Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Como administrador de paquetes de acceso, puede cambiar la configuración del ciclo de vida de las asignaciones de un paquete de acceso en cualquier momento si edita una directiva existente. Si cambia la fecha de expiración para las asignaciones de una directiva, la fecha de expiración para las solicitudes que ya están aprobadas o en un estado de aprobación pendiente no cambiará.
En este artículo, se explica cómo se puede modificar la configuración del ciclo de vida de un paquete de acceso existente.
Apertura de la información del solicitante
Para asegurarse de que las identidades tienen el acceso adecuado a un paquete de acceso, se pueden configurar preguntas personalizadas para formular identidades que solicitan acceso a determinados paquetes de acceso. Entre las opciones de configuración se incluyen: localización, requerido u opcional y formatos de respuesta de texto y varias opciones. Los solicitantes ven las preguntas cuando solicitan el paquete y los aprobadores ven las respuestas a las preguntas para ayudarles a tomar su decisión. Use los pasos siguientes para configurar las preguntas de un paquete de acceso:
Apertura de la configuración del ciclo de vida
Para cambiar la configuración del ciclo de vida de un paquete de acceso, debe abrir la directiva correspondiente. Siga estos pasos para abrir la configuración del ciclo de vida de un paquete de acceso.
Inicie sesión en el Centro de administración de Microsoft Entra como al menos un administrador de gobernanza de identidades.
Tip
Otros roles con privilegios mínimos que pueden completar esta tarea son los de Propietario del catálogo y Administrador de paquetes de acceso.
Vaya a Gobernanza de ID>gestión de derechos>paquete de acceso.
En la página Paquetes de acceso, abra el paquete de acceso que quiere editar.
Seleccione Directivas y, a continuación, seleccione la directiva que tiene la configuración del ciclo de vida que desea editar.
Se abre el panel Detalles de directiva en la parte inferior de la página.
Seleccione Editar para editar la directiva.
Seleccione la pestaña Ciclo de vida para abrir la configuración del ciclo de vida.
Especificar un ciclo de vida
En la pestaña Ciclo de vida , especifique cuándo expira la asignación de una identidad al paquete de acceso. También puede especificar si las identidades pueden ampliar sus asignaciones.
En la sección Expiración, establezca que las asignaciones de paquetes de acceso expiren en Fecha, Número de días, Número de horas o Nunca.
- En Fecha, seleccione una fecha de expiración en el futuro.
- En Número de días, especifique un número entre 0 y 3660 días.
- En Número de horas, especifique cuántas horas.
En función de lo que seleccione, la asignación de un usuario al paquete de acceso expira en una fecha concreta, algunos días después de que se haya aprobado o nunca.
Si desea que el usuario solicite una fecha de inicio y finalización específica para su acceso, seleccione Sí para que los usuarios puedan solicitar un botón de alternancia de escala de tiempo específico.
Seleccione Mostrar configuración de expiración avanzada para mostrar más opciones de configuración.
Para permitir que el usuario extienda sus asignaciones, establezca Permitir que los usuarios amplíen el acceso a Sí.
Si en la directiva se permiten prórrogas, el usuario recibe un correo electrónico 14 días antes y también un día antes de que expire su asignación de paquete de acceso. El correo electrónico solicita al usuario que extienda la asignación. El usuario todavía debe estar en el ámbito de la directiva en el momento que solicite una extensión.
Asimismo, si la directiva tiene una fecha de finalización explícita para las asignaciones y el usuario envía una solicitud para extender el acceso, la fecha de la extensión de la solicitud debe ser igual o anterior a la de expiración de las asignaciones. La directiva que usó para conceder al usuario acceso al paquete de acceso define si la fecha de extensión es anterior o igual a la expiración de la asignación. Por ejemplo, si la directiva indica que las asignaciones están configuradas para expirar el 30 de junio, la extensión máxima que un usuario puede solicitar es el 30 de junio.
Si se extiende el acceso de un usuario, no podrá solicitar el paquete de acceso después de la fecha de extensión especificada (la fecha está establecida en la zona horaria del usuario que ha creado la directiva).
Para requerir aprobación para conceder una extensión, establezca Requerir aprobación para conceder la extensión aSí.
Esta aprobación usará la misma configuración de aprobación que especificó en la pestaña Solicitudes .
Si desea Requerir una revisión de acceso para este paquete de acceso, mueva el botón de alternancia a Sí. Consulte el artículo detallado sobre cómo configurar la revisión de acceso y, a continuación, vuelva aquí para terminar de configurar el paquete de acceso.
Si no necesita una revisión de acceso o una vez que la haya configurado, seleccione Siguiente o Actualizar.