代表其他用户请求访问包（预览版）
利用权利管理，管理员能够创建访问包来管理其组织的资源。 管理员可以直接将用户分配给访问包，也可以配置允许用户和组成员请求访问权限的访问包策略。 此创建自助服务流程的选项非常有用，尤其是在组织扩大规模和雇佣更多员工时。 但是，加入组织的新员工可能并不总是知道需要访问哪些内容以及如何请求访问权限。 在这种情况下，新员工可能会依赖管理人员来指导其完成访问权限请求过程。
管理人员可以为员工请求访问包，而不是让新员工浏览请求流程，从而使入职过程更快、更流畅。 若要为管理人员启用此功能，管理员可以在设置访问包策略时选择允许管理人员代表其员工请求访问权限的选项。
扩展自助请求流以允许代表员工发出请求，确保用户能够及时访问必要的资源，并提高工作效率。
管理人员代表员工进行请求的场景
假设组织每年招聘数百名新员工，而你的任务是负责培训新员工 IT 流程，包括如何请求访问“我的访问权限”中的资源。 培训课程只在每月初举行，因此管理人员通常会为月末入职的新员工组织临时培训。 这种情况正变得越来越常见。
可以设置允许管理人员代表员工请求访问权限的访问包策略，而不是组织大量临时培训课程以确保新员工知道如何在加入组织的第一周或几周内请求访问权限。
现在，管理人员有权代表尚未接受 IT 培训的新员工请求访问权限。 这可确保员工拥有从第一天开始工作所需的工具和资源，并提高新员工的满意度，因为他们不需要等待访问权限或自行浏览请求流程。
先决条件
使用此功能需要 Microsoft Entra ID 治理或 Microsoft Entra 套件许可证。 如需查找符合要求的许可证，请参阅 Microsoft Entra ID 治理许可基础知识。
配置允许代表请求的访问包策略
按照以下步骤编辑现有访问包的策略（允许代表请求）：
至少以标识治理管理员身份登录到 Microsoft Entra 管理中心。
浏览到“标识治理”>“权利管理”>“访问包”。
选择要代表请求设置的访问包。
选择要编辑的策略或创建新策略。
在“请求”选项卡上，将“启用新请求”设置为“是”。 这应显示“允许管理人员代表员工进行请求（预览版）”选项。 将此选项设置为“是”。
保存策略。
代表员工请求访问包
作为经理，可通过执行以下步骤来为直接下属请求访问包：
在 https://myaccess.microsoft.com 登录到“我的访问权限”门户。 对于美国政府版，“我的访问权限”门户链接中的域是
myaccess.microsoft.us。在“我的访问权限”门户页上，选择“访问包”。
在“访问包”页上，找到要为直接下属请求的访问包，然后选择“请求”。
在“请求”窗格中的“请求详细信息”下，选择“为其他人请求”。
填写为直接下属请求访问包所需的其他信息。
选择“提交请求”。
代表经理请求的员工批准访问权限
当经理代表其员工请求访问包时，需要执行以下步骤来批准访问权限：
在 https://myaccess.microsoft.com 登录到“我的访问权限”门户。 对于 US Government 版，“我的访问权限”门户链接中的域是
myaccess.microsoft.us。在左侧菜单中，选择“审批”即可看到待审批的访问请求列表。
在“挂起”选项卡上找到请求。
代表员工批准或拒绝请求。
