Zugriff auf ein Paket im Namen anderer Identitäten anfordern

Mit der Zugriffsverwaltung können Administratoren Access-Pakete erstellen, um die Ressourcen ihrer Organisation zu verwalten. Administratoren können entweder einem Zugriffspaket direkt Identitäten zuweisen oder eine Zugriffspaketrichtlinie konfigurieren, mit der Benutzer und Gruppenmitglieder Zugriff beantragen können. Die Option zum Erstellen von Self-Service-Prozessen ist nützlich, insbesondere wenn Organisationen mehr Mitarbeiter skalieren und einstellen. Neue Mitarbeiter, die einer Organisation beitreten, wissen möglicherweise jedoch nicht immer, zu welchen Ressourcen sie Zugriff benötigen oder wie sie Zugriff anfordern können. In diesem Fall würde sich ein neuer Mitarbeiter wahrscheinlich auf seinen Vorgesetzten verlassen, um ihn durch den Zugriffsanforderungsprozess zu führen. Anstatt dass neue Mitarbeiter den Anforderungsprozess selbst navigieren müssen, können Manager für ihre Mitarbeiter Zugriffspakete anfordern, um das Onboarding schneller und nahtloser zu gestalten. Um diese Funktionalität für Manager zu aktivieren, können Administratoren beim Einrichten einer access Paketrichtlinie eine Option auswählen, mit der Manager access im Namen ihrer Mitarbeiter anfordern können.

Durch die Erweiterung von Selbstbedienungs-Anforderungsflüssen, um Anforderungen im Auftrag von Identitäten zuzulassen, wird sichergestellt, dass Identitäten rechtzeitig Zugang zu den erforderlichen Ressourcen haben, und die Produktivität wird gesteigert.

Szenarien für Managerinnen und Manager, die im Namen der Mitarbeitenden etwas anfordern

Stellen Sie sich vor, Ihre Organisation beschäftigt jedes Jahr Hunderte neuer Mitarbeiter, und Sie werden mit Schulungen für neue Mitarbeiter in IT-Prozessen beauftragt, einschließlich der Anforderung von access für Ressourcen in "Meine Access". Schulungssitzungen finden nur zu Beginn jedes Monats statt, sodass Managerinnen und Manager bei Neueinstellungen, die später im Monat beginnen, oft auf Ad-hoc-Schulungen zurückgreifen. Dies wird immer häufiger.

Anstatt zahlreiche Ad-hoc-Schulungssitzungen durchzuführen, um sicherzustellen, dass neue Mitarbeiter wissen, wie sie in ihrer ersten Woche(n) im Unternehmen Zugriff anfordern können, können Sie Zugriffspaketrichtlinien einrichten, durch die Manager:innen im Namen ihrer Mitarbeiter Zugriff anfordern können.

Screenshot der Anforderung im Auftrag von Optionen.

Jetzt können Manager im Namen von Neueinstellungen, die die IT-Schulung noch nicht absolviert haben, Zugriff anfordern. Dadurch wird sichergestellt, dass Mitarbeiter über die Tools und Ressourcen verfügen, die sie benötigen, um am ersten Tag beginnen zu können, und erhöht die Zufriedenheit der neuen Mitarbeiter, da sie nicht auf Zugriff warten oder den Anforderungsprozess selbst durchlaufen müssen.

Szenarien für Anfragen im Namen von Agentenidentitäten

Die Möglichkeit für Administratoren, im Auftrag von Agentenidentitäten, die sie besitzen oder sponsern, Zugriffspakete zu beantragen, stellt ebenfalls ein wesentliches Szenario für die Anforderung solcher Pakete im Auftrag anderer Identitäten dar. Mit der Möglichkeit, ein Zugriffspaket für eine Agentenidentität anzufordern, können Sie sicherstellen, dass Agenten, die in Ihrem Auftrag in Ihrer Umgebung arbeiten, über den Zugang verfügen, den sie benötigen, um ihre Aufgabe zu erfüllen, aber nichts weiter. Weitere Informationen zum Verwalten von Agents finden Sie unter: Manage Agents in Microsoft Entra.

Voraussetzungen

Dieses Feature erfordert Microsoft Entra ID Governance- oder Microsoft Entra Suite-Abonnements für die Benutzer Ihrer Organisation. Einige Funktionen in diesem Feature können mit einem Microsoft Entra ID P2-Abonnement funktionieren. Weitere Informationen und Details finden Sie in den Artikeln zu den einzelnen Funktionen. Informationen zur richtigen Lizenz für Ihre Anforderungen finden Sie unter Microsoft Entra ID Governance-Lizenzierungsgrundlagen.

