Modificare le impostazioni del ciclo di vita per un pacchetto di accesso nella gestione entitlement
Un responsabile dei pacchetti accesso può modificare in qualunque momento le impostazioni del ciclo di vita per le assegnazioni in un pacchetto di accesso modificando un criterio esistente. Se si modifica la data di scadenza per le assegnazioni in un criterio, la data di scadenza per le richieste già in sospeso o lo stato approvato non cambierà.
Questo articolo descrive come modificare le impostazioni del ciclo di vita per un criterio di assegnazione dei pacchetti di accesso esistente.
Aprire le informazioni sul richiedente
Per garantire che gli utenti dispongano del diritto di accesso a un pacchetto di accesso, è possibile configurare domande personalizzate per chiedere agli utenti di richiedere l'accesso a determinati pacchetti di accesso. Le opzioni di configurazione includono: localizzazione, obbligatorio/facoltativo e formati di risposte di testo/con risposte multiple. I richiedenti visualizzano le domande quando richiedono il pacchetto e i responsabili approvazione visualizzano le risposte alle domande per aiutarli a prendere la decisione. Seguire questa procedura per configurare le domande in un pacchetto di accesso:
Aprire le impostazioni del ciclo di vita
Suggerimento
La procedura descritta in questo articolo può variare leggermente in base al portale di partenza.
Per modificare le impostazioni del ciclo di vita per un pacchetto di accesso, è necessario aprire il criterio corrispondente. Seguire questa procedura per aprire le impostazioni del ciclo di vita per un pacchetto di accesso.
Accedere all'interfaccia di amministrazione di Microsoft Entra almeno con il ruolo Amministratore di Identity Governance.
Suggerimento
Altri ruoli con privilegi minimi che possono completare questa attività includono il proprietario del catalogo e il responsabile dei pacchetti di accesso.
Passare a Identity Governance>Gestione entitlement>Pacchetto di accesso.
Nella pagina Pacchetti di accesso aprire il pacchetto di accesso che si desidera modificare.
Selezionare Criteri e quindi selezionare il criterio con le impostazioni del ciclo di vita da modificare.
Il riquadro Dettagli criteri si apre nella parte inferiore della pagina.
Selezionare Modifica per modificare il criterio.
Selezionare la scheda Ciclo di vita per aprire le impostazioni del ciclo di vita.
Specificare un ciclo di vita
Nella scheda Ciclo di vita specificare la scadenza dell'assegnazione di un utente al pacchetto di accesso. È anche possibile specificare se gli utenti possono estendere le assegnazioni.
Nella sezione Scadenza, impostare Scadenza delle assegnazioni di pacchetti di accesso su In data, Numero di giorni, Numero di ore o Mai.
- Per In data, selezionare una data di scadenza nel futuro.
- Per Numero di giorni, specificare un numero compreso tra 0 e 3660 giorni.
- Per Numero di ore, specificare il numero di ore.
In base alla selezione, l'assegnazione di un utente al pacchetto di accesso scade in corrispondenza di una determinata data, alcuni giorni dopo l'approvazione o mai.
Se si vuole che l'utente richieda una data di inizio e di fine specifica per l'accesso, impostare su Sì l'interruttore Gli utenti possono richiedere una sequenza temporale specifica.
Selezionare Mostra impostazioni di scadenza avanzate per visualizzare altre impostazioni.
Per consentire all'utente di estendere le assegnazioni, impostare Consenti agli utenti di estendere l'accesso su Sì.
Se le estensioni sono consentite nei criteri, l'utente riceve un messaggio di posta elettronica 14 giorni prima e quindi un giorno prima rispetto alla scadenza impostata per l'assegnazione del pacchetto di accesso. Tramite tale messaggio di posta elettronica, l'utente è invitato a estendere l'assegnazione. L'utente deve comunque trovarsi nell'ambito del criterio quando richiede un'estensione.
Inoltre, se il criterio ha una data di fine esplicita per le assegnazioni e un utente invia una richiesta di estensione dell'accesso, la data di estensione nella richiesta deve corrispondere o essere anteriore alla scadenza delle assegnazioni. I criteri usati per concedere all'utente l'accesso al pacchetto di accesso definiscono se la data di estensione corrisponde o è anteriore alla scadenza dell'assegnazione. Ad esempio, se il criterio indica che le assegnazioni sono impostate per scadere il 30 giugno, la data dell'estensione massima che un utente può richiedere è il 30 giugno.
Se l'accesso di un utente viene esteso, tale utente non sarà in grado di richiedere il pacchetto di accesso dopo la data di estensione specificata (la data impostata nel fuso orario dell'utente che ha creato il criterio).
Per richiedere l'approvazione per concedere un'estensione, impostare Richiedi l'approvazione per la concessione dell'estensione su Sì.
Questa approvazione userà le stesse impostazioni di approvazione specificate nella scheda Richieste.
Selezionare Avanti o Aggiorna.