Kurz – Onboarding externích uživatelů k ID Microsoft Entra prostřednictvím procesu schvalování
Správu nároků můžete použít jako způsob onboardingu externích uživatelů. Tato funkce umožňuje externím uživatelům požádat o přístup k sadě prostředků a tam, kde můžete nastavit schválení předtím, než získají přístup k vašemu adresáři. Pro externí uživatele, kteří jsou onboardovaní prostřednictvím oprávnění, můžete jejich životní cyklus spravovat prostřednictvím přístupových balíčků. Když vyprší platnost posledního přístupového balíčku, odeberou se z vašeho adresáře.
V tomto kurzu pracujete pro WoodGrove Bank jako správce IT. Byli jste požádáni, abyste vytvořili přístupový balíček pro připojení partnerů z externí organizace, se kterou vaše obchodní skupina pracuje. Potřebují přístup ke skupině Teams s názvem Externí spolupráce. Schválení potřebuje interní sponzor pro spolupráci organizací. Také jste byli informováni, že přístup partnera musí vypršet po 60 dnech. Pokud chcete používat správu nároků, musíte mít jednu z následujících licencí:
- Microsoft Entra ID P2 nebo Microsoft Entra ID Governance
- Předplatné pro Enterprise Mobility + Security (EMS) E5
Další informace najdete v tématu Licenční požadavky.
Krok 1: Konfigurace základů
Přihlaste se do Microsoft Entra admin center jako alespoň správce správy identit.
Tip
Mezi další role s nejnižšími oprávněními, které můžou tuto úlohu dokončit, patří vlastník katalogu, správce uživatelů a správce balíčků accessu.
Přejděte na Správa identit>Správa oprávnění>Balíček přístupu.
Když vyberete stránku přístupového balíčku, pokud se zobrazí "Přístup odepřen", ujistěte se, že je ve vašem adresáři k dispozici licence Microsoft Entra ID P2 nebo Microsoft Entra ID Governance.
Vyberte Nový přístupový balíček.
Na kartě Základy zadejte název Balíček externího uživatele a popis Accessu pro externí uživatele čekající na schválení.
Rozevírací seznam Katalog můžete nechat nastavený na Obecné.
Krok 2: Konfigurace prostředků
Výběrem Další otevřete kartu Role prostředků.
Na této kartě vyberete zdroje a roli zdroje, které chcete zahrnout do přístupového balíčku.
Vyberte Skupiny a Týmy a vyhledejte svou skupinu Externí spolupráce.
Krok 3: Konfigurace požadavků
Výběrem možnosti Další otevřete kartu Žádosti .
Na této kartě vytvoříte zásadu žádosti. Zásada definuje pravidla nebo omezení pro přístup na přístupový balíček. Vytvoříte zásadu, která konkrétnímu uživateli v adresáři prostředků umožní požádat o tento přístupový balíček.
V části Uživatelé, kteří můžou požádat o přístup, vyberte Možnost Pro uživatele, kteří nejsou ve vašem adresáři, a pak vyberte Všichni uživatelé (Všechny připojené organizace + všichni noví externí uživatelé).
Vzhledem k tomu, že každý uživatel, který ještě není ve vašem adresáři, může zobrazit a odeslat žádost o tento přístupový balíček, je pro nastavení Vyžadovat schválení povinné ano.
Následující nastavení vám umožní nakonfigurovat, jak vaše schválení fungují pro vaše externí uživatele:
U možnosti Vyžadovat odůvodnění žadatele ponechte tuto možnost jako Ano.
Kolik fází ponechejte jako 1.
Ve scénáři schvalovatele vyberte Interní sponzor. Tato možnost pochází z nakonfigurované Propojené organizace, kde můžete najít sponzory pro konkrétní organizace, se kterými pracujete. To vám umožní nastavit, aby byl schvalovatelem někdo zadaný v připojené organizaci z vaší organizace.
Rozhodnutí musí být provedeno v kolika dnech? Nechte to 14.
U nastavení Vyžadovat odůvodnění schvalovatele ponechte Ano.
Nastavte možnost Povolit nové žádosti a přiřazení na Ano , pokud chcete povolit, aby byl tento přístupový balíček požadován, jakmile bude vytvořen.
Krok 4: Konfigurace informací o žadateli
Výběrem možnosti Další otevřete kartu Informace o žadateli.
Na této obrazovce můžete položit další otázky, které vám pomůžou shromáždit další informace od žadatele. Tyto otázky se zobrazují ve formuláři žádosti a dají se nastavit na povinné nebo volitelné. Prozatím je můžete nechat prázdné.
Krok 5: Konfigurace životního cyklu
Výběrem možnosti Další otevřete kartu Životní cyklus .
V části Vypršení platnosti nastavte platnost přiřazení přístupového balíčku na počet dnů.
Nastavte platnost přiřazení na vypršení po60 dnech. Toto pole určuje, kdy uživatelé typu host musí obnovit přístup.
Můžete také nakonfigurovat kontroly přístupu, které umožňují pravidelné kontroly, jestli host stále potřebuje přístup k přístupovém balíčku. Kontrolou může být vlastní kontrola nebo můžete nastavit konkrétní kontroly pro tento úkol. Další informace naleznete v tématu Kontroly přístupu.
Krok 6: Kontrola a vytvoření přístupového balíčku
Výběrem Další otevřete kartu Revize + vytvoření.
Na této obrazovce můžete před vytvořením zkontrolovat konfiguraci přístupového balíčku. Pokud dojde k nějakým problémům, můžete pomocí karet přejít k určitému bodu v prostředí pro vytváření a provádět úpravy.
Až budete s výběrem spokojeni, vyberte možnost Vytvořit. Po chvíli by se mělo zobrazit oznámení, že se přístupový balíček úspěšně vytvořil.
Po vytvoření se dostanete na stránku Přehled vašeho přístupového balíčku. Najdete odkaz portálu Můj přístup a zkopírujte hodnotu sem. Sdílejte tento odkaz s externími uživateli a mohou požádat o tento balíček, aby zahájili spolupráci.
Krok 7: Vyčištění prostředků
V tomto kroku můžete odstranit přístupový balíček externího uživatele.
Přihlaste se do Microsoft Entra Centra pro správu jako alespoň správce pro správu identit.
Tip
Mezi další role s nejnižšími oprávněními, které můžou tuto úlohu dokončit, patří správce balíčků Accessu.
Přejděte k Správa identit>Správa nároků>Balíček přístupu.
Otevřete přístupový balíček externího uživatele.
Vyberte Role prostředků.
Vyberte skupinu externí spolupráce, kterou jste přidali do tohoto přístupového balíčku, a v podokně Podrobností vyberte Odebrat roli prostředku. Ve zprávě, která se zobrazí, vyberte Ano.
Otevřete seznam přístupových balíčků.
Pro balíček pro externí uživatele vyberte tři tečky (...) a pak vyberte Odstranit. Ve zprávě, která se zobrazí, vyberte Ano.
Další kroky
Přečtěte si o vytváření přístupových balíčků pro správu přístupu k jiným typům prostředků, jako jsou aplikace a weby. Kurz: Správa přístupu k prostředkům ve správě nároků