Żądanie pakietu dostępu w imieniu innych użytkowników (wersja zapoznawcza)

Zarządzanie upoważnieniami umożliwia administratorom tworzenie pakietów dostępu w celu zarządzania zasobami organizacji. Administratorzy mogą bezpośrednio przypisywać użytkowników do pakietu dostępu lub konfigurować zasady pakietu dostępu, które umożliwiają użytkownikom i członkom grupy żądanie dostępu. Ta opcja tworzenia procesów samoobsługowych jest przydatna, szczególnie w przypadku skalowania i zatrudniania większej liczby pracowników przez organizacje. Jednak nowi pracownicy dołączani do organizacji mogą nie zawsze wiedzieć, do czego potrzebują dostępu lub jak mogą żądać dostępu. W takim przypadku nowy pracownik prawdopodobnie będzie polegał na swoim menedżerze, aby przeprowadzić ich przez proces żądania dostępu.

Zamiast przechodzić przez proces składania wniosków przez nowych pracowników, menedżerowie mogą żądać pakietów dostępu dla pracowników, co przyspiesza i upraszcza proces wprowadzania do firmy. Aby włączyć tę funkcję dla menedżerów, administratorzy mogą wybrać opcję podczas konfigurowania zasad pakietu dostępu, które umożliwiają menedżerom żądanie dostępu w imieniu swoich pracowników.

Rozszerzanie przepływów żądań samoobsługowych, aby umożliwić składanie wniosków w imieniu pracowników, gwarantuje, że użytkownicy mają szybki dostęp do niezbędnych zasobów, co zwiększa produktywność.

Scenariusze dotyczące menedżerów żądających w imieniu pracowników

Wyobraź sobie, że twoja organizacja zatrudnia setki nowych pracowników każdego roku i wykonujesz szkolenie nowych pracowników w procesach IT, w tym sposób żądania dostępu do zasobów w portalu Mój dostęp. Sesje szkoleniowe odbywają się tylko na początku każdego miesiąca, więc menedżerowie nowych pracowników, którzy rozpoczynają pracę później w miesiącu, często zgłaszają się po szkolenie ad hoc. Staje się to coraz bardziej powszechne.

Zamiast przeprowadzać wiele sesji szkoleniowych ad hoc w celu zapewnienia, że nowi pracownicy wiedzą, jak żądać dostępu w pierwszym tygodniu lub tygodniach w organizacji, można skonfigurować zasady pakietu dostępu, które umożliwiają menedżerom żądanie dostępu w imieniu swoich pracowników.

Teraz menedżerowie mają uprawnienia do żądania dostępu w imieniu nowych pracowników, którzy nie przeszli przez szkolenie IT. Zapewnia to, że pracownicy mają narzędzia i zasoby niezbędne do efektywnego rozpoczęcia pracy od pierwszego dnia, co zwiększa zadowolenie nowych pracowników, ponieważ nie muszą czekać na dostęp ani samodzielnie zajmować się procesem składania wniosków.

Wymagania wstępne

Korzystanie z tej funkcji wymaga licencji Microsoft Entra ID Governance lub Microsoft Entra Suite. Aby znaleźć odpowiednią licencję dla swoich wymagań, zobacz sekcję Podstawy licencjonowania zarządzania Microsoft Entra ID.

Skonfiguruj zasady pakietu dostępu, które umożliwiają składanie żądań w imieniu innych użytkowników.

Wykonaj następujące kroki, aby edytować zasady umożliwiające składanie żądań w imieniu istniejącego pakietu dostępu:

1. Zaloguj się do centrum administracyjnego Microsoft Entra jako co najmniej administrator zarządzania tożsamościami.

2. Przejdź do Zarządzanie tożsamością>Zarządzanie uprawnieniami>Pakiety dostępu.

3. Wybierz pakiet dostępu, który chcesz skonfigurować w imieniu zgłaszających wnioski.

4. Wybierz zasady, które chcesz edytować lub utworzyć nowe zasady.

5. Na karcie Żądania ustaw opcję Włącz nowe żądania na wartość Tak. Powinno to pokazać opcję Zezwalaj menedżerom na składanie wniosków w imieniu pracowników (wersja zapoznawcza). Ustaw tę opcję na Tak.
   

6. Zapisz zasady.

Żądanie pakietu dostępu w imieniu pracownika

Jako menedżer możesz zażądać pakietu dostępu dla bezpośredniego raportu, wykonując następujące czynności:

1. Zaloguj się do portalu Mój dostęp pod adresem https://myaccess.microsoft.com. W przypadku instytucji rządowych USA domena w linku do portalu Mój Dostęp to myaccess.microsoft.us.

2. Na stronie Mój portal dostępu wybierz pozycję Pakiety dostępu.

3. Na stronie Pakiety dostępu znajdź pakiet dostępu, którego chcesz zażądać dla raportu bezpośredniego, i wybierz pozycję Żądanie.

4. W okienku Żądanie w obszarze Szczegóły żądania wybierz opcję Żądanie dla kogoś innego.

5. Podaj dodatkowe informacje potrzebne do wystąpienia o pakiet dostępu dla bezpośredniego podwładnego.

6. Wybierz pozycję Prześlij żądanie.

Zatwierdzanie dostępu w imieniu pracownika żądanego przez menedżera

Gdy menedżer zażąda pakietu dostępu w imieniu pracownika, wykonaj następujące kroki, aby zatwierdzić dostęp:

1. Zaloguj się do portalu Mój dostęp pod adresem https://myaccess.microsoft.com. W przypadku instytucji rządowych USA domena w linku do portalu "Mój dostęp" to myaccess.microsoft.us.

2. W menu po lewej stronie wybierz pozycję Zatwierdzenia , aby wyświetlić listę żądań dostępu oczekujących na zatwierdzenie.

3. Na karcie Oczekujące znajdź żądanie.

4. Albo zatwierdzić lub odmówić żądania w imieniu pracownika.

Następne kroki

• Zatwierdzanie lub odrzucanie żądań dostępu — zarządzanie upoważnieniami
• Proces żądania i powiadomienia e-mail