresse ein.
<br />6.Klicken Sie auf Speichern und melden Sie sich dann von Konto A ab.
<br />7.Melden Sie sich mit dem Konto B an, und wechseln Sie zu Office 365 Admin Center> BENUTZER> Aktiver Benutzer.
<br />8.Wählen Sie das Konto A aus und klicken Sie auf BENUTZERROLLEN BEARBEITEN.
<br />9.Wählen Sie Benutzer (kein Administratorzugriff) und klicken Sie auf Speichern.
<br />Bitte schaue Dir diesen Artikel an:
<br />Zuweisen von Administratorrollen zum Microsoft 365 Admin Center - Microsoft 365 admin | Microsoft Learn
<br />Ohne Admin leider keinen Zugriff auf Die Daten die Du einsehen willst.
<br />Ich freue mich auf Deine Rückmeldung
<br />Mit freundlichem Gruß
<br />Wolf Fabian Spohr
<br />Microsoft office 365 Business Support
<br />