Запрос пакета доступа от имени других пользователей (предварительная версия)
Управление правами позволяет администраторам создавать пакеты доступа для управления ресурсами организации. Администраторы могут напрямую назначать пользователей пакету доступа или настраивать политику пакета доступа, которая позволяет пользователям и членам группы запрашивать доступ. Этот вариант для создания процессов самообслуживания полезен, особенно так как организации масштабируем и нанимают больше сотрудников. Однако новые сотрудники, присоединенные к организации, могут не всегда знать, к чему им нужен доступ или как они могут запросить доступ. В этом случае новый сотрудник, скорее всего, будет полагаться на своего руководителя, чтобы управлять ими через процесс запроса доступа.
Вместо того, чтобы новые сотрудники могли перемещаться по процессу запроса, руководители могут запрашивать пакеты доступа для своих сотрудников, что делает подключение более быстрым и более простым. Чтобы включить эту функцию для руководителей, администраторы могут выбрать параметр при настройке политики пакета доступа, которая позволяет менеджерам запрашивать доступ от имени своих сотрудников.
Расширение потоков запросов самообслуживания для разрешения запросов от имени сотрудников гарантирует, что пользователи имеют своевременный доступ к необходимым ресурсам и способствует повышению производительности.
Сценарии для руководителей, запрашивающих от имени сотрудников
Представьте себе, что ваша организация нанимает сотни новых сотрудников каждый год, и вы выполняете задачу обучения новых сотрудников по ИТ-процессам, включая запрос доступа к ресурсам в my Access. Учебные сессии проходят только в начале каждого месяца, поэтому руководители новых сотрудников, которые начинают работать позже в течение месяца, часто обращаются за внеплановым обучением. Это становится все чаще.
Вместо проведения многочисленных нерегламентированных учебных сессий, чтобы новые сотрудники знали, как запрашивать доступ в первую неделю или несколько недель в организации, вы можете настроить политики пакетов доступа, которые позволяют руководителям запрашивать доступ от имени своих сотрудников.
Теперь руководители могут запрашивать доступ от имени новых сотрудников, которые не прошли обучение ИТ. Это обеспечивает сотрудников всеми необходимыми инструментами и ресурсами, чтобы начать работу с первого дня, и повышает удовлетворенность новых сотрудников, поскольку им не нужно ждать доступа или самостоятельно разбираться в процессе подачи запросов.
Требования
Для использования этой функции требуются лицензии Управление идентификацией Microsoft Entra или Microsoft Entra Suite. Чтобы найти подходящую лицензию для ваших требований, см. раздел Основы лицензирования Microsoft Entra ID Governance.
Настройте политику пакета доступа, допускающую запросы от имени других пользователей.
Выполните следующие действия, чтобы изменить политики, разрешающие от имени запросов для существующего пакета доступа:
Войдите в Центр администрирования Microsoft Entra как минимум Администратор управления идентификацией.
Перейдите к управлению удостоверениями>управлению правами>пакетам доступа.
Выберите пакет доступа, для которого требуется настроить от имени запросов.
Выберите политику, которую вы хотите изменить или создать новую.
На вкладке "Запросы" задайте для включения новых запросов значение "Да". Это должно отобразить параметр Разрешить менеджерам запрашивать от имени сотрудников (предварительно). Задайте для этого параметра значение "Да".
Сохраните ваш страховой полис.
Запрос пакета доступа от имени сотрудника
В качестве руководителя можно запросить пакет доступа для прямого отчета, выполнив следующие действия:
Войдите на портал "Мой доступ" по адресу https://myaccess.microsoft.com. Для правительства США домен на портале "Мой доступ" —
myaccess.microsoft.us.На странице "Портал "Мой доступ"" выберите пакеты доступа.
На странице пакетов доступа найдите пакет доступа, который вы хотите запросить для прямого подчиненного, и выберите "Запрос".
В области "Запрос" в разделе "Сведения о запросе" выберите запрос для другого пользователя.
Заполните дополнительные сведения, необходимые для запроса пакета доступа для непосредственного сотрудника.
Выберите Отправить запрос.
Утверждение доступа от имени сотрудника, запрошенного менеджером
Когда менеджер запрашивает пакет доступа от имени своего сотрудника, выполните следующие действия, чтобы утвердить доступ:
Войдите на портал "Мой доступ" по адресу https://myaccess.microsoft.com. Для государственных организаций США домен в ссылке портала "Мой доступ" —
myaccess.microsoft.us.В меню слева выберите "Утверждения" , чтобы просмотреть список запросов на доступ в ожидании утверждения.
На вкладке Ожидающие найдите запрос.
Утвердите или отклоните запрос от имени сотрудника.
