Demander un package d’accès pour le compte d’autres utilisateurs (préversion)
La gestion des droits d’utilisation permet aux administrateurs de créer des packages d’accès pour gérer les ressources de leur organisation. Les administrateurs peuvent affecter directement des utilisateurs à un package d’accès ou configurer une stratégie de package d’accès qui permet aux utilisateurs et aux membres du groupe de demander l’accès. La possibilité de créer des processus en libre-service est particulièrement utile, notamment lorsque les organisations se développent et recrutent beaucoup. Toutefois, les employés qui rejoignent une organisation ne connaissent pas toujours les accès dont ils ont besoin ou ne savent pas toujours comment ils peuvent demander l’accès. Dans ce cas, un nouvel employé demandera probablement à son responsable de le guider dans le processus de demande d’accès.
Pour éviter que les nouveaux employés se perdent dans le processus de demande, les responsables peuvent demander des packages d’accès pour leurs employés, ce qui rend leur intégration plus rapide et plus fluide. Pour activer cette fonctionnalité pour les responsables, lors de la configuration d’une stratégie de package d’accès, les administrateurs peuvent sélectionner une option qui permet aux responsables de demander l’accès au nom de leurs employés.
L’extension des flux de demandes en libre-service pour autoriser les demandes pour le compte des employés garantit que les utilisateurs disposent d’un accès rapide aux ressources nécessaires et augmente la productivité.
Scénarios pour les responsables effectuant une demande pour le compte de leurs employés
Imaginez que votre organisation embauche des centaines de nouveaux employés chaque année et que vous êtes chargé de les former sur les processus informatiques, notamment sur la procédure de demande d’accès aux ressources dans Mon Accès. Les sessions de formation ont lieu au début de chaque mois uniquement, de sorte que les responsables de nouveaux employés qui commencent plus tard dans le mois doivent souvent demander une formation ad hoc. Cette situation devient de plus en plus courante.
Au lieu de mener de nombreuses sessions de formation ad hoc pour vous assurer que les nouveaux employés savent comment demander l’accès au cours de leurs premières semaines au sein de l’organisation, vous pouvez configurer des stratégies de package d’accès qui permettent aux responsables de demander l’accès pour le compte de leurs employés.
Désormais, les responsables sont autorisés à demander l’accès pour le compte des nouveaux employés qui n’ont pas suivi la formation informatique. Cela garantit que les employés disposent des outils et des ressources nécessaires pour commencer dès le premier jour et augmente la satisfaction des nouveaux employés, qui n’ont pas besoin d’attendre l’accès ou de parcourir le processus de demande eux-mêmes.
Prérequis
L’utilisation de cette fonctionnalité nécessite des licences Gouvernance Microsoft Entra ID ou Suite Microsoft Entra. Pour trouver la licence adaptée à vos besoins, consultez gestion des licences fondamentales Gouvernance des ID Microsoft Entra.
Configurer une stratégie de package d’accès autorisant les demandes pour le compte d’autres utilisateurs
Procédez comme suit pour modifier les stratégies, autorisant les demandes pour le compte d’autres utilisateurs, pour un package d’accès existant :
Connectez-vous au centre d’administration de Microsoft Entra en tant qu’Administrateur de la gouvernance des identités.
Accédez à Gouvernance des identités>Gestion des droits d’utilisation>Packages d’accès.
Sélectionnez le package d’accès que vous souhaitez configurer pour les demandes pour le compte d’autres utilisateurs.
Sélectionnez la stratégie que vous souhaitez modifier ou créez une stratégie.
Dans l’onglet Demandes, définissez Activer les nouvelles demandes sur Oui. L’option Autoriser les responsables à effectuer une demande pour le compte d’employés (préversion) doit s’afficher. Définissez cette option sur Oui.
Enregistrez votre stratégie.
Demander un package d’accès pour le compte d’un employé
En tant que responsable, vous pouvez demander un package d’accès pour un collaborateur direct en procédant comme suit :
Connectez-vous au portail Mon Accès sur https://myaccess.microsoft.com. Pour le gouvernement des États-Unis, le domaine figurant dans le lien du portail Mon Accès est
myaccess.microsoft.us.Dans la page Packages d’accès, sélectionnez Packages d’accès.
Dans la page Packages Access, recherchez le package d’accès que vous souhaitez demander pour un collaborateur direct, puis sélectionnez Requête.
Dans le volet Demande, sous Détails de la requête, sélectionnez Demander à quelqu’un d’autre.
Renseignez des informations supplémentaires nécessaires pour demander un package d’accès pour le collaborateur direct.
Sélectionnez Envoyer la requête.
Approuver l’accès au nom de l’employé demandé par le responsable
Lorsqu’un responsable demande un package d’accès pour le compte de son employé, vous devez effectuer les étapes suivantes pour approuver l’accès :
Connectez-vous au portail Mon Accès sur https://myaccess.microsoft.com. Pour le gouvernement des États-Unis, le domaine figurant dans le lien du portail Mon Accès est
myaccess.microsoft.us.Dans le menu de gauche, sélectionnez Approbations pour afficher la liste des requêtes d’accès en attente d’approbation.
Dans l’onglet En attente, recherchez la requête.
Approuvez ou refusez la demande pour le compte de l’employé.
