Aktivace role Microsoft Entra v PIM

Pokud potřebujete předpokládat roli Microsoft Entra, můžete požádat o aktivaci otevřením mých rolí ve službě Privileged Identity Management.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce privilegovaných rolí.

2. Přejděte do části Zásady správného řízení>identit Privileged Identity Management>Moje role. Informace o tom, jak přidat dlaždici Privileged Identity Management na řídicí panel, najdete v tématu Začínáme používat Privileged Identity Management.

3. Výběrem rolí Microsoft Entra zobrazíte seznam vašich oprávněných rolí Microsoft Entra.

   

4. V seznamu rolí Microsoft Entra vyhledejte roli, kterou chcete aktivovat.

   

5. Výběrem možnosti Aktivovat otevřete podokno Aktivovat.

   

6. Vyberte Další požadované ověření a postupujte podle pokynů k ověření zabezpečení. Ověření se vyžaduje jenom jednou pro každou relaci.

   

7. Po vícefaktorové ověřování vyberte Aktivovat, než budete pokračovat.

   

8. Pokud chcete zadat omezený obor, otevřete podokno filtru výběrem možnosti Obor . V podokně filtru můžete zadat prostředky Microsoft Entra, ke kterým potřebujete přístup. Osvědčeným postupem je požádat o přístup k nejmenším prostředkům, které potřebujete.

9. V případě potřeby zadejte vlastní počáteční čas aktivace. Po vybraném čase by byla aktivována role Microsoft Entra.

10. Do pole Důvod zadejte důvod žádosti o aktivaci.

11. Vyberte Aktivovat.

    Pokud role vyžaduje schválení k aktivaci, zobrazí se v pravém horním rohu prohlížeče oznámení s informací, že žádost čeká na schválení.

    

    Aktivace role pomocí rozhraní Microsoft Graph API

    Další informace o rozhraních Microsoft Graph API pro PIM najdete v tématu Přehled správy rolí prostřednictvím rozhraní API pro správu privilegovaných identit (PIM).

    Získejte všechny oprávněné role, které můžete aktivovat.

    Když uživatel získá nárok na svou roli prostřednictvím členství ve skupině, tato žádost o Microsoft Graph nevrací jeho způsobilost.

    Žádost HTTP

    GET https://graph.microsoft.com/v1.0/roleManagement/directory/roleEligibilityScheduleRequests/filterByCurrentUser(on='principal')  
    

    Odpověď protokolu HTTP

    Abychom ušetřili místo, zobrazujeme jenom odpověď pro jednu roli, ale všechna oprávněná přiřazení rolí, která můžete aktivovat, budou uvedená.

    {
        "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#Collection(unifiedRoleEligibilityScheduleRequest)",
        "value": [
            {
                "@odata.type": "#microsoft.graph.unifiedRoleEligibilityScheduleRequest",
                "id": "50d34326-f243-4540-8bb5-2af6692aafd0",
                "status": "Provisioned",
                "createdDateTime": "2022-04-12T18:26:08.843Z",
                "completedDateTime": "2022-04-12T18:26:08.89Z",
                "approvalId": null,
                "customData": null,
                "action": "adminAssign",
                "principalId": "3fbd929d-8c56-4462-851e-0eb9a7b3a2a5",
                "roleDefinitionId": "8424c6f0-a189-499e-bbd0-26c1753c96d4",
                "directoryScopeId": "/",
                "appScopeId": null,
                "isValidationOnly": false,
                "targetScheduleId": "50d34326-f243-4540-8bb5-2af6692aafd0",
                "justification": "Assign Attribute Assignment Admin eligibility to myself",
                "createdBy": {
                    "application": null,
                    "device": null,
                    "user": {
                        "displayName": null,
                        "id": "3fbd929d-8c56-4462-851e-0eb9a7b3a2a5"
                    }
                },
                "scheduleInfo": {
                    "startDateTime": "2022-04-12T18:26:08.8911834Z",
                    "recurrence": null,
                    "expiration": {
                        "type": "afterDateTime",
                        "endDateTime": "2024-04-10T00:00:00Z",
                        "duration": null
                    }
                },
                "ticketInfo": {
                    "ticketNumber": null,
                    "ticketSystem": null
                }
            }
        ]
    }
    

    Samoobslužná aktivace nároku na roli s odůvodněním

    Žádost HTTP

    POST https://graph.microsoft.com/v1.0/roleManagement/directory/roleAssignmentScheduleRequests 
    
