Změna nastavení informací o schválení a žadateli pro přístupový balíček ve správě nároků
Aby bylo možné přiřadit přístup, musí mít každý přístupový balíček jednu nebo více zásad přiřazení přístupového balíčku. Když se v Centru pro správu Microsoft Entra vytvoří přístupový balíček, centrum pro správu Microsoft Entra automaticky vytvoří první zásadu přiřazení přístupového balíčku pro tento přístupový balíček. Zásada určuje, kdo může požádat o přístup a kdo, pokud někdo musí schválit přístup.
Jako správce přístupových balíčků můžete kdykoli změnit nastavení informací o schválení a žadateli pro přístupový balíček úpravou existující zásady nebo přidáním nové další zásady pro vyžádání přístupu.
Tento článek popisuje, jak změnit nastavení informací o schválení a žadateli pro existující přístupový balíček prostřednictvím zásad přístupového balíčku.
Schválení
V části Schválení určíte, jestli je vyžadováno schválení, když uživatelé požadují tento přístupový balíček. Nastavení schválení funguje následujícím způsobem:
- Žádost o schválení s jednou fází musí schválit jenom jeden z vybraných schvalovatelů nebo náhradních schvalovatelů.
- Žádost o schválení vícefázové žádosti pro žádost o další fázi musí schválit pouze jeden z vybraných schvalovatelů z každé fáze.
- Pokud některý z vybraných schválených ve fázi odmítne žádost předtím, než ji schválí jiný schvalovatel v této fázi nebo pokud ji nikdo neschválí, žádost se ukončí a uživatel neobdrží přístup.
- Schvalovatel může být zadaným uživatelem nebo členem skupiny, manažerem žadatele, interním sponzorem nebo externím sponzorem v závislosti na tom, kdo zásady řídí přístup.
Ukázku toho, jak přidat schvalovatele do zásady žádosti, najdete v následujícím videu:
Ukázku toho, jak přidat vícefázové schválení do zásad žádosti, najdete v následujícím videu:
Poznámka:
Schvalovatelé nemůžou schválit vlastní žádosti o přístupový balíček.
Změna nastavení schválení stávajících zásad přiřazení přístupového balíčku
Tip
Postup v tomto článku se může mírně lišit v závislosti na portálu, od který začínáte.
Pomocí těchto kroků určete nastavení schválení pro žádosti o přístupový balíček prostřednictvím zásad:
Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce zásad správného řízení identit.
Tip
Mezi další role s nejnižšími oprávněními, které můžou tuto úlohu dokončit, patří vlastník katalogu a správce přiřazení přístupového balíčku.
Přejděte k balíčkům přístupu pro správu>nároků zásad správného řízení>identit.
Na stránce Přístupové balíčky otevřete přístupový balíček.
Vyberte zásadu, která chcete upravit, nebo přidejte do přístupového balíčku novou zásadu.
- Vyberte Zásady a pak přidejte zásadu , pokud chcete vytvořit novou zásadu.
- Vyberte zásadu, kterou chcete upravit, a pak vyberte upravit.
Přejděte na kartu Žádost .
Pokud chcete vyžadovat schválení pro žádosti od vybraných uživatelů, nastavte přepínač Vyžadovat schválení na Ano. Pokud chcete, aby se žádosti automaticky schválily, nastavte přepínač na Ne. Pokud tato zásada umožňuje externím uživatelům mimo vaši organizaci požádat o přístup, měli byste vyžadovat schválení, takže existuje dohled nad tím, kdo se přidává do adresáře vaší organizace.
Pokud chcete, aby uživatelé zadali odůvodnění žádosti o přístupový balíček, nastavte přepínač Vyžadovat odůvodnění žadatele na Ano.
Teď určete, jestli požadavky vyžadují jednofázové nebo vícefázové schválení. Nastavte počet fází schválení, které jsou potřeba.
