Solicitud del paquete de acceso en nombre de otros usuarios (versión preliminar)
La administración de derechos permite a los administradores crear paquetes de acceso para administrar los recursos de su organización. Los administradores pueden asignar directamente usuarios a un paquete de acceso o configurar una directiva de paquete de acceso que permita a los usuarios y miembros de grupos solicitar acceso. Esta opción para crear procesos de autoservicio es útil, especialmente a medida que las organizaciones crecen y contratan más empleados. Sin embargo, es posible que los nuevos empleados que se unan a una organización no siempre sepan a qué necesitan acceso o cómo pueden solicitar acceso. En este caso, es probable que un nuevo empleado dependa de su gerente para que le guíe a través del proceso de solicitud de acceso.
En lugar de hacer que los nuevos empleados naveguen por el proceso de solicitud, los gerentes pueden solicitar paquetes de acceso para ellos, lo que hace que la incorporación sea más rápida y sencilla. Para habilitar esta funcionalidad para los gerentes, los administradores pueden seleccionar una opción al configurar una directiva de paquete de acceso para permitirles solicitar acceso en nombre de sus empleados.
La expansión de flujos de solicitud de autoservicio para permitir solicitudes en nombre de los empleados garantiza que los usuarios tengan acceso oportuno a los recursos necesarios y aumente la productividad.
Escenarios para gerentes que solicitan en nombre de los empleados
Imagina que tu organización contrata a cientos de nuevos empleados cada año y se te hace responsable del aprendizaje de los nuevos empleados en los procesos de TI, incluyendo cómo solicitar acceso a los recursos en Mi acceso. Las sesiones de aprendizaje son solo a principios de cada mes, por lo que los gerentes de los nuevos empleados que comiencen más adelante en el mes suelen solicitar el aprendizaje ad-hoc. Esto es cada vez más común.
En lugar de realizar numerosas sesiones de aprendizaje ad hoc para garantizar que los nuevos empleados sepan cómo solicitar acceso en su primera semana o semanas en la organización, puedes configurar directivas de paquete de acceso que permitan a los gerentes solicitar acceso en nombre de sus empleados.
Ahora, los gerentes pueden solicitar acceso en nombre de los nuevos empleados que no hayan completado el aprendizaje en TI. Esto garantiza que los nuevos empleados dispongan de las herramientas y los recursos necesarios para empezar desde el primer día y aumente su satisfacción, ya que no tienen que esperar para acceder o navegar por el proceso de solicitud por su cuenta.
Requisitos previos
El uso de esta característica requiere licencias de Gobierno de Microsoft Entra ID o el Conjunto de aplicaciones de Microsoft Entra. A fin de encontrar la licencia adecuada para sus requisitos, vea Aspectos básicos de las licencias de Gobierno de id. de Microsoft Entra.
Configurar una directiva de paquetes de acceso que permita las solicitudes en nombre de los empleados
Sigue estos pasos para editar las directivas y permitir las solicitudes en nombre de los empleados para un paquete de acceso existente:
Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de Identity Governance.
Vaya a Gobernanza de identidades>Administración de derechos>Paquetes de acceso.
Selecciona el paquete de acceso que deseas configurar para permitir las solicitudes en nombre de los empleados.
Selecciona la directiva que deseas editar o crea una directiva nueva.
En la pestaña Solicitudes, establece Habilitar nuevas solicitudes en Sí. Esto debería mostrarte la opción Permitir a los gerentes solicitar en nombre de los empleados (versión preliminar). Establece esa opción en Sí.
Guarde la directiva.
Solicitud de un paquete de acceso en nombre de un empleado
Como gerente, puede solicitar un paquete de acceso para un subordinado directo siguiendo estos pasos:
Inicie sesión en el portal Mi acceso en https://myaccess.microsoft.com. Para la Administración Pública de Estados Unidos, el dominio del vínculo del portal Mi acceso es
myaccess.microsoft.us.En la página del portal Mi acceso, seleccione Paquetes de acceso.
En la página Paquetes de acceso, busque el paquete de acceso que quiere solicitar para un subordinado directo y seleccione Solicitar.
En el panel Solicitud, en Detalles de la solicitud, seleccione realizar la solicitud para Otra persona.
Rellene la información adicional necesaria a fin de solicitar un paquete de acceso para el subordinado directo.
Seleccione Enviar solicitud.
Aprobación del acceso en nombre del empleado solicitado por el gerente
Cuando un gerente solicita un paquete de acceso en nombre de su empleado, debería realizar los pasos siguientes para aprobar el acceso:
Inicie sesión en el portal Mi acceso en https://myaccess.microsoft.com. Para la Administración Pública de Estados Unidos, el dominio del vínculo del portal Mi acceso es
myaccess.microsoft.us.En el menú de la izquierda, seleccione aprobaciones para ver una lista de solicitudes de acceso pendientes de aprobación.
En la pestaña Pendientes, busque la solicitud.
Aprueba o deniega la solicitud en nombre del empleado.
