Demander un package d’accès pour le compte d’autres utilisateurs (préversion)
La gestion des droits d’utilisation permet aux administrateurs de créer des packages d’accès pour gérer les ressources de leur organisation. Les administrateurs peuvent affecter directement des utilisateurs à un package d’accès ou configurer une stratégie de package d’accès qui permet aux utilisateurs et aux membres du groupe de demander l’accès. Cette option permettant de créer des processus en libre-service est utile, en particulier à mesure que les organisations évoluent et embauchent davantage d’employés. Toutefois, les nouveaux employés qui rejoignent une organisation peuvent ne pas toujours savoir ce qu’ils ont besoin d’accéder ou comment ils peuvent demander l’accès. Dans ce cas, un nouvel employé s’appuie probablement sur son responsable pour les guider dans le processus de demande d’accès.
Au lieu d’avoir de nouveaux employés à naviguer dans le processus de demande, les responsables peuvent demander des packages d’accès pour leurs employés, ce qui rend l’intégration plus rapide et plus transparente. Pour activer cette fonctionnalité pour les responsables, les administrateurs peuvent sélectionner une option lors de la configuration d’une stratégie de package d’accès qui permet aux responsables de demander l’accès au nom de leurs employés.
L’expansion des flux de demandes en libre-service pour autoriser les demandes au nom des employés garantit que les utilisateurs disposent d’un accès rapide aux ressources nécessaires et augmentent la productivité.
Scénarios pour les gestionnaires demandant au nom des employés
Imaginez que votre organisation embauche des centaines de nouveaux employés chaque année et que vous êtes chargé de former de nouveaux employés sur les processus informatiques, notamment comment demander l’accès aux ressources dans My Access. Les sessions de formation ne sont qu’au début de chaque mois, de sorte que les gestionnaires de nouveaux employés qui commencent plus tard dans le mois atteignent souvent la formation ad hoc. Cela devient de plus en plus courant.
Au lieu de mener de nombreuses sessions de formation ad hoc pour vous assurer que les nouveaux employés savent comment demander l’accès au cours de leur première semaine ou semaines au sein de l’organisation, vous pouvez configurer des stratégies de package d’accès qui permettent aux responsables de demander l’accès au nom de leurs employés.
À présent, les responsables sont autorisés à demander l’accès au nom des nouveaux employés qui n’ont pas suivi la formation informatique. Cela garantit que les employés disposent des outils et des ressources nécessaires pour commencer le premier jour et augmente la satisfaction des nouveaux employés, car ils n’ont pas besoin d’attendre l’accès ou de parcourir le processus de demande eux-mêmes.
Prérequis
L’utilisation de cette fonctionnalité nécessite des licences Gouvernance des ID Microsoft Entra ou Suite Microsoft Entra. Pour trouver la licence adaptée à vos besoins, consultez gestion des licences fondamentales Gouvernance des ID Microsoft Entra.
Configurer une stratégie de package d’accès autorisant au nom des requêtes
Procédez comme suit pour modifier les stratégies, en autorisant au nom des requêtes, pour un package d’accès existant :
Connectez-vous au centre d’administration de Microsoft Entra en tant qu’Administrateur de la gouvernance des identités.
Accédez à Gouvernance des identités>Gestion des droits d’utilisation>Packages d’accès.
Sélectionnez le package d’accès que vous souhaitez configurer pour le compte des demandes.
Sélectionnez la stratégie que vous souhaitez modifier ou créer une stratégie.
Sous l’onglet Requêtes, définissez Activer les nouvelles requêtes sur Oui. L’option Autoriser les responsables à demander au nom des employés (préversion) doit s’afficher. Définissez cette option sur Oui.
Enregistrez votre stratégie.
Demander un package d’accès pour le compte d’un employé
En tant que responsable, vous pouvez demander un package d’accès pour un collaborateur direct en procédant comme suit :
Connectez-vous au portail Mon Accès sur https://myaccess.microsoft.com. Pour le gouvernement des États-Unis, le domaine figurant dans le lien du portail Mon Accès est
myaccess.microsoft.us.Dans la page Packages d’accès, sélectionnez Packages d’accès.
Dans la page Packages Access, recherchez le package d’accès que vous souhaitez demander pour un collaborateur direct, puis sélectionnez Requête.
Dans le volet Demande, sous Détails de la requête, sélectionnez Demander à quelqu’un d’autre.
Renseignez des informations supplémentaires nécessaires pour demander un package d’accès pour le collaborateur direct.
Sélectionnez Envoyer la requête.
Approuver l’accès au nom de l’employé demandé par le responsable
Lorsqu’un responsable demande un package d’accès pour le compte de son employé, vous devez effectuer les étapes suivantes pour approuver l’accès :
Connectez-vous au portail Mon Accès sur https://myaccess.microsoft.com. Pour le gouvernement des États-Unis, le domaine figurant dans le lien du portail Mon Accès est
myaccess.microsoft.us.Dans le menu de gauche, sélectionnez Approbations pour afficher la liste des requêtes d’accès en attente d’approbation.
Dans l’onglet En attente, recherchez la requête.
Approuvez ou refusez la demande pour le compte de l’employé.
