Freigeben des Links zum Anfordern eines Zugriffspakets in der Berechtigungsverwaltung

Die meisten Benutzer in Ihrem Verzeichnis können sich beim Portal „Mein Zugriff“ anmelden, wo automatisch eine Liste mit den Zugriffspaketen, die sich im Bereich der Richtlinien befinden und die sie anfordern können, angezeigt wird. Darüber hinaus können Benutzer außerhalb Ihres Verzeichnisses, die sich im Bereich befinden, auch Zugriffspakete anzeigen, die sich im Bereich einer Richtlinie befinden und anfordern können. Wenn Sie jedoch über vertrauliche Zugriffspakete oder externe Geschäftspartnerbenutzer verfügen, die sich noch nicht in Ihrem Verzeichnis befinden, aber nicht Teil einer vorhandenen verbundenen Organisation sind, sollten diese Zugriffspakete ausgeblendet werden. Obwohl der Benutzer ein ausgeblendetes Zugriffspaket anfordern kann, wird es nicht im Portal "Mein Zugriff" angezeigt, wenn dieser nicht über den Link verfügt. Stattdessen müssen Sie ihnen einen Link zusenden, mit dem sie den Zugriff auf das Paket anfordern können.

Damit externe Benutzer und Benutzerinnen aus einem anderen Verzeichnis den Link zum Mein Zugriff-Portal verwenden können, um das Zugriffspaket anzufordern, muss der Katalog für das Zugriffspaket für externe Benutzer und Benutzerinnen aktiviert sein, und im Zugriffspaket muss eine Richtlinie für das Verzeichnis der externen Benutzer/Benutzerinnen vorhanden sein.

Tipp

Die Schritte in diesem Artikel können je nach dem Portal, mit dem Sie beginnen, geringfügig variieren.

Erforderliche Rolle: Globaler Administrator, Identity-Governance-Administrator, Katalogbesitzer oder Zugriffspaket-Manager

  1. Melden Sie sich beim Microsoft Entra Admin Center mindestens mit der Rolle Identity Governance-Administrator an.

  2. Navigieren Sie zu Identitätsgovernance>Berechtigungsverwaltung>Zugriffspaket.

  3. Öffnen Sie auf der Seite Zugriffspakete das Zugriffspaket, für das Sie einen Link veröffentlichen möchten, über den das Paket angefordert werden kann.

  4. Überprüfen Sie auf der Übersichtsseite die Einstellung Ausgeblendet. Wenn die Einstellung Ausgeblendet auf Ja festgelegt ist, können auch Benutzer und Benutzerinnen, die nicht über den Link zum Mein Zugriff-Portal verfügen, das Zugriffspaket durchsuchen und anfordern. Wenn Sie nicht möchten, dass sie nach dem Zugriffspaket suchen, ändern Sie die Einstellung in Nein.

  5. Kopieren Sie auf der Seite „Übersicht“ den Link zum Portal „Mein Zugriff“.

    Access package overview - My Access portal link

    Sie müssen den gesamten Link zum Portal „Mein Zugriff“ kopieren, wenn Sie ihn an einen internen Geschäftspartner senden. Dadurch wird sichergestellt, dass der Partner Zugriff auf das Portal Ihres Verzeichnisses erhält, um seine Anfrage zu stellen. Der Link beginnt mit myaccess, enthält einen Verzeichnishinweis und endet mit einer Zugriffspaket-ID. (Für die US-Regierung lautet die Domäne im Link für das Portal „Mein Zugriff“ myaccess.microsoft.us.)

    https://myaccess.microsoft.com/@<directory_hint>#/access-packages/<access_package_id>

  6. Senden Sie den Link per E-Mail an Ihren externen Geschäftspartner. Sie können den Link für ihre Benutzer zur Anforderung des Zugriffspakets freigeben.

Nächste Schritte