권한 관리에서 액세스 패키지에 대한 승인 및 요청자 정보 설정 변경

아티클
08/08/2024

사용자에게 액세스 권한을 할당하려면 각 액세스 패키지에 하나 이상의 액세스 패키지 할당 정책이 있어야 합니다. Microsoft Entra 관리 센터에서 액세스 패키지를 만들면 Microsoft Entra 관리 센터에서 해당 액세스 패키지에 대한 첫 번째 액세스 패키지 할당 정책을 자동으로 만듭니다. 정책은 액세스를 요청할 수 있는 사용자와 액세스를 승인해야 하는 사용자를 결정합니다.

액세스 패키지 관리자는 기존 정책을 편집하거나 액세스 요청을 위해 별도의 새 정책을 추가하여 언제든지 액세스 패키지에 대한 승인 및 요청자 정보 설정을 변경할 수 있습니다.

이 문서에서는 액세스 패키지 정책을 통해 기존 액세스 패키지의 승인 및 요청자 정보 설정을 변경하는 방법을 설명합니다.

승인

승인 섹션에서 사용자가 이 액세스 패키지를 요청할 때 승인이 필요한지 여부를 지정합니다. 승인 설정은 다음과 같은 방식으로 작동합니다.

선택한 승인자 또는 대체 승인자 중 한 명만 1단계 승인 요청을 승인하면 됩니다.
요청이 다음 단계로 진행하려면 각 단계의 선택된 승인자 중 하나만 다단계 승인 요청을 승인해야 합니다.
한 단계의 다른 승인자가 요청을 승인하기 전에 해당 단계의 선택된 승인자 중 하나가 요청을 거부하거나 아무도 요청을 승인하지 않는 경우에는 요청이 종료되고 사용자에게 액세스 권한이 부여되지 않습니다.
승인자는 정책을 통해 액세스를 제어하는 대상에 따라 그룹의 지정된 사용자나 멤버, 요청자의 관리자, 내부 스폰서 또는 외부 스폰서일 수 있습니다.

승인자를 요청 정책에 추가하는 방법에 대한 데모를 보려면 다음 비디오를 시청하세요.

요청 정책에 다단계 승인을 추가하는 방법에 대한 데모를 보려면 다음 비디오를 시청하세요.

참고 항목

승인자는 자신의 액세스 패키지 요청을 승인할 수 없습니다.

기존 액세스 패키지 할당 정책의 승인 설정 변경

팁

이 문서의 단계는 시작하는 포털에 따라 약간 다를 수도 있습니다.

정책을 통한 액세스 패키지에 대한 요청에 대한 승인 설정을 지정하려면 다음 단계를 수행합니다.

최소한 ID 관리 관리자로 Microsoft Entra 관리 센터에 로그인합니다.

팁

이 작업을 완료할 수 있는 기타 최소 권한 역할에는 카탈로그 소유자 및 액세스 패키지 할당 관리자가 포함됩니다.
ID 거버넌스>권한 관리>액세스 패키지로 이동합니다.
액세스 패키지 페이지에서 액세스 패키지를 엽니다.
편집할 정책을 선택하거나 액세스 패키지에 새 정책 추가
1. 새 정책을 만들려면 정책을 클릭하고 정책 추가를 선택합니다.
2. 편집하려는 정책을 선택한 다음 편집을 선택합니다.
요청 탭으로 이동합니다.
선택한 사용자의 요청에 대한 승인을 요구하려면 승인 필요 토글을 예로 설정합니다. 또는 요청이 자동으로 승인되도록 하려면 토글을 아니요로 설정합니다. 정책이 조직 밖의 외부 사용자가 액세스를 요청할 수 있도록 허용하는 경우 승인이 필요하므로 조직 디렉터리에 추가되는 사용자를 감독해야 합니다.
사용자에게 액세스 패키지를 요청하는 근거를 제공하도록 요구하려면 요청자 근거 필요 토글을 예로 설정합니다.
이제 요청에 단일 단계 승인이 필요한지, 아니면 다단계 승인이 필요한지 확인합니다. 단계 수를 필요한 승인 단계 수로 설정합니다.

필요한 단계 수를 선택한 후 다음 단계를 사용하여 승인자를 추가합니다.

1단계 승인

첫 번째 승인자를 추가합니다.

정책이 디렉터리에 있는 사용자에 대한 액세스를 제어하도록 설정된 경우 승인자로서 관리자를 선택할 수 있습니다. 또는 드롭다운 메뉴에서 특정 승인자 선택을 선택한 후 승인자 추가를 클릭하여 특정 사용자를 선택합니다.

이 정책이 디렉터리에 없는 사용자에 대한 액세스를 제어하도록 설정된 경우 외부 스폰서 또는 내부 스폰서를 선택할 수 있습니다. 또는 [특정 승인자 선택] 아래에서 승인자 추가 또는 그룹을 클릭하여 특정 사용자를 추가합니다.
관리자를 첫 번째 승인자로 선택한 경우 대체 추가를 선택하여 디렉터리에서 하나 이상의 사용자 또는 그룹을 대체 승인자로 선택합니다. 대체 승인자는 권한 관리에서 액세스를 요청하는 사용자의 관리자를 찾을 수 없는 경우 요청을 받습니다.

