Запрос пакета доступа от имени других пользователей (предварительная версия)
Управление правами позволяет администраторам создавать пакеты доступа для управления ресурсами организации. Администраторы могут напрямую назначать пользователей пакету доступа или настраивать политику пакета доступа, которая позволяет пользователям и членам группы запрашивать доступ. Этот вариант для создания процессов самообслуживания полезен, особенно так как организации масштабируем и нанимают больше сотрудников. Однако новые сотрудники, присоединенные к организации, могут не всегда знать, к чему им нужен доступ или как они могут запросить доступ. В этом случае новый сотрудник, скорее всего, будет полагаться на своего руководителя, чтобы управлять ими через процесс запроса доступа.
Вместо того, чтобы новые сотрудники могли перемещаться по процессу запроса, руководители могут запрашивать пакеты доступа для своих сотрудников, что делает подключение более быстрым и более простым. Чтобы включить эту функцию для руководителей, администраторы могут выбрать параметр при настройке политики пакета доступа, которая позволяет менеджерам запрашивать доступ от имени своих сотрудников.
Расширяя потоки запросов самообслуживания, чтобы разрешить запросы от имени сотрудников, гарантирует, что у пользователей есть своевременный доступ к необходимым ресурсам и повышает производительность.
Сценарии для руководителей, запрашивающих от имени сотрудников
Представьте себе, что ваша организация нанимает сотни новых сотрудников каждый год, и вы выполняете задачу обучения новых сотрудников по ИТ-процессам, включая запрос доступа к ресурсам в my Access. Учебные сессии только в начале каждого месяца, поэтому руководители новых нанимаемых, которые начинаются позже в месяц, часто обращаются к специальному обучению. Это становится все чаще.
Вместо проведения многочисленных нерегламентированных учебных сессий, чтобы новые сотрудники знали, как запрашивать доступ в первую неделю или несколько недель в организации, вы можете настроить политики пакетов доступа, которые позволяют руководителям запрашивать доступ от имени своих сотрудников.
Теперь руководители могут запрашивать доступ от имени новых сотрудников, которые не прошли обучение ИТ. Это гарантирует, что у сотрудников есть инструменты и ресурсы, необходимые для начала на один день, и увеличивается новое удовлетворение найма, так как им не нужно ждать доступа или перемещаться по процессу запроса самостоятельно.
Необходимые компоненты
Для использования этой функции требуются лицензии Управление идентификацией Microsoft Entra или Microsoft Entra Suite. Чтобы найти подходящую лицензию для ваших требований, см. Управление идентификацией Microsoft Entra основы лицензирования.
Настройка политики пакета доступа, разрешающая от имени запросов
Выполните следующие действия, чтобы изменить политики, разрешающие от имени запросов для существующего пакета доступа:
Войдите в Центр администрирования Microsoft Entra как минимум администратор управления удостоверениями.
Перейдите к пакетам управления>правами управления>правами для удостоверений.
Выберите пакет доступа, для которого требуется настроить от имени запросов.
Выберите политику, которую вы хотите изменить или создать новую.
На вкладке "Запросы" задайте для включения новых запросов значение "Да". Это должно показать параметр Разрешить менеджерам запрашивать от имени сотрудников (предварительная версия).
> Задайте для этого параметра значение "Да".
Сохраните политику.
Запрос пакета доступа от имени сотрудника
В качестве руководителя можно запросить пакет доступа для прямого отчета, выполнив следующие действия:
Войдите на портал "Мой доступ" по адресу https://myaccess.microsoft.com. Для государственных организаций США домен на портале "Мой доступ" — это
myaccess.microsoft.usдомен.На странице "Портал "Мой доступ" выберите пакеты Access.
На странице пакетов Access найдите пакет доступа, который требуется запросить прямой отчет и выберите "Запрос".
В области "Запрос" в разделе "Сведения о запросе" выберите запрос для другого пользователя.
Заполните дополнительные сведения, необходимые для запроса пакета доступа для прямого отчета.
Выберите Отправить запрос.
Утверждение доступа от имени сотрудника, запрошенного менеджером
Когда менеджер запрашивает пакет доступа от имени своего сотрудника, выполните следующие действия, чтобы утвердить доступ:
Войдите на портал "Мой доступ" по адресу https://myaccess.microsoft.com. Для государственных организаций США домен на портале "Мой доступ" — это
myaccess.microsoft.usдомен.В меню слева выберите "Утверждения" , чтобы просмотреть список запросов на доступ в ожидании утверждения.
На вкладке Ожидающие найдите запрос.
Либо утвердить, либо запретить запрос от имени сотрудника.
