Изменение параметров жизненного цикла пакета доступа в управлении правами
Как менеджер пакетов доступа вы можете в любое время изменить параметры жизненного цикла для назначений в пакете доступа, отредактировав существующую политику. Если изменить дату окончания срока действия назначений в политике, срок действия запросов, которые уже находятся в ожидании утверждения или утвержденного состояния, не изменится.
В этой статье описывается, как изменить параметры жизненного цикла для политики назначения для существующего пакета для доступа.
Открыть информацию о заявителе
Чтобы обеспечить пользователям правильный доступ к пакету доступа, можно настроить настраиваемые вопросы, чтобы пользователи запрашивали доступ к определенным пакетам доступа. Варианты конфигурации включают: локализацию, обязательный/необязательный и текстовый/множественный варианты ответов. Запрашивающие пользователи видят вопросы, когда они запрашивают пакет и утверждающие, видят ответы на вопросы, чтобы помочь им принять решение. Чтобы настроить вопросы в пакете доступа, выполните следующие действия.
Открыть настройки жизненного цикла
Совет
Действия, описанные в этой статье, могут немного отличаться на портале, с который вы начинаете работу.
Чтобы изменить параметры жизненного цикла пакета доступа, необходимо открыть соответствующую политику. Выполните следующие действия, чтобы открыть настройки жизненного цикла для пакета доступа.
Войдите в Центр администрирования Microsoft Entra как минимум администратор управления удостоверениями.
Совет
Другие роли с минимальными привилегиями, которые могут выполнить эту задачу, включают владельца каталога и диспетчер пакетов Access.
Перейдите к пакету управления правами управления>удостоверениями>.
На странице пакетов Access откройте пакет доступа, который требуется изменить.
Выберите политики и выберите политику с параметрами жизненного цикла, которые нужно изменить.
В нижней части страницы откроется область подробных данных Политики Azure.
Выберите "Изменить", чтобы изменить политику.
Перейдите на вкладку "Жизненный цикл", чтобы открыть параметры жизненного цикла.
Указание жизненного цикла
На вкладке Жизненный цикл укажите, когда истекает срок действия назначения пользователя для пакета для доступа. Вы также можете указать, могут ли пользователи расширять свои назначения.
В разделе "Срок действия" задайте срок действия назначений пакетов Access на дату, количество дней, количество часов или никогда.
- Для варианта Дата выберите дату окончания срока действия в будущем.
- В течение нескольких дней укажите число от 0 до 3660 дней.
- В течение нескольких часов укажите, сколько часов.
На основе выбора назначение пользователя пакету доступа истекает на определенную дату, через несколько дней после утверждения или никогда.
Если вы хотите, чтобы пользователь запрашивал определенную дату начала и окончания доступа, выберите "Да " для пользователей, которые могут запрашивать определенную временную шкалу .
Выберите " Показать расширенные параметры срока действия" , чтобы отобразить дополнительные параметры.
Чтобы разрешить пользователю расширить свои назначения, задайте для пользователей возможность расширения доступа к Да.
Если расширения разрешены в политике, пользователь получает сообщение электронной почты за 14 дней до этого, а затем один день до истечения срока действия назначения пакета доступа. Сообщение электронной почты запрашивает у пользователя расширение назначения. Пользователь по-прежнему должен находиться в области политики в то время, когда он запрашивает расширение.
Кроме того, если политика имеет явную дату окончания для назначений, а пользователь отправляет запрос на расширение доступа, дата расширения в запросе должна находиться в или до истечения срока действия назначений. Политика, используемая для предоставления пользователю доступа к пакету доступа, определяет, находится ли дата расширения до истечения срока действия назначения. Например, если политика указывает, что срок действия назначений истекает 30 июня, максимальное расширение, которое может запросить пользователь, — 30 июня.
Если доступ пользователя расширен, он не сможет запросить пакет доступа после указанной даты расширения (дата, заданная в часовом поясе пользователя, создавшего политику).
Чтобы включить утверждение запросов на продление, установите для параметра Требовать утверждение запросов на продление значение Да.
Это утверждение будет использовать те же параметры утверждения, которые вы указали на вкладке "Запросы ".
Нажмите кнопку "Далее" или "Обновить".