Configuración de la administración de derechos

  • 2 minutos

Hay varias formas para configurar la administración de derechos para su organización. Sin embargo, si acaba de empezar, es útil comprender los escenarios comunes para los administradores, los propietarios de catálogos, los administradores de paquetes de acceso, los aprobadores y los solicitantes.

  • Delegar

    • Administrador: delegar la administración de los recursos.
    • Creador de catálogos: delegar la administración de los recursos.
    • Propietario del catálogo: delegar la administración de los recursos.
    • Propietario del catálogo: delegue la administración de paquetes de acceso mediante la asignación del rol de administrador de paquetes de acceso.

  • Regulación del acceso de los usuarios de la organización

    • Administrador de paquetes de acceso: permitir que los empleados de la organización soliciten acceso a los recursos.
    • Solicitante: solicitar acceso a los recursos.
    • Aprobador: aprobar las solicitudes de acceso a los recursos.
    • Solicitante: ver los recursos a los que ya tiene acceso.

  • Regular el acceso de los usuarios de fuera de la organización

    • Administrador: colaborar con una organización asociada externa.
    • Administrador de paquetes de acceso: colaborar con una organización asociada externa.
    • Solicitante: solicitar acceso a los recursos como usuario externo.
    • Aprobador: aprobar las solicitudes de acceso a los recursos.
    • Solicitante: ver los recursos a los que ya tiene acceso.

  • Administración diaria

    • Administrador de paquetes de acceso: actualizar los recursos de un proyecto.
    • Administrador de paquetes de acceso: actualizar la duración de un proyecto.
    • Administrador de paquetes de acceso: actualizar cómo se aprueba el acceso para un proyecto.
    • Administrador de paquetes de acceso: actualizar las personas de un proyecto.
    • Administrador de paquetes de acceso: asignar directamente usuarios específicos a un paquete de acceso.

  • Asignaciones e informes

    • Administrador: ver quién tiene asignaciones a un paquete de acceso.
    • Administrador: ver los recursos asignados a los usuarios.

Administración mediante programación

También puede administrar paquetes de acceso, catálogos, directivas, solicitudes y asignaciones mediante Microsoft Graph. Un usuario de un rol adecuado con una aplicación con el permiso EntitlementManagement.ReadWrite.All delegado puede llamar a la EntitlementManagement.ReadWrite.All.