Ändern der Lebenszykluseinstellungen für ein Zugriffspaket in der Berechtigungsverwaltung
Als Zugriffspaket-Manager können Sie die Lebenszykluseinstellungen für Zuweisungen in einem Zugriffspaket jederzeit ändern, indem Sie eine vorhandene Richtlinie bearbeiten. Wenn Sie das Ablaufdatum für Zuweisungen in einer Richtlinie ändern, ändert sich das Ablaufdatum für Anforderungen mit ausstehender Genehmigung oder genehmigte Anforderungen nicht.
In diesem Artikel wird beschrieben, wie die Lebenszykluseinstellungen für eine bestehende Richtlinie des Zugriffspakets geändert werden.
Öffnen der Informationen zum Anforderer
Um sicherzustellen, dass Benutzer über den richtigen Zugriff auf ein Zugriffspaket verfügen, können benutzerdefinierte Fragen an Benutzer konfiguriert werden, die Zugriff auf bestimmte Zugriffspakete anfordern. Zu den Konfigurationsoptionen zählen: Lokalisierung, erforderlich/optional und die Antwortformate Text oder Multiple-Choice. Für die Anforderer werden die Fragen angezeigt, wenn sie das Paket anfordern, und für die genehmigenden Personen werden die Fragen angezeigt, um sie bei der Entscheidung zu unterstützen. Führen Sie die folgenden Schritte aus, um Fragen in einem Zugriffspaket zu konfigurieren:
Öffnen der Lebenszykluseinstellungen
Tipp
Die Schritte in diesem Artikel können je nach dem Portal, mit dem Sie beginnen, geringfügig variieren.
Wenn Sie die Lebenszykluseinstellungen für ein Zugriffspaket ändern möchten, müssen Sie die entsprechende Richtlinie öffnen. Führen Sie die folgenden Schritte aus, um die Lebenszykluseinstellungen für ein Zugriffspaket zu öffnen.
Melden Sie sich beim Microsoft Entra Admin Center mindestens mit der Rolle Identity Governance-Administrator an.
Tipp
Andere Rollen mit geringsten Berechtigungen, die diese Aufgabe ausführen können, sind der Katalogbesitzer und der Access-Paket-Manager.
Navigieren Sie zu Identitätsgovernance>Berechtigungsverwaltung>Zugriffspaket.
Öffnen Sie auf der Seite „Zugriffspakete“ das Zugriffspaket, das Sie bearbeiten möchten.
Wählen Sie Richtlinien und dann die Richtlinie mit den Lebenszykluseinstellungen aus, die Sie bearbeiten möchten.
Der Bereich „Richtliniendetails“ wird unten auf der Seite geöffnet.
Wählen Sie Bearbeiten aus, um die Richtlinie zu bearbeiten.
Wählen Sie die Registerkarte Lebenszyklus aus, um die Lebenszykluseinstellungen zu öffnen.
Angeben eines Lebenszyklus
Auf der Registerkarte Lebenszyklus geben Sie an, wann die Zuweisung eines Benutzers für das Zugriffspaket abläuft. Sie können auch angeben, ob Benutzer ihre Zuweisungen verlängern können.
Legen Sie im Abschnitt Ablauf die Option Zugriffspaket läuft ab auf An Datum, Anzahl Tage, Anzahl der Stunden oder Nie fest.
- Wählen Sie für An Datum ein Ablaufdatum in der Zukunft aus.
- Geben Sie für Anzahl Tage eine Zahl zwischen 0 und 3660 Tagen an.
- Geben Sie für Anzahl von Stunden die Stundenanzahl an.
Basierend auf Ihrer Auswahl läuft die Zuweisung eines Benutzers zum Zugriffspaket an einem bestimmten Datum, nach einigen Tagen nach der Genehmigung oder nie ab.
Wenn der Benutzer ein bestimmtes Start- und Enddatum für den Zugriff anfordern soll, legen Sie de Umschalter Benutzer können eine bestimmte Zeitachse anfordern auf Ja fest.
Wählen Sie Erweiterte Ablaufeinstellungen anzeigen aus, um weitere Einstellungen anzuzeigen.
Um Benutzern zu erlauben, ihre Zuweisungen zu erweitern, setzen Sie Benutzern die Verlängerung des Zugriffs erlauben auf Ja.
Wenn Verlängerungen in der Richtlinie zulässig sind, erhält der Benutzer 14 Tage und auch einen Tag vor Ablauf seiner Zugriffspaketzuweisung eine E-Mail-Nachricht. In der E-Mail wird der Benutzer aufgefordert, die Zuweisung zu verlängern. Der Benutzer muss sich noch immer im Gültigkeitsbereich der Richtlinie befinden, wenn er eine Verlängerung anfordert.
Wenn die Richtlinie ein explizites Enddatum für Zuweisungen umfasst und der Benutzer eine Anforderung zum Verlängern des Zugriffs sendet, muss das Verlängerungsdatum in der Anforderung vor dem Ablauf der Zuweisungen liegen. Die Richtlinie, die Sie verwendet haben, um dem Benutzer Zugriff auf das Zugriffspaket zu gewähren, definiert, ob das Erweiterungsdatum bei oder vor dem Ablauf der Zuweisung liegt. Wenn die Richtlinie beispielsweise angibt, dass Zuweisungen am 30. Juni ablaufen sollen, ist die maximale Verlängerung, die ein Benutzer anfordern kann, der 30. Juni.
Wenn der Zugriff eines Benutzers verlängert wird, kann er das Zugriffspaket nach dem angegebenen Verlängerungsdatum (das Datum, das in der Zeitzone des Benutzers festgelegt ist, der die Richtlinie erstellt hat) nicht mehr anfordern.
Wenn eine Genehmigung zum Gewähren einer Verlängerung erforderlich sein soll, legen Sie Genehmigung erforderlich, um Verlängerung zu gewähren auf Ja fest.
Diese Genehmigung verwendet dieselben Genehmigungseinstellungen, die Sie auf der Registerkarte Anforderungen angegeben haben.
Wählen Sie Weiter oder Aktualisieren aus.