관리자는 권한 관리에서 관리자 특성을 사용하여 찾습니다. 특성은 Microsoft Entra ID의 사용자 프로필에 있습니다. 자세한 내용은 Microsoft Entra ID를 사용하여 사용자 프로필 정보 추가 또는 업데이트를 참조하세요.
특정 승인자 선택을 선택한 경우 승인자 추가를 선택하여 디렉터리에서 하나 이상의 사용자 또는 그룹을 승인자로 선택합니다.
며칠 내에 결정해야 하나요? 아래의 상자에서 승인자가 이 액세스 패키지에 대한 요청을 검토해야 하는 일 수를 지정합니다.

이 기간 내에 요청이 승인되지 않으면 해당 요청이 자동으로 거부됩니다. 사용자는 액세스 패키지에 대한 다른 요청을 제출해야 합니다.
승인자가 결정에 대한 근거를 제공하도록 요구하려면 [승인자 근거 필요]를 예로 설정합니다.

근거는 다른 승인자와 요청자에게 표시됩니다.

다단계 승인

다단계 승인을 선택한 경우 각 추가 단계에 대해 승인자를 추가해야 합니다.

두 번째 승인자를 추가합니다.

디렉터리에 있는 사용자인 경우 [특정 승인자 선택] 아래에서 승인자 추가를 선택하여 특정 사용자를 두 번째 승인자로 추가합니다.

디렉터리에 없는 사용자인 경우 내부 스폰서 또는 외부 스폰서를 두 번째 승인자로 선택합니다. 승인자를 선택한 후 대체 승인자를 추가합니다.
며칠 내에 결정해야 하나요? 아래의 상자에서 두 번째 승인자가 요청을 승인해야 하는 일 수를 지정합니다.
[승인자 근거 필요] 토글을 예 또는 아니요로 설정합니다.

3단계 승인 절차에 별도의 단계를 추가할 수도 있습니다. 예를 들어 직원의 관리자를 액세스 패키지의 첫 번째 단계 승인자로 만들고 싶습니다. 하지만 액세스 패키지의 리소스 중 하나에 기밀 정보가 포함 되어 있습니다. 이 경우 리소스 소유자를 두 번째 승인자로 지정하고, 보안 검토자를 세 번째 승인자로 지정할 수 있습니다. 그러면 보안 팀이 프로세스를 감독하고 리소스 소유자에게 알려지지 않은 위험 기준에 따라 요청을 거부할 수 있습니다.
세 번째 승인자를 추가합니다.

디렉터리에 있는 사용자인 경우 [특정 승인자 선택] 아래에서 승인자 추가를 클릭하여 특정 사용자를 세 번째 승인자로 추가합니다.

사용자가 디렉터리에 없는 경우 내부 스폰서 또는 외부 스폰서를 세 번째 승인자로 선택할 수도 있습니다. 승인자를 선택한 후 대체 승인자를 추가합니다.
참고 항목
며칠 내에 결정해야 하나요? 아래의 상자에서 세 번째 승인자가 요청을 승인해야 하는 일 수를 지정합니다.
[승인자 근거 필요] 토글을 예 또는 아니요로 설정합니다.

대체 승인자

각 단계에서 요청을 승인할 수 있는 기본 승인자를 지정하는 것과 비슷한 방식으로 대체 승인자를 지정할 수 있습니다. 대체 승인자가 있으면 요청이 만료(시간 제한)되기 전에 요청이 승인 또는 거부되는지 확인하는 데 도움이 됩니다. 각 단계에서 기본 승인자와 함께 대체 승인자를 나열할 수 있습니다.

단계에서 대체 승인자를 지정하면 기본 승인자가 요청을 승인하거나 거부할 수 없는 경우 정책 설정 중에 지정한 전달 일정에 따라 보류 중인 요청이 대체 승인자에게 전달됩니다. 대체 승인자는 보류 중인 요청을 승인하거나 거부하는 이메일을 받습니다.

요청이 대체 승인자에게 전달된 후에도 기본 승인자는 해당 요청을 승인하거나 거부할 수 있습니다. 대체 승인자는 동일한 내 액세스 사이트를 사용하여 보류 중인 요청을 승인하거나 거부합니다.

승인자 및 대체 승인자가 될 사용자나 사용자 그룹을 나열할 수 있습니다. 첫 번째, 두 번째 및 대체 승인자가 될 여러 사용자 집합을 나열해야 합니다. 예를 들어, Alice와 Bob을 첫 번째 단계 승인자로 나열한 경우 Carol과 Dave를 대체 승인자로 나열합니다. 다음 단계를 사용하여 액세스 패키지에 대한 대체 승인자를 추가합니다.