Po výběru požadovaného počtu fází přidejte schvalovatele pomocí následujících kroků:
Jednofázové schválení
Přidejte prvního schvalovatele:
Pokud je zásada nastavená tak, aby řídila přístup pro uživatele ve vašem adresáři, můžete jako schvalovatele vybrat správce. Nebo můžete přidat konkrétního uživatele tak, že po výběru možnosti Zvolit konkrétní schvalovatele z rozevírací nabídky vyberete Přidat schvalovatele.
Pokud je tato zásada nastavená tak, aby řídila přístup pro uživatele, kteří nejsou ve vašem adresáři, můžete vybrat externího sponzora nebo interního sponzora. Můžete také přidat konkrétního uživatele kliknutím na Přidat schvalovatele nebo skupiny v části Zvolit konkrétní schvalovatele.
Pokud jste jako první schvalovatele vybrali správce, vyberte možnost Přidat náhradní, pokud chcete vybrat jednoho nebo více uživatelů nebo skupin ve vašem adresáři, aby to byl náhradní schvalovatel. Náhradní schvalovatelé obdrží žádost, pokud správa nároků nemůže najít správce pro uživatele, který žádá o přístup.
Správce je nalezen správou nároků pomocí atributu Manager . Atribut je v profilu uživatele v Microsoft Entra ID. Další informace naleznete v tématu Přidání nebo aktualizace profilové informace uživatele pomocí Microsoft Entra ID.
Pokud jste vybrali možnost Zvolit konkrétní schvalovatele, vyberte Přidat schvalovatele a zvolte jednoho nebo více uživatelů nebo skupin ve vašem adresáři, kteří mají být schvalovateli.
Do pole v části Rozhodnutí musí být provedeno kolik dní?, zadejte počet dní, po které musí schvalovatel zkontrolovat žádost o tento přístupový balíček.
Pokud žádost není v tomto časovém období schválená, automaticky se odepře. Uživatel musí odeslat další žádost o přístupový balíček.
Pokud chcete, aby schvalovatelé zadali odůvodnění svého rozhodnutí, nastavte možnost Vyžadovat odůvodnění schvalovatele na ano.
Odůvodnění je viditelné ostatním schvalovatelům a žadateli.
Vícefázové schválení
Pokud jste vybrali vícefázové schválení, musíte přidat schvalovatele pro každou další fázi.
Přidejte druhého schvalovatele:
Pokud jsou uživatelé ve vašem adresáři, přidejte jako druhého schvalovatele konkrétního uživatele výběrem možnosti Přidat schvalovatele v části Zvolit konkrétní schvalovatele.
Pokud uživatelé nejsou ve vašem adresáři, vyberte jako druhý schvalovatel interní sponzor nebo externí sponzor . Po výběru schvalovatele přidejte náhradní schvalovatele.
Zadejte počet dnů, po které musí druhý schvalovatel žádost schválit v poli Rozhodnutí, musí být proveden v kolika dnech?
Nastavte přepínač Vyžadovat odůvodnění schvalovatele na Ano nebo Ne.
Můžete také přidat další fázi pro proces třífázového schvalování. Můžete například chtít, aby manažer zaměstnance byl prvním schvalovatelem přístupového balíčku. Jeden z prostředků v přístupovém balíčku ale obsahuje důvěrné informace. V takovém případě můžete vlastníka prostředku určit jako druhého schvalovatele a kontrolora zabezpečení jako třetího schvalovatele. To umožňuje bezpečnostnímu týmu mít dohled nad procesem a schopnost například odmítnout žádost na základě rizikových kritérií, která nejsou pro vlastníka prostředku známa.
Přidejte třetího schvalovatele:
Pokud jsou uživatelé ve vašem adresáři, přidejte konkrétního uživatele jako třetího schvalovatele kliknutím na Přidat schvalovatele v části Zvolit konkrétní schvalovatele.
Pokud uživatelé nejsou ve vašem adresáři, můžete jako třetí schvalovatele vybrat také interní sponzora nebo externího sponzora . Po výběru schvalovatele přidejte náhradní schvalovatele.