Hinweis

Sowohl der Manager (Anforderer) als auch der Mitarbeiter (Ziel) müssen über eine Lizenz für Microsoft Entra ID Governance oder Microsoft Entra Suite verfügen, um die Funktion „Anfrage im Namen von“ nutzen zu können.

Lizenzanforderungen zum Anfordern im Namen von Agent-Identitäten (Vorschau)

Die Verwendung von Microsoft Entra ID Governance für Agentidentitäten erfordert einen der folgenden Lizenzpläne:

  • Microsoft 365 E7, das Agent 365 und Microsoft Entra Suite umfasst, um die Governance von Benutzer- und Agentidentitäten bereitzustellen.
  • Microsoft Agent 365-Lizenz gekoppelt mit mindestens Microsoft Entra P1 oder Microsoft 365 E3.

Weitere Informationen finden Sie unter Microsoft Agent 365-Pläne und -Preise. Die vollständige Liste der agentspezifischen Funktionen finden Sie in der Spalte Microsoft Agent 365 in der Microsoft Entra ID Governance Lizenzierungstabelle.

Konfigurieren einer Zugriffspaketrichtlinie, die Anforderungen im Namen von jemand zulässt

Führen Sie die folgenden Schritte aus, um die Richtlinien zu bearbeiten, die Anforderungen im Namen von jemand für ein vorhandenes Zugriffspaket zulassen:

  1. Melden Sie sich beim Microsoft Entra Admin Center als mindestens ein Identity Governance-Administrator an.

  2. Navigieren Sie zu ID Governance>Entitlement management>Access packages.

  3. Wählen Sie das Zugriffspaket aus, für das Sie Anforderungen im Namen von jemand einrichten möchten.

  4. Wählen Sie die Richtlinie aus, die Sie bearbeiten möchten, oder erstellen Sie eine neue Richtlinie.

  5. Legen Sie auf der Registerkarte "Anforderungen " " Neue Anforderungen aktivieren " auf "Ja" fest. Auf diese Weise sollten Sie die Option "Managern das Anfordern im Namen der Mitarbeiter erlauben" anzeigen. Legen Sie diese Option auf Ja fest.
    Screenshot der Bearbeitung einer Anforderung im Auftrag der Richtlinie eines Zugriffspakets.

  6. Speichern Sie die Richtlinie.

Ein Zugriffspaket im Namen eines Mitarbeiters anfordern

Als Vorgesetzter können Sie ein Zugriffspaket für einen direkten Mitarbeiter anfordern, indem Sie die folgenden Schritte ausführen:

  1. Melden Sie sich beim Portal "Mein Access" unter https://myaccess.microsoft.com an. Für die US-Regierung ist die Domain im "My Access"-Portallink myaccess.microsoft.us.

  2. Wählen Sie auf der Seite "Mein Access Portal" Access Pakete aus.

  3. Auf der Seite Access-Pakete suchen Sie das Access-Paket, das Sie für eine direkte Berichterstattung anfordern möchten, und wählen Sie Request aus.

  4. Wählen Sie im Bereich "Anfrage" unter "Anforderungsdetails" die Option "Anfordern für eine andere Person" aus. Screenshot des Vorgesetzten, der ein Zugriffspaket für einen direkten Mitarbeiter anfordert.

  5. Geben Sie zusätzliche Informationen ein, die zum Anfordern eines Zugriffspakets für den direkten Untergebenen erforderlich sind. Screenshot der Begründungsfragen für die Beantragung eines Zugriffspakets für einen direkt unterstellten Mitarbeiter.

  6. Wählen Sie "Anforderung senden" aus.

Genehmigung von Zugriff im Namen des vom Vorgesetzten angeforderten Mitarbeiters

Um ein Access-Paket im Namen eines Mitarbeiters als Vorgesetzter zu genehmigen, führen Sie die folgenden Schritte aus, um den Zugriff zu genehmigen:

  1. Melden Sie sich beim Portal "Mein Access" unter https://myaccess.microsoft.com an. Für die US-Regierung ist die Domain im "My Access"-Portallink myaccess.microsoft.us.

  2. Wählen Sie im linken Menü Approvals aus, um eine Liste der Zugriffsanfragen anzuzeigen, die auf eine Genehmigung warten.

  3. Suchen Sie auf der Registerkarte "Ausstehend" die Anfrage. Screenshot der ausstehenden Genehmigungsanfragen in meinem Zugriff.