단계의 승인자 아래에서 고급 요청 설정 표시를 선택합니다.
작업을 수행하지 않은 경우 대체 승인자에게 전달하시겠습니까? 토글을 예로 설정합니다.
대체 승인자 추가를 선택하고, 목록에서 대체 승인자를 선택합니다.

첫 번째 승인자를 승인자로서 관리자로 선택하는 경우, 두 번째 수준 관리자를 대체 승인자로라는 추가 옵션을 대체 승인자 필드에서 선택할 수 있습니다. 이 옵션을 선택하는 경우 시스템에서 두 번째 수준 관리자를 찾을 수 없는 경우에 요청을 전달하는 대체 승인자를 추가해야 합니다.
며칠 후에 대체 승인자에게 전달하시겠습니까? 상자에서 승인자가 요청을 승인하거나 거부해야 하는 일수를 입력합니다. 요청 기간 전에 요청을 승인하거나 거부한 승인자가 없는 경우 요청이 만료(시간 제한)되고, 사용자가 액세스 패키지에 대한 다른 요청을 제출해야 합니다.

요청은 요청이 시작된 지 하루가 지난 후에만 대체 승인자에게 전달할 수 있습니다. 대체 승인을 사용하려면 요청 제한 시간이 최소 4일 이상이어야 합니다.

요청 사용

요청 정책의 사용자가 액세스 패키지를 즉시 사용할 수 있게 하려면 [사용] 토글을 예로 이동합니다.

액세스 패키지 만들기가 완료되면 나중에 언제든지 사용할 수 있습니다.

없음(관리자 직접 할당에만 해당)을 선택하고 사용을 아니요로 설정하면 관리자가 이 액세스 패키지를 직접 할당할 수 없습니다.
새 요청을 사용하도록 설정하면 관리자가 직원을 대신하여 요청할 수 있는지 여부(미리 보기)를 지정할 수 있습니다.
다음을 선택합니다.

승인에 대한 추가 요청자 정보 수집

사용자가 올바른 액세스 패키지에 액세스할 수 있도록 하기 위해 요청 시 요청자에게 사용자 지정 텍스트 필드 또는 여러 선택 질문에 응답하도록 요구할 수 있습니다. 그런 다음, 승인자에게 질문을 제시하여 결정을 내리도록 돕습니다.

요청자 정보 탭으로 이동하여 질문 하위 탭을 선택합니다.
질문 상자에서 질문에 대해 요청자에게 질문하려는 내용(표시 문자열이라고도 함)을 입력합니다.
액세스 패키지에 액세스해야 하는 사용자 커뮤니티가 모두 공통적으로 기본 설정 언어를 갖고 있지 않은 경우 myaccess.microsoft.com에서 액세스를 요청하는 사용자의 환경을 개선할 수 있습니다. 환경을 개선하기 위해 다른 언어에 대한 대체 표시 문자열을 제공할 수 있습니다. 예를 들어 사용자의 웹 브라우저가 스페인어로 설정되어 있고 스페인어 표시 문자열이 구성된 경우 해당 문자열은 요청하는 사용자에게 표시됩니다. 요청에 대한 지역화를 구성하려면 지역화 추가를 선택합니다.
1. 질문에 대한 지역화 추가 창에서 질문을 지역화할 언어에 대한 언어 코드를 선택합니다.
2. 지역화된 텍스트 상자에서 질문을 구성한 언어로 입력합니다.
3. 필요한 모든 지역화가 추가되면 저장을 선택합니다.
요청자가 대답하게 하려는 대답 형식을 선택합니다. 대답 형식에는 짧은 텍스트, 여러 선택 항목 및 긴 텍스트가 포함됩니다.
여러 선택 항목을 선택하는 경우 편집 및 지역화 단추를 선택하여 대답 옵션을 구성합니다.
1. 편집 및 지역화를 선택하면 질문 보기/편집 창이 열립니다.
2. 대답 값 상자에서 질문에 대답할 때 요청자에게 제공하려는 응답 옵션을 입력합니다.
3. 필요한 만큼 응답을 입력합니다.
4. 다중 선택 옵션에 대한 고유한 지역화를 추가하려면 특정 옵션을 지역화하려는 언어에 대해 선택적 언어 코드를 선택합니다.
5. 지역화 텍스트 상자에 구성한 언어로 옵션을 입력합니다.
6. 각 다중 선택 옵션에 필요한 모든 지역화를 추가한 후 저장을 선택합니다.
질문에 텍스트 답변의 구문 검사를 포함하려면 사용자 지정 정규식 패턴을 지정할 수도 있습니다.
질문에 텍스트 답변의 구문 검사를 포함하려면 사용자 지정 정규식 패턴을 지정할 수도 있습니다.
액세스 패키지에 대한 액세스를 요청할 때 요청자에게 이 질문에 대답하도록 요구하려면 필요 아래의 확인란을 선택합니다.
필요에 따라 나머지 탭(예: 수명 주기)을 입력합니다.