Poznámka:
- Podobně jako ve druhé fázi se uživatelům v adresáři vybere **Správce jako schvalovatel** v první nebo druhé fázi schválení, zobrazí se jenom možnost výběru konkrétních schvalovatelů pro třetí fázi schválení.
- Pokud chcete určit vedoucího jako třetího schvalovatele, můžete upravit výběry v předchozích fázích schválení, abyste zajistili, že není vybraný **manažer jako schvalovatel**. Potom byste v rozevíracím seznamu měli vidět **Manažera jako schvalovatele**.
- Pokud uživatelé nejsou ve vašem adresáři a nevybrali jste jako schvalovatele **interního sponzora** nebo **externího sponzora** v předchozích fázích, uvidíte je jako možnosti pro **třetího schvalovatele**. Jinak budete moct vybrat pouze **Zvolit konkrétní schvalovatele**.
Zadejte počet dní, po který třetí schvalovatel musí žádost schválit v poli Rozhodnutí, musí být provedena v kolika dnech?.
Nastavte přepínač Vyžadovat odůvodnění schvalovatele na Ano nebo Ne.
Alternativní schvalovatelé
Můžete zadat alternativní schvalovatele, podobně jako určit primární schvalovatelé, kteří mohou schvalovat žádosti v každé fázi. Alternativní schvalovatelé pomáhají zajistit, aby žádosti byly schváleny nebo odepřeny před vypršením jejich platnosti (vypršení časového limitu). V každé fázi můžete zobrazit seznam alternativních schvalovatelů společně s primárním schvalovatelem.
Zadáním alternativních schvalovatelů ve fázi, pokud primární schvalovatelé nemohli žádost schválit nebo zamítnout, předá se čekající žádost alternativním schvalovatelům podle plánu předávání, který jste zadali během nastavení zásad. Dostanou e-mail ke schválení nebo zamítnutí čekající žádosti.
Jakmile se žádost předá alternativním schvalovatelům, můžou primární schvalovatelé žádost přesto schválit nebo zamítnout. Alternativní schvalovatelé používají ke schválení nebo zamítnutí nevyřízené žádosti stejný osobní web.
Můžete uvést osoby nebo skupiny osob, které mají být schvalovateli a alternativními schvalovateli. Ujistěte se, že uvádíte různé skupiny lidí, které mají být první, druhý a alternativní schvalovatelé. Pokud jste například uvedli Alice a Boba jako schvalovatele první fáze, uveďte jako alternativní schvalovatele Carol a Dave. Pomocí následujícího postupu přidejte alternativní schvalovatele do přístupového balíčku:
V části schvalovatele ve fázi vyberte Zobrazit upřesňující nastavení žádosti.
Nastavte možnost Pokud nebyla provedena žádná akce, přeposlat alternativním schvalovatelům? Přepněte na tlačítko Ano.
Vyberte Přidat alternativní schvalovatele a ze seznamu vyberte alternativní schvalovatele.
Pokud jako schvalovatele vyberete manažera pro prvního schvalovatele, máte k dispozici možnost dalšího správce druhé úrovně jako alternativního schvalovatele, který si můžete vybrat v poli alternativního schvalovatele. Pokud vyberete tuto možnost, musíte přidat náhradního schvalovatele, aby žádost předal v případě, že systém nemůže najít správce druhé úrovně.
Do pole Přeposlat alternativním schvalovatelům po kolika dnech zadejte počet dnů, po kterých musí schvalovatelé žádost schválit nebo odepřít. Pokud žádní schvalovatelé žádost neschválili nebo zamítli před dobou trvání žádosti, žádost vyprší (časový limit) a uživatel musí odeslat další žádost o přístupový balíček.
Žádosti je možné předávat pouze alternativním schvalovatelům každý den po zahájení žádosti. Pokud chcete použít alternativní schválení, časový limit žádosti musí být alespoň čtyři dny.
