Opisywanie zarządzania upoważnieniami
Zarządzanie upoważnieniami to funkcja zapewniania ładu tożsamości, która umożliwia organizacjom zarządzanie cyklem życia tożsamości i dostępu na dużą skalę. Zarządzanie upoważnieniami automatyzuje przepływy pracy żądań dostępu, przypisania dostępu, przeglądy i wygaśnięcie.
- Użytkownicy mogą nie wiedzieć, jaki dostęp powinien mieć, a nawet jeśli tak, może mieć trudności z zlokalizowanie odpowiednich osób, aby je zatwierdzić.
- Gdy użytkownicy znajdą i otrzymają dostęp do zasobu, mogą trzymać się dostępu dłużej niż jest to wymagane w celach biznesowych.
- Zarządzanie dostępem dla użytkowników zewnętrznych.
Zarządzanie upoważnieniami obejmuje następujące możliwości, aby sprostać tym wyzwaniom:
- Delegowanie tworzenia pakietów dostępu do osób niebędących administratorami. Te pakiety dostępu zawierają zasoby, których użytkownicy mogą żądać. Menedżerowie pakietów dostępu delegowanego definiują następnie zasady, które obejmują reguły, takie jak użytkownicy mogą żądać dostępu, którzy muszą zatwierdzić dostęp, a po wygaśnięciu dostępu.
- Zarządzanie użytkownikami zewnętrznymi. Gdy użytkownik, który nie znajduje się jeszcze w twoim katalogu, żąda dostępu i zostanie zatwierdzony, zostanie automatycznie zaproszony do katalogu i przypisany dostęp. Po wygaśnięciu dostępu, jeśli nie mają żadnych innych przypisań pakietów dostępu, ich konto B2B w katalogu może zostać automatycznie usunięte.
Zarządzanie upoważnieniami używa pakietów dostępu do zarządzania dostępem do zasobów.
Warunki użytkowania usługi Microsoft Entra
Warunki użytkowania firmy Microsoft umożliwiają prezentowanie użytkownikom informacji przed uzyskaniem dostępu do danych lub aplikacji. Warunki użytkowania zapewniają użytkownikom zapoznanie się z odpowiednimi zastrzeżeniami dotyczącymi wymagań prawnych lub wymagań dotyczących zgodności.
Przykładowe przypadki użycia, w których pracownicy lub goście mogą być zobowiązani do zaakceptowania warunków użytkowania, to:
- Przed uzyskaniem dostępu do poufnych danych lub aplikacji.
- Zgodnie z cyklicznym harmonogramem są one przypominane o przepisach.
- Na podstawie atrybutów użytkownika, takich jak terminy dotyczące niektórych ról.
- Prezentowanie terminów dla wszystkich użytkowników w organizacji.
Warunki użytkowania są prezentowane w formacie PDF przy użyciu tworzonej zawartości, takiej jak istniejący dokument kontraktowy. Warunki użytkowania mogą być również prezentowane użytkownikom na urządzeniach przenośnych.
Zasady dostępu warunkowego są używane do wymagania wyświetlania instrukcji warunków użytkowania i zapewnienia, że użytkownik zgodził się na te warunki przed uzyskaniem dostępu do aplikacji. Administratorzy mogą następnie wyświetlać, kto zgodził się na warunki użytkowania i kto odmówił.