Freigeben des Links zum Anfordern eines Zugriffspakets in der Berechtigungsverwaltung
In diesem Artikel wird erläutert, wie Sie einen Link für ein bestimmtes Zugriffspaket freigeben, das einen Benutzer direkt in den Anforderungsfluss des Zugriffspakets im Portal "Mein Zugriff" leitet und die Notwendigkeit überspringt, dass der Benutzer das Zugriffspaket im Portal "Mein Zugriff" suchen und auswählen kann.
Wenn Sie Zugriffspakete erstellen, sind sie standardmäßig auffindbar. Wenn eine Richtlinie einem Benutzer erlaubt, das Zugriffspaket anzufordern, wird das Zugriffspaket automatisch in ihrem My Access-Portal aufgeführt. Sie können jedoch auch die Einstellung "Ausgeblendet" ändern, sodass das Zugriffspaket nicht im Portal "Mein Zugriff" des Benutzers aufgeführt ist. Benutzer können ausgeblendete Zugriffspakete nur anzeigen, wenn sie über den direkten Link "Mein Access-Portal" verfügen, der in diesem Artikel erwähnt wurde. Weitere Informationen finden Sie unter Ausblenden oder Löschen des Zugriffspakets in der Berechtigungsverwaltung.
Ein Benutzer sieht nur die Zugriffspakete eines bestimmten Mandanten im My Access-Portal. Der in diesem Artikel beschriebene Link enthält einen Mandantenhinweis, der sicherstellt, dass das Portal "Mein Zugriff" für den richtigen Mandanten geladen wird. Wenn Benutzer auf das Portal "Mein Zugriff" ohne Mandantenhinweise in ihrer URL zugreifen, können sie auch den Organisations-/Mandantenwechsel verwenden, der sich oben rechts im Portal "Mein Zugriff" befindet.
Damit der externe Benutzer von einem anderen Mandanten den Link "Mein Access-Portal" verwenden kann, um das Zugriffspaket anzufordern, muss der Katalog für das Zugriffspaket für externe Benutzer aktiviert sein, und es muss eine -Richtlinie für das Verzeichnis des externen Benutzers im Zugriffspaket vorhanden sein.
Teilen des Links zum Anfordern eines Zugriffspakets
Melden Sie sich beim Microsoft Entra Admin Center mindestens mit der Rolle Identity Governance-Administrator an.
Tipp
Andere Rollen mit geringsten Berechtigungen, die diese Aufgabe ausführen können, sind der Katalogbesitzer und der Access-Paket-Manager.
Navigieren Sie zu Identitätsgovernance>Berechtigungsverwaltung>Zugriffspaket.
Öffnen Sie auf der Seite Zugriffspakete das Zugriffspaket, für das Sie einen Link veröffentlichen möchten, über den das Paket angefordert werden kann.
Überprüfen Sie auf der Übersichtsseite die Einstellung Ausgeblendet. Wenn die Einstellung Ausgeblendet auf Ja festgelegt ist, können auch Benutzer und Benutzerinnen, die nicht über den Link zum Mein Zugriff-Portal verfügen, das Zugriffspaket durchsuchen und anfordern. Wenn Sie nicht möchten, dass sie nach dem Zugriffspaket suchen, ändern Sie die Einstellung in Nein.
Kopieren Sie auf der Seite „Übersicht“ den Link zum Portal „Mein Zugriff“.
Sie müssen den gesamten Link zum Portal „Mein Zugriff“ kopieren, wenn Sie ihn an einen internen Geschäftspartner senden. Dadurch wird sichergestellt, dass der Partner Zugriff auf das Portal Ihres Verzeichnisses erhält, um seine Anfrage zu stellen. Der Link beginnt mit
myaccess, enthält einen Verzeichnishinweis und endet mit einer Zugriffspaket-ID. Für die US-Regierung lautet die Domäne im Link für das Portal „Mein Zugriff“myaccess.microsoft.us.https://myaccess.microsoft.com/@<directory_hint>#/access-packages/<access_package_id>Senden Sie den Link per E-Mail an Ihren externen Geschäftspartner. Sie können den Link für ihre Benutzer zur Anforderung des Zugriffspakets freigeben.