在权利管理中共享链接以请求访问包

本文介绍如何共享特定访问包的链接,该链接会将用户直接定向到“我的访问权限”门户中的访问包请求流,使用户无需在“我的访问权限”门户中找到并选择访问包。

创建访问包时,它们默认是可被发现的。 这意味着,如果策略允许用户请求访问包,他们将自动看到其“我的访问权限”门户中列出的访问包。 还可以更改隐藏设置,使得访问包不在用户的“我的访问”门户中列出。 用户只有在拥有本文中提到的直接的“我的访问”门户链接时,才能查看隐藏的访问包。 有关更多详细信息,请参阅在权限管理中如何隐藏或删除访问包

用户只会在其“我的访问权限”门户中看到来自给定租户的访问包。 本文中概述的链接包括一个租户提示,用于确保为正确的租户加载“我的访问权限”门户。 如果用户在 URL 中没有租户提示的情况下访问“我的访问权限”门户,他们也可以使用位于“我的访问权限”门户右上角的组织/租户切换器。

为了让其他租户中的外部用户使用“我的访问权限”门户链接来请求访问包,必须为外部用户启用访问包的目录,并且访问包中必须有适用于外部用户目录的策略

  1. 至少以标识治理管理员身份登录到 Microsoft Entra 管理中心

    提示

    可以完成此任务的其他最低特权角色包括目录所有者和访问包管理者。

  2. 浏览到“标识治理”>“权利管理”>“访问包”。

  3. “访问包”页上,打开要共享链接供请求访问包的访问包。

  4. 在“概述”页上,检查“隐藏”设置。 如果“隐藏”设置为“是”,则即使没有“我的访问权限”门户链接,用户也可以浏览并请求访问包。 如果不希望他们浏览访问包,请将此设置更改为“否”。

  5. 在“概述”页上,复制“我的访问权限门户链接”。

    访问包概述 - 我的访问权限门户链接

    将“我的访问权限”门户链接发送给内部业务合作伙伴时,请务必复制整个链接。 这可确保合作伙伴能够访问目录的门户以提出请求。 该链接以 myaccess 开头,包含一个目录提示,并以访问包 ID 结尾。 对于 US Government 版,“我的访问权限”门户链接中的域将是 myaccess.microsoft.us

    https://myaccess.microsoft.com/@<directory_hint>#/access-packages/<access_package_id>

  6. 通过电子邮件或其他方式将该链接发送给外部企业合作伙伴。 他们可与组织内的用户共享该链接,以请求访问包。

后续步骤