Collegamento di condivisione per richiedere un pacchetto di accesso nella gestione entitlement

La maggior parte degli utenti nella directory può accedere al portale di Accesso personale e visualizzare automaticamente un elenco di pacchetti di accesso inclusi nell'ambito di un criterio e può fare richieste. Inoltre, anche gli utenti esterni alla directory che si trovano nell'ambito possono anche visualizzare i pacchetti di accesso inclusi nell'ambito di un criterio e possono fare richieste. Tuttavia, se si hanno pacchetti di accesso sensibili o utenti partner aziendali esterni che non sono ancora nella directory ma non fanno parte di un'organizzazione connessa esistente, questi pacchetti di accesso devono essere nascosti. Anche se l'utente può richiedere un pacchetto di accesso nascosto, non verrà visualizzato nel portale di accesso personale se non ha il collegamento. È invece necessario inviare un collegamento che può usare per richiedere tale pacchetto di accesso.

Affinché l'utente esterno di un'altra directory usi il collegamento al portale di Accesso personale per richiedere il pacchetto di accesso, il catalogo per il pacchetto di accesso deve essere abilitato per gli utenti esterni e deve essere presente un criterio per la directory dell'utente esterno nel pacchetto di accesso.

Condividere un collegamento per richiedere un pacchetto di accesso

1. Accedere all'interfaccia di amministrazione di Microsoft Entra almeno con il ruolo Amministratore di Identity Governance.

   Suggerimento

   Altri ruoli con privilegi minimi che possono completare questa attività includono il proprietario del catalogo e il responsabile dei pacchetti di accesso.

2. Passare a Governance dell’identità>Gestione entitlement>Pacchetto di accesso.

3. Nella pagina Pacchetti di accesso aprire il pacchetto di accesso per cui si vuole condividere un collegamento per richiedere un pacchetto di accesso.

4. Nella pagina Panoramica selezionare l'impostazione Nascosto. Se l'impostazione Nascosto è Sì, anche gli utenti che non dispongono del collegamento al portale di Accesso personale possono esplorare e richiedere il pacchetto di accesso. Se non vuoi che si cerchi il pacchetto di accesso, modifica l'impostazione su No.

5. Nella pagina Panoramica, copiare il collegamento al portale di Accesso personale.

   

   È importante copiare l'intero collegamento al portale di Accesso personale quando viene inviato a un partner aziendale interno. In questo modo il partner ottiene l'accesso al portale della directory per effettuare la richiesta. Il collegamento inizia con myaccess, include un hint di directory e termina con un ID pacchetto di accesso. Per il governo degli Stati Uniti, il dominio nel collegamento Portale di Accesso personale sarà myaccess.microsoft.us.

   https://myaccess.microsoft.com/@<directory_hint>#/access-packages/<access_package_id>

6. Inviare tramite e-mail o altri mezzi il collegamento al partner commerciale esterno. Quest'ultimo potrà condividere il collegamento con gli utenti dell'organizzazione per richiedere il pacchetto di accesso.

Passaggi successivi

• Richiedere l'accesso a un pacchetto di accesso
• Approvare o negare le richieste di accesso