Richiedere il pacchetto di accesso per conto di altri utenti (anteprima)
Gestione entitlement consente agli amministratori di creare pacchetti di accesso per gestire le risorse dell'organizzazione. Gli amministratori possono assegnare direttamente gli utenti a un pacchetto di accesso o configurare un criterio del pacchetto di accesso che consente a utenti e membri dei gruppi di richiedere l'accesso. Questa opzione per creare processi self-service è utile, soprattutto quando le organizzazioni ridimensionano e assumono più dipendenti. Tuttavia, i nuovi dipendenti che si uniscono a un'organizzazione potrebbero non sempre sapere a cosa devono accedere o come possono richiedere l'accesso. In questo caso, un nuovo dipendente probabilmente si affida al proprio manager per farsi guidare attraverso il processo di richiesta di accesso.
Invece di fare in modo che i nuovi dipendenti passino al processo di richiesta, i manager possono richiedere pacchetti di accesso per i dipendenti, rendendo l'onboarding più veloce e più facile. Per abilitare questa funzionalità per i manager, gli amministratori possono selezionare un'opzione quando si configurano i criteri di pacchetto di accesso che consentono ai manager di richiedere l'accesso per conto dei dipendenti.
L'espansione dei flussi di richiesta self-service per consentire richieste per conto dei dipendenti garantisce agli utenti l'accesso tempestivo alle risorse necessarie e aumenta la produttività.
Scenari per i manager che richiedono per conto dei dipendenti
Si supponga che l'organizzazione assuma centinaia di nuovi dipendenti ogni anno e che si sia incaricati di formare nuovi assunti nei processi IT, incluso come richiedere l'accesso alle risorse in Accesso personale. Le sessioni di formazione sono solo all'inizio di ogni mese, quindi i manager di nuovi assunti che iniziano più tardi nel mese spesso raggiungono la formazione ad hoc. Questo sta diventando sempre più comune.
Invece di condurre numerose sessioni di formazione ad hoc per assicurarsi che i nuovi assunti sappiano come richiedere l'accesso nelle prime settimane all'interno dell'organizzazione, è possibile configurare criteri di pacchetto di accesso che consentono ai manager di richiedere l'accesso per conto dei dipendenti.
Ora, i manager hanno la possibilità di richiedere l'accesso per conto di nuovi assunti che non hanno effettuato la formazione IT. In questo modo, i dipendenti hanno gli strumenti e le risorse necessari per iniziare il primo giorno e aumenta la soddisfazione dei nuovi assunti in quanto non devono attendere l'accesso o esplorare autonomamente il processo di richiesta.
Prerequisiti
L'uso di questa funzionalità richiede le licenze di Microsoft Entra ID Governance o della Famiglia di prodotti Microsoft Entra. Per trovare la licenza appropriata per i requisiti, vedere Nozioni fondamentali sulle licenze di Microsoft Entra ID Governance.
Configurare i criteri dei pacchetti di accesso che consentono richieste per conto di altri utenti
Seguire questa procedura per modificare i criteri, consentendo richieste per conto di altri utenti, per un pacchetto di accesso esistente:
Accedere all'interfaccia di amministrazione di Microsoft Entra almeno con il ruolo Amministratore di Identity Governance.
Passare a Identity Governance>Gestione entitlement>Pacchetti di accesso.
Selezionare il pacchetto di accesso da configurare per le richieste per conto di altri utenti.
Selezionare il criterio da modificare o creare un nuovo criterio.
Nella scheda Richieste, impostare Abilita nuove richieste su Sì. Verrà visualizzata l'opzione Consenti ai manager di richiedere per conto dei dipendenti (anteprima). Impostare questa opzione su Sì.
Salvare i criteri.
Richiedere un pacchetto di accesso per conto di un dipendente
In qualità di manager, è possibile richiedere un pacchetto di accesso per un dipendente diretto seguendo questa procedura:
Eseguire l'accesso al portale Accesso personale in https://myaccess.microsoft.com. Per il governo degli Stati Uniti, il dominio nel collegamento del portale di Accesso personale sarà
myaccess.microsoft.us.Nella pagina Portale di Accesso personale, selezionare Pacchetti di accesso.
Nella pagina Pacchetti di accesso, individuare il pacchetto di accesso che si vuole richiedere per un dipendente diretto e selezionare Richiedi.
Nel riquadro Richiesta in Dettagli richiesta, selezionare Richiesta per Qualcun altro.
Immettere informazioni aggiuntive necessarie per richiedere un pacchetto di accesso per il dipendente diretto.
Selezionare Invia richiesta.
Approvare l'accesso per conto del dipendente richiesto dal responsabile
Quando un responsabile richiede un pacchetto di accesso per conto del dipendente, è necessario seguire questa procedura per approvare l'accesso:
Eseguire l'accesso al portale di Accesso personale su https://myaccess.microsoft.com. Per il governo degli Stati Uniti, il dominio nel collegamento del portale di Accesso personale sarà
myaccess.microsoft.us.Nel menu a sinistra selezionare Approvazioni per visualizzare un elenco di richieste di accesso in attesa di approvazione.
Nella scheda In sospeso, trovare la richiesta.
Approvare o negare la richiesta per conto del dipendente.
