Mijn Azure-resourcerollen activeren in Privileged Identity Management

Wanneer u een Azure-resourcerol moet uitvoeren, kunt u activering aanvragen met behulp van de Mijn rollen navigatieoptie in Privileged Identity Management.

1. Meld u aan bij het Microsoft Entra-beheercentrum als minimaal een beheerder van bevoorrechte rol.

2. Blader naar Identiteitsbeheer>Privileged Identity Management>Mijn rollen.

   

3. Selecteer Azure-resourcerollen om een lijst weer te geven met uw in aanmerking komende Azure-resourcerollen.

   

4. Zoek in de Azure-resourcerollen lijst de rol die u wilt activeren.

   

5. Selecteer activeren om de pagina Activeren te openen.

   

6. Als voor uw rol meervoudige verificatie is vereist, selecteert u Uw identiteit controleren voordat u doorgaat. U hoeft slechts één keer per sessie te verifiëren.

7. Selecteer Mijn identiteit controleren en volg de instructies om aanvullende beveiligingsverificatie te bieden.

   

8. Als u een beperkt bereik wilt opgeven, selecteert u Bereik om het deelvenster Resourcefilter te openen.

   Het is een best practice om alleen toegang te vragen tot de resources die u nodig hebt. In het deelvenster Resourcefilter kunt u de resourcegroepen of resources opgeven waartoe u toegang nodig hebt.

   

9. Geef indien nodig een aangepaste begintijd voor activering op. Het lid wordt geactiveerd na de geselecteerde tijd.

10. Voer in het vak Reden de reden voor de activeringsaanvraag in.

11. Selecteer activeren.

    Notitie

    Als voor de rol goedkeuring is vereist om te activeren, wordt er in de rechterbovenhoek van uw browser een melding weergegeven waarin wordt opgegeven dat de aanvraag in behandeling is.

Privileged Identity Management biedt ondersteuning voor Azure Resource Manager API-opdrachten voor het beheren van Azure-resourcerollen, zoals beschreven in de PIM ARM API-verwijzing. Zie Inzicht in de Privileged Identity Management-API'svoor de machtigingen die zijn vereist voor het gebruik van de PIM-API.

Als u een in aanmerking komende Azure-roltoewijzing wilt activeren en geactiveerde toegang wilt krijgen, gebruikt u de Aanvragen voor roltoewijzingsplanning - REST API- maken om een nieuwe aanvraag te maken en de beveiligingsprincipaal, roldefinitie, requestType = SelfActivate en scope op te geven. Als u deze API wilt aanroepen, moet u een in aanmerking komende roltoewijzing voor het bereik hebben.

Gebruik een GUID-hulpprogramma om een unieke id te genereren voor de roltoewijzings-id. De id heeft de indeling: 00000000-0000-0000-0000-0000000000000000.

Vervang {roleAssignmentScheduleRequestName} in de PUT-aanvraag door de GUID-id van de roltoewijzing.

Zie PIM ARM API-zelfstudievoor meer informatie over in aanmerking komende rollen voor Azure-resourcesbeheer.

Dit is een http-voorbeeldaanvraag om een in aanmerking komende toewijzing voor een Azure-rol te activeren.

Verzoek

PUT https://management.azure.com/providers/Microsoft.Subscription/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/providers/Microsoft.Authorization/roleAssignmentScheduleRequests/{roleAssignmentScheduleRequestName}?api-version=2020-10-01

Aanvraagbody

{ 
"properties": { 
  "principalId": "aaaaaaaa-bbbb-cccc-1111-222222222222", 
  "roleDefinitionId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/providers/Microsoft.Authorization/roleDefinitions/c8d4ff99-41c3-41a8-9f60-21dfdad59608", 
  "requestType": "SelfActivate", 
  "linkedRoleEligibilityScheduleId": "b1477448-2cc6-4ceb-93b4-54a202a89413", 
  "scheduleInfo": { 
      "startDateTime": "2020-09-09T21:35:27.91Z", 
      "expiration": { 
          "type": "AfterDuration", 
          "endDateTime": null, 
          "duration": "PT8H" 
      } 
  }, 
  "condition": "@Resource[Microsoft.Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase 'foo_storage_container'", 
  "conditionVersion": "1.0" 
} 
} 

Antwoord

Statuscode: 201

U kunt de status bekijken van uw aanvragen die in behandeling zijn om te activeren.

1. Open Microsoft Entra Privileged Identity Management.

2. Selecteer Mijn aanvragen om een lijst met uw Microsoft Entra-rol en Azure-resourcerolaanvragen weer te geven.

   

3. Schuif naar rechts om de kolom Aanvraagstatus weer te geven.

Als u geen activering van een rol nodig hebt waarvoor goedkeuring is vereist, kunt u een aanvraag die in behandeling is op elk gewenst moment annuleren.

1. Open Microsoft Entra Privileged Identity Management.

2. Selecteer Mijn aanvragen.

3. Selecteer de koppeling Annuleren voor de rol die u wilt annuleren.

   When you select Cancel, the request will be canceled. To activate the role again, you will have to submit a new request for activation.
   

   

Wanneer een roltoewijzing is geactiveerd, ziet u een optie Deactiveren in de PIM-portal voor de roltoewijzing. U kunt een roltoewijzing ook niet binnen vijf minuten na de activering deactiveren.

Activeren met Azure Portal

Privileged Identity Management-rolactivering is geïntegreerd in de extensies voor facturering en toegangsbeheer (AD) in Azure Portal. Met snelkoppelingen naar abonnementen (facturering) en toegangsbeheer (AD) kunt u PIM-rollen rechtstreeks vanaf deze blades activeren.

Selecteer op de blade Abonnementen in het horizontale opdrachtmenu 'In aanmerking komende abonnementen weergeven' om uw in aanmerking komende, actieve en verlopen toewijzingen te controleren. Hier kunt u een in aanmerking komende toewijzing in hetzelfde deelvenster activeren.

In Toegangsbeheer (IAM) voor een resource kunt u nu 'Mijn toegang weergeven' selecteren om uw huidige actieve en in aanmerking komende roltoewijzingen te bekijken en rechtstreeks te activeren.

Door PIM-mogelijkheden te integreren in verschillende Azure Portal-blades, kunt u met deze nieuwe functie tijdelijk toegang krijgen om abonnementen en resources gemakkelijker weer te geven of te bewerken.

PIM-rollen activeren met behulp van de mobiele Azure-app

PIM is nu beschikbaar in de mobiele apps microsoft Entra ID en Azure-resourcerollen in zowel iOS als Android.

1. Als u een in aanmerking komende Microsoft Entra-roltoewijzing wilt activeren, downloadt u eerst de mobiele Azure-app (iOS- | Android-). U kunt de app ook downloaden door Openen in mobiele te selecteren in Privileged Identity Management > Mijn rollen > Microsoft Entra-rollen.

   

2. Open de mobiele Azure-app en meld u aan. Klik op de kaart Privileged Identity Management en selecteer Mijn Azure-resourcerollen om uw in aanmerking komende en actieve roltoewijzingen weer te geven.

   

3. Selecteer de roltoewijzing en klik op Actie > Activeer onder de details van de roltoewijzing. Voer de stappen uit om actief te zijn en vul de vereiste gegevens in voordat u onderaan op Activeren klikt.

   

4. Bekijk de status van uw activeringsaanvragen en uw roltoewijzingen onder Mijn Azure-resourcerollen.