Delen via

Een aanvraag voor machtigingen maken of goedkeuren

  • Artikel

In dit artikel wordt beschreven hoe u een aanvraag voor machtigingen maakt of goedkeurt in het - dashboard in Microsoft Entra Permissions Management. U kunt aanvragen maken en goedkeuren voor de Amazon Web Services (AWS), Microsoft Azure of Google Cloud Platform (GCP) autorisatiesystemen.

Het dashboard Herstel heeft twee POD-werkstromen (Privilege On Demand) die u kunt gebruiken:

  • Nieuwe aanvraag: de werkstroom die door een gebruiker wordt gebruikt om een aanvraag voor machtigingen voor een opgegeven duur te maken.
  • goedkeurder: de werkstroom die door een goedkeurder wordt gebruikt om de aanvraag van een gebruiker voor rechten te controleren en goed te keuren of af te wijzen.

Notitie

Als u het dashboard Herstel wilt weergeven, moet u Viewer, Controllerof Administrator- machtigingen hebben. Als u wijzigingen wilt aanbrengen op dit tabblad, moet u Controller of Administrator machtigingen hebben. Als u deze machtigingen niet hebt, neemt u contact op met de systeembeheerder.

Een aanvraag voor machtigingen maken

  1. Selecteer op de startpagina van Machtigingenbeheer het tabblad Herstel en selecteer vervolgens het Mijn aanvragen subtabblad.

    In het subtabblad Mijn aanvragen worden de volgende opties weergegeven:

    • In behandeling: een lijst met aanvragen die u hebt ingediend, maar nog niet zijn gecontroleerd.
    • Goedgekeurd: een lijst met aanvragen die door de fiatteur zijn beoordeeld en goedgekeurd. Deze aanvragen zijn al geactiveerd of zijn in het proces van geactiveerd worden.
    • verwerkte: een samenvatting van de aanvragen die u hebt gemaakt die zijn goedgekeurd (Gereed), Afgewezenen aanvragen die zijn Geannuleerd.

  2. Als u een aanvraag voor machtigingen wilt maken, selecteert u Nieuwe aanvraag.

  3. Op de pagina Rollen/taken:

    1. Selecteer in de vervolgkeuzelijst autorisatiesysteemtype het type autorisatiesysteem dat u wilt openen: AWS-, Azure of GCP-.

    2. Selecteer de accounts die u wilt openen in de vervolgkeuzelijst van het Authorization System.

    3. Selecteer in de vervolgkeuzelijst Identity de identiteit namens wie u toegang aanvraagt.

      • Als de identiteit die u selecteert een SAML-gebruiker (Security Assertions Markup Language) is en aangezien een SAML-gebruiker het systeem opent via aanname van een rol, selecteert u de rol van de gebruiker in Rol.

      • Als de identiteit die u selecteert een lokale gebruiker is, selecteert u het gewenste beleid:

        1. Selecteer aanvraagbeleid(en).
        2. Selecteer in Beschikbare beleidsregelsde gewenste beleidsregels.
        3. Als u een specifiek beleid wilt selecteren, kiest u het plusteken, zoekt u het gewenste beleid en selecteert u het.

        De beleidsregels die u hebt geselecteerd, worden weergegeven in het vak Geselecteerde beleidsregels.

      • Als de identiteit die u selecteert een lokale gebruiker is, selecteert u de gewenste taken:

        1. Selecteer Taak(aanvragen).
        2. Selecteer in Beschikbare takende gewenste taken.
        3. Als u een specifieke taak wilt selecteren, selecteert u het plusteken en selecteert u vervolgens de gewenste taak.

        De taken die u hebt geselecteerd, worden weergegeven in het vak Geselecteerde taken.

    Als de gebruiker al bestaand beleid heeft, worden deze weergegeven in Bestaande beleidsregels.

  4. Selecteer Volgende.

  5. Als u AWS-hebt geselecteerd, verschijnt de Scope pagina.

    1. Selecteer in Bereik:
      • Alle middelen
      • Specifieke bronnenen selecteer vervolgens de gewenste bronnen.
      • Geen resources
    2. In Aanvraagvoorwaarden:
      1. Selecteer JSON- om een JSON-codeblok toe te voegen.
      2. Selecteer Gereed om de code te accepteren die u hebt ingevoerd of Wis om te verwijderen wat u hebt ingevoerd en opnieuw te starten.
    3. Selecteer in het effectToestaan of Weigeren.
    4. Selecteer Volgende.

  6. De pagina Bevestiging wordt weergegeven.

  7. Voer in aanvraagoverzichteen samenvatting in voor uw aanvraag.

  8. Optioneel: Voer in Notitieeen notitie in voor de fiatteur.

  9. Selecteer in Planningwanneer (hoe snel) u wilt dat uw aanvraag wordt verwerkt:

    • Zo snel mogelijk
    • Eenmaal
      • Selecteer in Planning makende Frequentie, Datum, Tijden vervolgens de vereiste duur bij Voor. Selecteer daarna Planning.
    • Dagelijks
    • Weekoverzicht
    • maandelijks

  10. Selecteer verzenden.

    Het volgende bericht wordt weergegeven: uw aanvraag is verzonden.

    De aanvraag die u hebt ingediend, wordt nu vermeld in Aanvragen in behandeling.

Hier volgen de tijdslimieten per frequentietype tijdens het maken van de aanvraag.

Frequentietype Tijdslimiet (in uren)
Zo snel mogelijk 24
Eenmaal 2160
Dagelijks 23
Wekelijks 23
Maandelijks 672

Een aanvraag voor machtigingen goedkeuren of afwijzen

  1. Selecteer op de startpagina van Machtigingenbeheer het tabblad Herstel en selecteer vervolgens het Mijn aanvragen subtabblad.

  2. Als u een lijst met aanvragen wilt weergeven die nog niet zijn gecontroleerd, selecteert u Aanvragen in behandeling.

  3. Selecteer in de lijst Overzicht van aanvragen het beletselteken (...) menu rechts van een aanvraag en selecteer vervolgens:

    • Details om de details van de aanvraag weer te geven.
    • goedkeuren om de aanvraag goed te keuren.
    • weigeren om het verzoek af te wijzen.

  4. (Optioneel) voeg een notitie toe aan de aanvrager en selecteer Bevestigen.

    In het subtabblad Goedgekeurd wordt een lijst weergegeven met aanvragen die zijn gecontroleerd en goedgekeurd door de fiatteur. Deze aanvragen zijn al geactiveerd of zijn in het proces van geactiveerd worden. In het subtabblad Verwerkt wordt een samenvatting weergegeven van de aanvragen die zijn goedgekeurd of geweigerd en aanvragen die zijn geannuleerd.

Volgende stappen