Změna nastavení životního cyklu přístupového balíčku ve správě nároků

Jako správce přístupových balíčků můžete kdykoli změnit nastavení životního cyklu přiřazení v přístupovém balíčku úpravou existujících zásad. Pokud změníte datum vypršení platnosti přiřazení v rámci zásady, datum vypršení platnosti pro žádosti, které už jsou ve schválení nebo ve schváleném stavu, se nezmění.

Tento článek popisuje, jak změnit nastavení životního cyklu pro stávající zásady přiřazení přístupového balíčku.

Otevřít informace o žadateli

Pokud chcete zajistit, aby identity měly správný přístup k přístupovém balíčku, je možné vlastní otázky nakonfigurovat tak, aby položily identity požadující přístup k určitým přístupovým balíčkům. Mezi možnosti konfigurace patří: lokalizace, povinná/volitelná a textová/více formátů odpovědí na výběr. Žadatel vidí otázky, když si vyžádá balíček a schvalovatelé, uvidí odpovědi na otázky, které jim pomůžou při rozhodování. Ke konfiguraci otázek v přístupovém balíčku použijte následující postup:

Otevření nastavení životního cyklu

Pokud chcete změnit nastavení životního cyklu přístupového balíčku, musíte otevřít odpovídající zásady. Podle těchto kroků otevřete nastavení životního cyklu přístupového balíčku.

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce zásad správného řízení identit.

    Tip

    Mezi další role s nejnižšími oprávněními, které můžou tuto úlohu dokončit, patří vlastník katalogu a správce balíčků Accessu.

  2. Projděte k správa identity>správě oprávnění>balíček přístupu.

  3. Na stránce Přístupové balíčky otevřete přístupový balíček, který chcete upravit.

  4. Vyberte Zásady a pak vyberte zásadu s nastavením životního cyklu, které chcete upravit.

    V dolní části stránky se otevře podokno Podrobností o zásadách.

    Přístupový balíček – Podrobnosti o zásadách

  5. Chcete-li zásadu upravit, vyberte Upravit .

    Přístupový balíček – Úprava zásad

  6. Výběrem karty Životní cyklus otevřete nastavení životního cyklu.

Určení životního cyklu

Na kartě Životní cyklus určíte, kdy vyprší platnost přiřazení identity k přístupovém balíčku. Můžete také určit, jestli mohou identity rozšířit svá přiřazení.

  1. V části Vypršení platnosti nastavte vypršení platnosti přiřazení přístupového balíčku na Datum, Počet dní, Počet hodin nebo Nikdy.

    • V poli Datum vyberte datum vypršení platnosti v budoucnosti.
    • V poli Počet dní zadejte číslo od 0 do 3660 dnů.
    • Pro počet hodin zadejte, kolik hodin.

    Na základě vašeho výběru vyprší platnost přiřazení uživatele k přístupovém balíčku k určitému datu, některé dny po schválení nebo nikdy.

  2. Pokud chcete, aby uživatel požádal o konkrétní počáteční a koncové datum svého přístupu, vyberte Možnost Ano pro uživatele, kteří mohou požádat o konkrétní časový plán .

  3. Pokud chcete zobrazit další nastavení, vyberte Zobrazit upřesňující nastavení vypršení platnosti .

    Snímek obrazovky znázorňující nastavení vypršení platnosti životního cyklu pro přístupový balíček

  4. Pokud chcete uživateli povolit rozšíření přiřazení, nastavte Možnost Povolit uživatelům rozšířit přístup na ano.

    Pokud jsou v zásadách povolená rozšíření, uživatel obdrží e-mail před 14 dny a potom jeden den před tím, než přiřazení přístupového balíčku vyprší. E-mail vyzve uživatele k prodloužení termínu úkolu. Uživatel musí být stále v působnosti politiky v době, kdy žádá o prodloužení.

    Pokud má zásada explicitní koncové datum pro přiřazení a uživatel odešle žádost o rozšíření přístupu, musí být datum prodloužení v žádosti nejpozději do vypršení platnosti přiřazení. Zásady, které jste použili k udělení přístupu uživateli k přístupovém balíčku, určují, jestli je datum rozšíření před vypršením platnosti přiřazení nebo před vypršením jeho platnosti. Pokud například zásada indikuje, že přiřazení jsou nastavená na vypršení platnosti 30. června, maximální rozšíření, které může uživatel požádat, je 30. června.

    Pokud je přístup uživatele rozšířený, nebude moct požádat o přístupový balíček po zadaném datu rozšíření (datum nastavené v časovém pásmu uživatele, který zásadu vytvořil).

  5. Pokud chcete vyžadovat schválení pro udělení rozšíření, nastavte možnost Vyžadovat schválení, aby bylo rozšíření udělenoano.

    Toto schválení bude používat stejná nastavení schválení, která jste zadali na kartě Žádosti .

  6. Pokud chcete vyžadovat kontrolu přístupu pro tento přístupový balíček, přesuňte přepínač na Ano. Přečtěte si podrobný článek o konfiguraci kontroly přístupu a vraťte se sem a dokončete nastavení přístupového balíčku.

  7. Pokud jste nepožadovali kontrolu přístupu nebo jakmile jste ho nakonfigurovali, vyberte Další nebo Aktualizovat.

Další kroky

  • Last updated on