    {
        "action": "selfActivate",
        "principalId": "071cc716-8147-4397-a5ba-b2105951cc0b",
        "roleDefinitionId": "8424c6f0-a189-499e-bbd0-26c1753c96d4",
        "directoryScopeId": "/",
        "justification": "I need access to the Attribute Administrator role to manage attributes to be assigned to restricted AUs",
        "scheduleInfo": {
            "startDateTime": "2022-04-14T00:00:00.000Z",
            "expiration": {
                "type": "AfterDuration",
                "duration": "PT5H"
            }
        },
        "ticketInfo": {
            "ticketNumber": "CONTOSO:Normal-67890",
            "ticketSystem": "MS Project"
        }
    }
    

    Odpověď protokolu HTTP

    HTTP/1.1 201 Created
    Content-Type: application/json
    
    {
        "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#roleManagement/directory/roleAssignmentScheduleRequests/$entity",
        "id": "911bab8a-6912-4de2-9dc0-2648ede7dd6d",
        "status": "Granted",
        "createdDateTime": "2022-04-13T08:52:32.6485851Z",
        "completedDateTime": "2022-04-14T00:00:00Z",
        "approvalId": null,
        "customData": null,
        "action": "selfActivate",
        "principalId": "071cc716-8147-4397-a5ba-b2105951cc0b",
        "roleDefinitionId": "8424c6f0-a189-499e-bbd0-26c1753c96d4",
        "directoryScopeId": "/",
        "appScopeId": null,
        "isValidationOnly": false,
        "targetScheduleId": "911bab8a-6912-4de2-9dc0-2648ede7dd6d",
        "justification": "I need access to the Attribute Administrator role to manage attributes to be assigned to restricted AUs",
        "createdBy": {
            "application": null,
            "device": null,
            "user": {
                "displayName": null,
                "id": "071cc716-8147-4397-a5ba-b2105951cc0b"
            }
        },
        "scheduleInfo": {
            "startDateTime": "2022-04-14T00:00:00Z",
            "recurrence": null,
            "expiration": {
                "type": "afterDuration",
                "endDateTime": null,
                "duration": "PT5H"
            }
        },
        "ticketInfo": {
            "ticketNumber": "CONTOSO:Normal-67890",
            "ticketSystem": "MS Project"
        }
    }
    

Můžete zobrazit stav čekajících žádostí o aktivaci.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce privilegovaných rolí.

2. Přejděte do služby Identity Governance>Privileged Identity Management>Moje požadavky.

3. Když vyberete Moje požadavky , zobrazí se seznam vaší role Microsoft Entra a žádostí o role prostředků Azure.

   

4. Posuňte se doprava a zobrazte sloupec Stav požadavku.

Pokud nevyžadujete aktivaci role, která vyžaduje schválení, můžete žádost čekající na vyřízení kdykoli zrušit.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce privilegovaných rolí.

2. Přejděte do služby Identity Governance>Privileged Identity Management>Moje požadavky.

3. U role, kterou chcete zrušit, vyberte odkaz Zrušit .

   Když vyberete Zrušit, žádost se zruší. Pokud chcete roli aktivovat znovu, musíte odeslat novou žádost o aktivaci.

   

Po aktivaci přiřazení role se na portálu PIM pro přiřazení role zobrazí možnost Deaktivovat . Přiřazení role také nemůžete deaktivovat během pěti minut po aktivaci.

Aktivace rolí PIM pomocí mobilní aplikace Azure

PIM je teď k dispozici v mobilních aplikacích Microsoft Entra ID a Role prostředků Azure v iOSu i Androidu.

1. Pokud chcete aktivovat oprávněné přiřazení role Microsoft Entra, začněte stažením mobilní aplikace Azure (iOS | Android). Aplikaci si můžete stáhnout také výběrem možnosti Otevřít v mobilní aplikaci z role Privileged Identity Management > My role > Microsoft Entra.

   

2. Otevřete mobilní aplikaci Azure a přihlaste se. Vyberte kartu Privileged Identity Management a vyberte Moje role Microsoft Entra, abyste zobrazili oprávněná a aktivní přiřazení rolí.

   

3. Vyberte přiřazení role a v podrobnostech o přiřazení role klikněte na Aktivovat akci>. Před kliknutím na Aktivovat v dolní části dokončete kroky pro aktivní a vyplňte všechny požadované podrobnosti.

   

4. Podívejte se na stav žádostí o aktivaci a přiřazení rolí v části Moje role Microsoft Entra.