Aktivace rolí prostředků Azure ve službě Privileged Identity Management

Pokud potřebujete převzít roli prostředku Azure, můžete požádat o aktivaci pomocí možnosti Navigace moje role ve službě Privileged Identity Management.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň privilegovaná role Správa istrator.

2. Přejděte do části Zásady správného řízení>identit Privileged Identity Management>Moje role.

   

3. Výběrem rolí prostředků Azure zobrazíte seznam vašich oprávněných rolí prostředků Azure.

   

4. V seznamu rolí prostředků Azure vyhledejte roli, kterou chcete aktivovat.

   

5. Výběrem možnosti Aktivovat otevřete stránku Aktivovat.

   

6. Pokud vaše role vyžaduje vícefaktorové ověřování, vyberte Před pokračováním možnost Ověřit vaši identitu. Pro každou relaci stačí provést ověření jenom jednou.

7. Vyberte Ověřit moji identitu a postupujte podle pokynů a poskytněte další ověření zabezpečení.

   

8. Pokud chcete zadat omezený obor, otevřete podokno Filtr prostředků výběrem možnosti Obor .

   Osvědčeným postupem je požádat pouze o přístup k potřebným prostředkům. V podokně Filtr prostředků můžete zadat skupiny prostředků nebo prostředky, ke kterým potřebujete přístup.

   

9. V případě potřeby zadejte vlastní počáteční čas aktivace. Člen by se aktivoval po vybraném čase.

10. Do pole Důvod zadejte důvod žádosti o aktivaci.

11. Vyberte Aktivovat.

    Poznámka:

    Pokud role vyžaduje schválení k aktivaci, zobrazí se v pravém horním rohu prohlížeče oznámení, které vás informuje, že žádost čeká na schválení.

Privileged Identity Management podporuje příkazy rozhraní API Azure Resource Manageru (ARM) ke správě rolí prostředků Azure, jak je uvedeno v referenčních informacích k rozhraní API ARM PIM. Oprávnění potřebná k používání rozhraní PIM API najdete v tématu Vysvětlení rozhraní API služby Privileged Identity Management.

Pokud chcete aktivovat oprávněné přiřazení role Azure a získat aktivovaný přístup, použijte žádosti o plán přiřazení rolí – Vytvoření rozhraní REST API k vytvoření nového požadavku a zadání objektu zabezpečení, definice role, requestType = SelfActivate a oboru. Pokud chcete volat toto rozhraní API, musíte mít v oboru oprávněné přiřazení role.

Pomocí nástroje GUID vygenerujte jedinečný identifikátor, který se použije pro identifikátor přiřazení role. Identifikátor má formát: 00000000-0000-0000-0000-0000-000000000000.

V následujícím požadavku PUT nahraďte {roleAssignmentScheduleRequestName} identifikátorem GUID přiřazení role.

Další podrobnosti o správě oprávněných rolí pro prostředky Azure najdete v tomto kurzu k rozhraní API ARM PIM.

Následuje ukázkový požadavek HTTP na aktivaci oprávněného přiřazení pro roli Azure.

Žádost

PUT https://management.azure.com/providers/Microsoft.Subscription/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/providers/Microsoft.Authorization/roleAssignmentScheduleRequests/{roleAssignmentScheduleRequestName}?api-version=2020-10-01

Request body

{ 
"properties": { 
  "principalId": "aaaaaaaa-bbbb-cccc-1111-222222222222", 
  "roleDefinitionId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/providers/Microsoft.Authorization/roleDefinitions/c8d4ff99-41c3-41a8-9f60-21dfdad59608", 
  "requestType": "SelfActivate", 
  "linkedRoleEligibilityScheduleId": "b1477448-2cc6-4ceb-93b4-54a202a89413", 
  "scheduleInfo": { 
      "startDateTime": "2020-09-09T21:35:27.91Z", 
      "expiration": { 
          "type": "AfterDuration", 
          "endDateTime": null, 
          "duration": "PT8H" 
      } 
  }, 
  "condition": "@Resource[Microsoft.Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase 'foo_storage_container'", 
  "conditionVersion": "1.0" 
} 
} 

Reakce

Stavový kód: 201

Můžete zobrazit stav čekajících žádostí o aktivaci.

1. Otevřete Microsoft Entra Privileged Identity Management.

2. Výběrem možnosti Moje žádosti zobrazíte seznam vaší role Microsoft Entra a žádostí o role prostředků Azure.

   

3. Posuňte se doprava a zobrazte sloupec Stav požadavku.

Pokud nevyžadujete aktivaci role, která vyžaduje schválení, můžete žádost čekající na vyřízení kdykoli zrušit.

1. Otevřete Microsoft Entra Privileged Identity Management.

2. Vyberte Moje žádosti.

3. U role, kterou chcete zrušit, vyberte odkaz Zrušit .

   When you select Cancel, the request will be canceled. To activate the role again, you will have to submit a new request for activation.
   

   

Po aktivaci přiřazení role se na portálu PIM pro přiřazení role zobrazí možnost Deaktivovat . Přiřazení role také nemůžete deaktivovat během pěti minut po aktivaci.

Aktivace pomocí webu Azure Portal

Aktivace role Privileged Identity Management je integrovaná do rozšíření fakturace a řízení přístupu (AD) na webu Azure Portal. Zástupci předplatných (fakturace) a řízení přístupu (AD) umožňují aktivovat role PIM přímo z těchto oken.

V okně Předplatná vyberte v vodorovné nabídce příkazů zobrazit oprávněná předplatná a zkontrolujte, jestli máte nárok na přiřazení, která vypršela. Odsud můžete aktivovat oprávněné přiřazení ve stejném podokně.

V řízení přístupu (IAM) pro prostředek teď můžete vybrat Zobrazit můj přístup, abyste viděli aktuálně aktivní a opravňující přiřazení rolí a aktivovali ho přímo.

Díky integraci funkcí PIM do různých oken webu Azure Portal umožňuje tato nová funkce získat dočasný přístup k zobrazení nebo úpravám předplatných a prostředků snadněji.

Aktivace rolí PIM pomocí mobilní aplikace Azure

PIM je teď k dispozici v mobilních aplikacích Microsoft Entra ID a Role prostředků Azure v iOSu i Androidu.

1. Pokud chcete aktivovat oprávněné přiřazení role Microsoft Entra, začněte stažením mobilní aplikace Azure (iOS | Android). Aplikaci si můžete stáhnout také výběrem možnosti Otevřít v mobilním zařízení z role > Privileged Identity Management > Role Microsoft Entra.

   

2. Otevřete mobilní aplikaci Azure a přihlaste se. Klikněte na kartu Privileged Identity Management a vyberte Moje role prostředků Azure, abyste zobrazili oprávněná a aktivní přiřazení rolí.

   

3. Vyberte přiřazení role a v podrobnostech o přiřazení role klikněte na Aktivovat akci>. Před kliknutím na Aktivovat v dolní části dokončete kroky k aktivaci a vyplňte všechny požadované podrobnosti.

   

4. V části Moje role prostředků Azure zobrazte stav žádostí o aktivaci a přiřazení rolí.