Żądanie pakietu dostępu w imieniu innych użytkowników (wersja zapoznawcza)
Zarządzanie upoważnieniami umożliwia administratorom tworzenie pakietów dostępu w celu zarządzania zasobami organizacji. Administratorzy mogą bezpośrednio przypisywać użytkowników do pakietu dostępu lub konfigurować zasady pakietu dostępu, które umożliwiają użytkownikom i członkom grupy żądanie dostępu. Ta opcja tworzenia procesów samoobsługowych jest przydatna, szczególnie w przypadku skalowania i zatrudniania większej liczby pracowników przez organizacje. Jednak nowi pracownicy dołączani do organizacji mogą nie zawsze wiedzieć, do czego potrzebują dostępu lub jak mogą żądać dostępu. W takim przypadku nowy pracownik prawdopodobnie będzie polegał na swoim menedżerze, aby przeprowadzić ich przez proces żądania dostępu.
Zamiast nawigować po procesie żądania przez nowych pracowników, menedżerowie mogą żądać pakietów dostępu dla swoich pracowników, co sprawia, że dołączanie jest szybsze i bardziej bezproblemowe. Aby włączyć tę funkcję dla menedżerów, administratorzy mogą wybrać opcję podczas konfigurowania zasad pakietu dostępu, które umożliwiają menedżerom żądanie dostępu w imieniu swoich pracowników.
Rozszerzanie przepływów żądań samoobsługowych w celu zezwolenia na żądania w imieniu pracowników gwarantuje, że użytkownicy mają dostęp do niezbędnych zasobów i zwiększają produktywność.
Scenariusze dotyczące menedżerów żądających w imieniu pracowników
Wyobraź sobie, że twoja organizacja zatrudnia setki nowych pracowników każdego roku i wykonujesz szkolenie nowych pracowników w procesach IT, w tym sposób żądania dostępu do zasobów w portalu Mój dostęp. Sesje szkoleniowe są dopiero na początku każdego miesiąca, więc menedżerowie nowych pracowników, którzy zaczynają się później w miesiącu, często docierają do szkolenia ad hoc. Staje się to coraz bardziej powszechne.
Zamiast przeprowadzać wiele sesji szkoleniowych ad hoc w celu zapewnienia, że nowi pracownicy wiedzą, jak żądać dostępu w pierwszym tygodniu lub tygodniach w organizacji, można skonfigurować zasady pakietu dostępu, które umożliwiają menedżerom żądanie dostępu w imieniu swoich pracowników.
Teraz menedżerowie mają uprawnienia do żądania dostępu w imieniu nowych pracowników, którzy nie przeszli przez szkolenie IT. Gwarantuje to, że pracownicy mają narzędzia i zasoby niezbędne do rozpoczęcia pierwszego dnia i zwiększają zadowolenie nowych pracowników, ponieważ nie muszą czekać na dostęp ani nawigować po procesie żądania samodzielnie.
Warunki wstępne
Korzystanie z tej funkcji wymaga licencji Zarządzanie tożsamością Microsoft Entra lub Microsoft Entra Suite. Aby znaleźć odpowiednią licencję dla wymagań, zobacz Zarządzanie tożsamością Microsoft Entra podstawy licencjonowania.
Konfigurowanie zasad pakietu dostępu zezwalających na żądania w imieniu żądań
Wykonaj następujące kroki, aby edytować zasady, zezwalając na żądania w imieniu istniejącego pakietu dostępu:
Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator ładu tożsamości.
Przejdź do sekcji Identity governance Management Access packages (Pakiety dostępu do zarządzania upoważnieniami do zarządzania>tożsamościami).>
Wybierz pakiet dostępu, który chcesz skonfigurować w imieniu żądań.
Wybierz zasady, które chcesz edytować lub utworzyć nowe zasady.
Na karcie Żądania ustaw opcję Włącz nowe żądania na wartość Tak. Powinno to spowodować wyświetlenie opcji Zezwalaj menedżerom na żądanie w imieniu pracowników (wersja zapoznawcza). Ustaw tę opcję na Tak.
Zapisz zasady.
Żądanie pakietu dostępu w imieniu pracownika
Jako menedżer możesz zażądać pakietu dostępu dla bezpośredniego raportu, wykonując następujące czynności:
Zaloguj się do portalu Mój dostęp pod adresem https://myaccess.microsoft.com. W przypadku instytucji rządowych USA domena w linku Portalu Mój dostęp to
myaccess.microsoft.us.Na stronie Mój portal dostępu wybierz pozycję Pakiety dostępu.
Na stronie Pakiety dostępu znajdź pakiet dostępu, którego chcesz zażądać dla raportu bezpośredniego, i wybierz pozycję Żądanie.
W okienku Żądanie w obszarze Szczegóły żądania wybierz pozycję Żądaj innej osoby.
Podaj dodatkowe informacje potrzebne do zażądania pakietu dostępu dla raportu bezpośredniego.
Wybierz pozycję Prześlij żądanie.
Zatwierdzanie dostępu w imieniu pracownika żądanego przez menedżera
Gdy menedżer zażąda pakietu dostępu w imieniu pracownika, wykonaj następujące kroki, aby zatwierdzić dostęp:
Zaloguj się do portalu Mój dostęp pod adresem https://myaccess.microsoft.com. W przypadku instytucji rządowych USA domena w linku Portalu Mój dostęp to
myaccess.microsoft.us.W menu po lewej stronie wybierz pozycję Zatwierdzenia , aby wyświetlić listę żądań dostępu oczekujących na zatwierdzenie.
Na karcie Oczekujące znajdź żądanie.
Albo zatwierdzić lub odmówić żądania w imieniu pracownika.