  4. Entweder genehmigen oder verweigern Sie die Anfrage im Namen des Mitarbeiters.

Verwalten von Teamaufgaben über das Portal "Mein Access"

Bei Zugriffspaketzuweisungen mit Richtlinien, die Anfragen im Namen von Managern unterstützen, können Manager die Zugriffspaketzuweisungen ihrer direkten Mitarbeiter auch über das Portal „Mein Zugriff“ verwalten, wenn Administratoren diese Funktion aktivieren. Zu den Verwaltungsfunktionen gehören:

  • Die Möglichkeit, die aktive Zuweisung von Zugriffspaketen aller Mitarbeiter, die ihnen direkt unterstellt sind, anzuzeigen.
  • Die Möglichkeit, Zuweisungen für Berichte zu entfernen, sofern die Richtlinie dies im Namen von Anfragen zulässt.

Hinweis

Diese My Access-Funktion ist für Manager gedacht, die Zugriffspaketzuweisungen für ihre direkten Mitarbeiter verwalten, wenn die Zugriffspaketrichtlinie und die My Access-Einstellungen Anfragen im Namen von unterstützen. Administrative Aufgaben zur Zuweisungsverwaltung für delegierte Berechtigungsverwaltungsrollen, z. B. Access-Paketzuweisungs-Manager, werden im Microsoft Entra Admin Center oder mithilfe autorisierter programmgesteuerter Methoden ausgeführt.

Stellen Sie vor der Verwaltung von Teams im Portal "Mein Access" sicher, dass Sie die Teameinstellungen verwalten, indem Sie die folgenden Schritte ausführen:

  1. Melden Sie sich beim Microsoft Entra Admin Center als mindestens ein Identity Governance-Administrator an.

    Tipp

    Andere Rollen mit den geringsten Berechtigungen, die diese Aufgabe ausführen können, sind der Katalogbesitzer und die Access package manager.

  2. Navigieren Sie zu ID-Governance>Berechtigungsverwaltung>Kontrollkonfigurationen.

  3. Wählen Sie auf der Seite "Steuerelementkonfigurationen" die Ansichtseinstellungen auf der Karte „My Access“-Einstellungen für Endbenutzer aus. Screenshot der Zugangseinstellungen für meine Endbenutzerkarte.

  4. Stellen Sie auf der Seite mit den Endbenutzereinstellungen sicher, dass Zugriffspaketzuweisungen für direkte Mitarbeiter anzeigen (Vorschau) aktiviert ist. Screenshot der Einstellungen für Endbenutzer, die meinen Zugriff verwenden.

  5. Wählen Sie Speichern aus.

Führen Sie mit aktivierter Einstellung die folgenden Schritte aus, um Ihre Teamzuweisungen über das Portal "Mein Access" zu verwalten:

  1. Melden Sie sich als direkter Vorgesetzter des Teams beim Portal "Mein Access" unter https://myaccess.microsoft.com an, für das Sie die Zuweisungen von Zugriffspaketen verwalten möchten. Für die US-Regierung ist die Domain im "My Access"-Portallink myaccess.microsoft.us.

  2. Wählen Sie im linken Menü " Team verwalten" aus, um eine Liste Ihrer direkten Berichte anzuzeigen. Screenshot der Liste der Teammitglieder auf der Seite

  3. Wählen Sie einen Mitarbeiter aus, um eine Liste ihrer Aufgaben anzuzeigen.

  4. Auf der Zuweisungsseite sehen Sie eine Liste der aktuellen Zugangspaket-Zuweisungen. Sie können auch Zugriff entfernen auswählen, um die spezifische Zuweisung eines Zugriffspakets für den Benutzer zu beenden. Screenshot des Verwaltungsteams im Zugangsportal.

Anfordern eines Zugriffspakets im Auftrag einer Agentidentität

Als Besitzer oder Sponsor einer Agentidentität können Sie ein access Paket für diese Agentidentität anfordern, indem Sie die folgenden Schritte ausführen:

  1. Melden Sie sich beim Portal "Mein Access" unter https://myaccess.microsoft.com an.

  2. Wählen Sie auf der Seite "Mein Access Portal" Access Pakete aus.

  3. Suchen Sie auf der Seite „Zugriffspakete“ das Zugriffspaket, das Sie für eine Agentenidentität anfordern möchten, und wählen Sie Anfordern aus.

  4. Wählen Sie im Bereich "Anfrage" unter "Anforderungsdetails" die Option "Anfordern von gesponserten Agenten " oder "Anfordern eines eigenen Agenten" aus.On the Request pane under Request details, select Request for Sponsored Agent or Request for Owned Agent.

  5. Wählen Sie die Agentidentität und dann "Weiter" aus.

Nächste Schritte

  • Last updated on