Sdílet prostřednictvím

Žádost o přístupový balíček jménem ostatních uživatelů (Preview)

  • Článek

Správa nároků umožňuje správcům vytvářet přístupové balíčky pro správu prostředků organizace. Správci můžou buď přímo přiřadit uživatele k přístupového balíčku, nebo nakonfigurovat zásady přístupového balíčku, které uživatelům a členům skupiny umožňují požádat o přístup. Tato možnost vytváření samoobslužných procesů je užitečná, zejména když organizace škálují a najímají více zaměstnanců. Noví zaměstnanci, kteří se připojují k organizaci, ale nemusí vždy vědět, k čemu potřebují přístup nebo jak můžou požádat o přístup. V takovém případě by nový zaměstnanec pravděpodobně spoléhal na svého nadřízený, aby ho provedl procesem žádosti o přístup.

Místo toho, aby noví zaměstnanci postupovali v procesu žádosti, můžou správci požádat o přístupové balíčky pro své zaměstnance, což usnadňuje rychlejší a plynulejší onboarding. Pokud chcete tuto funkci povolit pro správce, můžou správci při nastavování zásad přístupového balíčku vybrat možnost, která správcům umožňuje požádat o přístup jménem svých zaměstnanců.

Rozšíření toků samoobslužných žádostí o povolení žádostí jménem zaměstnanců zajišťuje, aby uživatelé měli včas přístup k nezbytným prostředkům a zvýšili produktivitu.

Scénáře pro manažery požadující jménem zaměstnanců

Představte si, že vaše organizace každý rok najímá stovky nových zaměstnanců a máte za úkol školení nových zaměstnanců na it procesech, včetně toho, jak požádat o přístup k prostředkům v mém accessu. Školení jsou pouze na začátku každého měsíce, takže manažeři nových zaměstnanců, kteří začínají později v měsíci, se často spojit s ad hoc školením. To je stále častější.

Místo provádění mnoha ad hoc školení zajistit, aby noví zaměstnanci věděli, jak požádat o přístup v prvním týdnu nebo týdnech v organizaci, můžete nastavit zásady balíčků přístupu, které správcům umožňují požádat o přístup jménem svých zaměstnanců.

Snímek obrazovky s žádostí jménem možností

Teď mají manažeři možnost požádat o přístup jménem nových zaměstnanců, kteří neprošli školením IT. Tím se zajistí, že zaměstnanci budou mít nástroje a prostředky potřebné ke spuštění jednoho dne a zvýší se spokojenost nových zaměstnanců, protože nemusí čekat na přístup nebo procházet proces žádosti sami.

Požadavky

Použití této funkce vyžaduje zásady správného řízení Microsoft Entra ID nebo licence sady Microsoft Entra Suite. Informace o tom, jak najít správnou licenci pro vaše požadavky, najdete v tématu Základy licencování zásad správného řízení microsoftu Entra ID.

Konfigurace zásad přístupového balíčku umožňujících jménem požadavků

Pokud chcete upravit zásady, které umožňují jménem žádostí stávající přístupový balíček, postupujte takto:

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce zásad správného řízení identit.

  2. Přejděte k balíčkům přístupu pro správu>nároků zásad správného řízení>identit.

  3. Vyberte přístupový balíček, pro který chcete nastavit jménem žádostí.

  4. Vyberte zásadu, kterou chcete upravit nebo vytvořit novou.

  5. Na kartě Požadavky nastavte možnost Povolit nové požadavky na Ano. Měla by se zobrazit možnost Povolit manažerům žádat jménem zaměstnanců (Preview). Nastavte možnost Ano.
    Snímek obrazovky s úpravou přístupového balíčku s request on behalf of policy.

  6. Uložte zásadu.

Žádost o přístupový balíček jménem zaměstnance

Jako nadřízený můžete požádat o přístupový balíček pro přímou sestavu pomocí následujících kroků:

  1. Přihlaste se k portálu Můj přístup na adrese https://myaccess.microsoft.com. Pro státní správu USA je doména na portálu Můj přístup odkaz .myaccess.microsoft.us

  2. Na stránce Portál Můj přístup vyberte Přístupové balíčky.

  3. Na stránce Přístupové balíčky vyhledejte přístupový balíček, který chcete požádat o přímou sestavu, a vyberte Požadavek.

  4. V podokně Žádost v části Podrobnosti žádosti vyberte Žádost pro někoho jiného. Snímek obrazovky manažera s žádostí o přístupový balíček pro přímého zaměstnance

  5. Vyplňte další informace potřebné k vyžádání přístupového balíčku pro přímou sestavu. Snímek obrazovky s dotazy k odůvodnění žádosti o přístupový balíček pro přímou sestavu

  6. Vyberte Odeslat požadavek.

Schválení přístupu jménem zaměstnance požadovaného nadřízeným

Když manažer požádá o přístupový balíček jménem svého zaměstnance, měli byste ke schválení přístupu provést následující kroky:

  1. Přihlaste se k portálu Můj přístup na adrese https://myaccess.microsoft.com. Pro státní správu USA je doména na portálu Můj přístup odkaz .myaccess.microsoft.us

  2. V nabídce vlevo vyberte Schválení a zobrazte seznam žádostí o přístup čekajících na schválení.

  3. Na kartě Čeká se najděte požadavek. Snímek obrazovky s čekajícími žádostmi o schválení v mém přístupu

  4. Žádost buď schvalte nebo odepřete jménem zaměstnance.

Další kroky