Povolení požadavků
Pokud chcete, aby byl přístupový balíček okamžitě zpřístupněn uživatelům v zásadách žádosti, které chtějí požádat, přesuňte přepínač Povolit na ano.
Jakmile dokončíte vytvoření přístupového balíčku, můžete ho kdykoli v budoucnu povolit.
Pokud jste vybrali možnost Žádné (pouze přímá přiřazení správce) a nastavíte možnost Ne, nebudou moct správci tento přístupový balíček přímo přiřadit.
Pokud jsou povolené nové žádosti, můžete určit, jestli chcete správcům povolit žádost jménem jejich zaměstnanců (Preview).
Vyberte Další.
Shromáždění dalších informací žadatele ke schválení
Abyste měli jistotu, že uživatelé získávají přístup ke správným přístupovým balíčkům, můžete požádat žadatele, aby v době žádosti odpověděli na vlastní textové pole nebo otázky s více volbami. Otázky se pak zobrazí schvalovateli, aby jim pomohly při rozhodování.
Přejděte na kartu Informace o žadateli a vyberte dílčí kartu Otázky .
Do pole Otázka zadejte, co chcete požádat žadatele, označovaného také jako zobrazovaný řetězec.
Pokud komunita uživatelů, kteří potřebují přístup k přístupovém balíčku, nemají společný upřednostňovaný jazyk, můžete vylepšit prostředí pro uživatele, kteří požadují přístup na myaccess.microsoft.com. Pokud chcete prostředí vylepšit, můžete poskytnout alternativní zobrazované řetězce pro různé jazyky. Pokud je například webový prohlížeč uživatele nastavený na španělštinu a máte nakonfigurované řetězce zobrazení španělštiny, zobrazí se tyto řetězce požadovanému uživateli. Pokud chcete nakonfigurovat lokalizaci požadavků, vyberte přidat lokalizaci.
- Jakmile v podokně Přidat lokalizaci pro otázky vyberete kód jazyka pro jazyk, ve kterém otázku lokalizujete.
- V jazyce, který jste nakonfigurovali, zadejte otázku do pole Lokalizovaný text .
- Po přidání všech potřebných lokalizací vyberte Uložit.
Vyberte formát odpovědi, ve kterém chcete žadateli odpovědět. Formáty odpovědí zahrnují: krátký text, více voleb a dlouhý text.
Pokud vyberete možnost Více voleb, vyberte tlačítko Upravit a lokalizovat a nakonfigurujte možnosti odpovědi.
- Po výběru možnosti Upravit a lokalizace podokna pro zobrazení a úpravu otázek se otevře.
- Zadejte možnosti odpovědi, které chcete žadateli dát při odpovídání na otázku do polí Hodnoty odpovědi.
- Zadejte tolik odpovědí, kolik potřebujete.
- Pokud chcete přidat vlastní lokalizaci pro možnosti vícenásobné volby, vyberte volitelný kód jazyka pro jazyk, ve kterém chcete konkrétní možnost lokalizovat.
- V jazyce, který jste nakonfigurovali, zadejte možnost do textového pole Lokalizované.
- Jakmile přidáte všechny lokalizace potřebné pro každou možnost vícenásobné volby, vyberte Uložit.
Pokud chcete zahrnout kontrolu syntaxe pro textové odpovědi na otázky, můžete také zadat vlastní vzor regulárních výrazů.
Pokud chcete zahrnout kontrolu syntaxe pro textové odpovědi na otázky, můžete také zadat vlastní vzor regulárních výrazů.Pokud chcete požadovat, aby žadatel odpověděl na tuto otázku při žádosti o přístup k přístupovém balíčku, zaškrtněte políčko v části Povinné.
Vyplňte zbývající karty (například životní cyklus) na základě vašich potřeb.
Po nakonfigurování informací žadatele v zásadách přístupového balíčku můžete zobrazit odpovědi žadatele na otázky. Pokyny k zobrazení informací o žadateli najdete v tématu Zobrazení odpovědí žadatele na otázky.