Solicitud del paquete de acceso en nombre de otros usuarios (versión preliminar)
La administración de derechos permite a los administradores crear paquetes de acceso para administrar los recursos de su organización. Los administradores pueden asignar directamente usuarios a un paquete de acceso o configurar una directiva de paquete de acceso que permita a los usuarios y miembros de grupos solicitar acceso. Esta opción para crear procesos de autoservicio es útil, especialmente a medida que las organizaciones crecen y contratan a más empleados. Pero es posible que los nuevos empleados que se unan a una organización no siempre sepan a qué recursos necesitan acceso o cómo pueden solicitarlo. En este caso, es probable que un nuevo empleado dependa de su jefe para guiarlos por el proceso de solicitud de acceso.
En lugar de hacer que los nuevos empleados naveguen por el proceso de solicitud, los administradores pueden solicitar paquetes de acceso para sus empleados, lo que hace que la incorporación sea más rápida y directa. A fin de habilitar esta función para los gerentes, los administradores pueden seleccionar una opción al configurar una directiva de paquete de acceso que permita a los gerentes solicitar acceso en nombre de sus empleados.
La ampliación de flujos de solicitud de autoservicio para permitir solicitudes en nombre de los empleados garantiza que los usuarios tengan acceso oportuno a los recursos necesarios y que se aumente la productividad.
Escenarios para gerentes que solicitan acceso en nombre de los empleados
Imagine que su organización contrata cientos de nuevos empleados cada año y se le pide que forme a los nuevos empleados en los procesos de TI, incluido cómo solicitar acceso a los recursos en Mi acceso. Las sesiones de formación solo se realizan al principio de cada mes, por lo que los gerentes de los nuevos empleados que comienzan más adelante en el mes suelen localizar la formación ad hoc. Esto es cada vez más habitual.
En lugar de realizar numerosas sesiones de formación ad hoc para garantizar que los nuevos empleados sepan cómo solicitar acceso en sus primeras semanas en la organización, puede configurar directivas de paquetes de acceso que permitan a los gerentes solicitar acceso en nombre de sus empleados.
Ahora, los gerentes están facultados para solicitar acceso en nombre de los nuevos empleados que no han realizado la formación de TI. Esto garantiza que los empleados tengan las herramientas y los recursos necesarios para empezar el día en que se incorporan y aumenta la satisfacción de los nuevos empleados, ya que no necesitan esperar el acceso ni realizar el proceso de solicitud por sí mismos.
Requisitos previos
El uso de esta característica requiere licencias de Gobierno de id. de Microsoft Entra o el Conjunto de aplicaciones de Microsoft Entra. A fin de encontrar la licencia adecuada para sus requisitos, vea Aspectos básicos de las licencias de Gobierno de id. de Microsoft Entra.
Configuración de una directiva de paquete de acceso que permite solicitudes en nombre de los empleados
Siga estos pasos para editar las directivas, lo que permite realizar solicitudes en nombre de los empleados para un paquete de acceso existente:
Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de Identity Governance.
Vaya a Gobernanza de identidades>Administración de derechos>Paquetes de acceso.
Seleccione el paquete de acceso que quiere configurar para las solicitudes en nombre de los empleados.
Seleccione la directiva que quiere editar o cree una.
En la pestaña Solicitudes, establezca Habilitar nuevas solicitudes en Sí. Esto debería mostrar la opción Permitir que los gerentes realicen solicitudes en nombre de los empleados (versión preliminar). Establezca esa opción en Sí.
Guarde la directiva.
Solicitud de un paquete de acceso en nombre de un empleado
Como gerente, puede solicitar un paquete de acceso para un subordinado directo siguiendo estos pasos:
Inicie sesión en el portal Mi acceso en https://myaccess.microsoft.com. Para la Administración Pública de Estados Unidos, el dominio del vínculo del portal Mi acceso es
myaccess.microsoft.us.En la página del portal Mi acceso, seleccione Paquetes de acceso.
En la página Paquetes de acceso, busque el paquete de acceso que quiere solicitar para un subordinado directo y seleccione Solicitar.
En el panel Solicitud, en Detalles de la solicitud, seleccione realizar la solicitud para Otra persona.
Rellene la información adicional necesaria a fin de solicitar un paquete de acceso para el subordinado directo.
Seleccione Enviar solicitud.
Aprobación del acceso en nombre del empleado solicitado por el gerente
Cuando un gerente solicita un paquete de acceso en nombre de su empleado, debería realizar los pasos siguientes para aprobar el acceso:
Inicie sesión en el portal Mi acceso en https://myaccess.microsoft.com. Para la Administración Pública de Estados Unidos, el dominio del vínculo del portal Mi acceso es
myaccess.microsoft.us.En el menú de la izquierda, seleccione Aprobaciones para ver una lista de solicitudes de acceso pendientes de aprobación.
En la pestaña Pendientes, busque la solicitud.
Apruebe o deniegue la solicitud en nombre del empleado.
