共用方式為


將存取權治理委派給權利管理中的存取套件管理員

若要在目錄中委派建立和管理存取套件,您可以將使用者新增至存取套件管理員角色。 存取套件管理員必須熟悉使用者要求存取目錄中資源的需求。 舉例來說,如果目錄用於專案,專案負責人可能為該目錄的存取套件管理員。 存取套件管理員無法將資源新增至目錄,但可以管理目錄中的存取套件和原則。 委派給存取套件管理員時,該人員就可以負責:

  • 用戶對目錄中資源所具備的角色
  • 誰需要存取權
  • 誰必須核准存取要求
  • 專案持續多久

他們可以建立存取套件和原則,包括參考現有 連線組織的原則。 建立其存取套件之後,就可以讓其他使用者要求或指派給這些存取套件。

這段影片概述如何將目錄擁有者的存取管理,委派給存取套件管理員。

除了目錄擁有者和存取套件管理員角色之外,您也可以將使用者新增至目錄讀者角色,提供目錄的僅限檢視存取權,或者新增至存取套件指派管理員角色,讓使用者變更指派,但不能變更存取套件或原則。

以目錄擁有者身分,委派給存取套件管理員

提示

本文中的步驟可能會依據您開始的入口網站而稍有不同。

請依照下列步驟,將使用者指派至存取套件管理員角色:

  1. 以至少作為 [身分識別治理系統管理員] 的身分登入 Microsoft Entra 系統管理中心

    提示

    可完成此工作的其他最低權限角色包括目錄擁有者。

  2. 瀏覽至 [身分識別治理]>[權利管理]>[目錄]

  3. 在 [目錄] 頁面上,開啟您要新增系統管理員的目錄。

  4. 在左側選單中,選取 [角色和系統管理員]

    目錄角色和系統管理員

  5. 選取 [新增存取套件管理員],以選取這些角色的成員。

  6. 選取 [選取] 以新增這些成員。

移除存取套件管理員

請依照下列步驟,將使用者從存取套件管理員角色中移除:

  1. 以至少作為 [身分識別治理系統管理員] 的身分登入 Microsoft Entra 系統管理中心

    提示

    可完成此工作的其他最低權限角色包括目錄擁有者。

  2. 瀏覽至 [身分識別治理]>[權利管理]>[目錄]

  3. 在 [目錄] 頁面上,開啟您要新增系統管理員的目錄。

  4. 在左側選單中,選取 [角色和系統管理員]

  5. 在想要移除的存取套件管理員旁新增勾選記號。

  6. 選取 [移除]。

下一步