Cambio de la configuración del ciclo de vida para un paquete de acceso en la administración de derechos
Como administrador de paquetes de acceso, puede cambiar la configuración del ciclo de vida de las asignaciones de un paquete de acceso en cualquier momento si edita una directiva existente. Si cambia la fecha de expiración para las asignaciones de una directiva, la fecha de expiración para las solicitudes que ya están aprobadas o en un estado de aprobación pendiente no cambiará.
En este artículo, se explica cómo se puede modificar la configuración del ciclo de vida de un paquete de acceso existente.
Apertura de la información del solicitante
Para asegurarse de que los usuarios tienen derecho de acceso a un paquete de acceso, se pueden configurar preguntas personalizadas para pedir a los usuarios que soliciten acceso a determinados paquetes de acceso. Entre las opciones de configuración se incluyen: localización, requerido u opcional y formatos de respuesta de texto y varias opciones. Los solicitantes ven las preguntas cuando solicitan el paquete y los aprobadores ven las respuestas a las preguntas para ayudarles a tomar su decisión. Use los pasos siguientes para configurar las preguntas de un paquete de acceso:
Apertura de la configuración del ciclo de vida
Sugerencia
Los pasos de este artículo pueden variar ligeramente en función del portal desde donde comienza.
Para cambiar la configuración del ciclo de vida de un paquete de acceso, debe abrir la directiva correspondiente. Siga estos pasos para abrir la configuración del ciclo de vida de un paquete de acceso.
Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de Identity Governance.
Sugerencia
Otros roles con privilegios mínimos que pueden completar esta tarea son los de Propietario del catálogo y Administrador de paquetes de acceso.
Vaya a Gobernanza de la identidad>Administración de derechos>Paquete de acceso.
En la página Paquetes de acceso, abra el paquete de acceso que quiere editar.
Seleccione Directivas, y luego seleccione la directiva que contiene la configuración del ciclo de vida que desea editar.
Se abre el panel Detalles de directiva en la parte inferior de la página.
Seleccione Editar para editar la directiva.
Seleccione la pestaña Ciclo de vida para abrir la configuración del ciclo de vida.
Especificar un ciclo de vida
En la sección Ciclo de vida, especificará cuándo expira la asignación de un usuario para el paquete de acceso. También puede especificar si los usuarios pueden extender sus asignaciones.
En la sección Expiración, establezca La asignación de paquetes de acceso expira en En la fecha, Número de días, Número de horas o Nunca.
- Para la opción En la fecha, seleccione una fecha de expiración en el futuro.
- Para la opción Número de días, especifique un número entre 0 y 3660 días.
- En Número de horas, especifique la cantidad de horas.
En función de lo que seleccione, la asignación de un usuario al paquete de acceso expira en una fecha concreta, algunos días después de que se haya aprobado o nunca.
Si quiere que el usuario solicite una fecha específica de inicio y finalización para su acceso, haga clic en Sí para el botón de alternancia Los usuarios pueden solicitar una línea de tiempo específica.
Seleccione Mostrar configuración de expiración avanzada para ver otras opciones.
Para permitir que el usuario amplíe sus asignaciones, establezca Permitir que los usuarios extiendan el acceso en Sí.
Si en la directiva se permiten prórrogas, el usuario recibe un correo electrónico 14 días antes y también un día antes de que expire su asignación de paquete de acceso. El correo electrónico solicita al usuario que extienda la asignación. El usuario todavía debe estar en el ámbito de la directiva en el momento que solicite una extensión.
Asimismo, si la directiva tiene una fecha de finalización explícita para las asignaciones y el usuario envía una solicitud para extender el acceso, la fecha de la extensión de la solicitud debe ser igual o anterior a la de expiración de las asignaciones. La directiva que usó para conceder al usuario acceso al paquete de acceso define si la fecha de extensión es anterior o igual a la expiración de la asignación. Por ejemplo, si la directiva indica que las asignaciones están configuradas para expirar el 30 de junio, la extensión máxima que un usuario puede solicitar es el 30 de junio.
Si se extiende el acceso de un usuario, no podrá solicitar el paquete de acceso después de la fecha de extensión especificada (la fecha está establecida en la zona horaria del usuario que ha creado la directiva).
Para requerir la aprobación para conceder una extensión, establezca Requerir aprobación para conceder extensión en Sí.
Esta aprobación usará la misma configuración de aprobación que especificó en la pestaña Solicitudes.
Seleccione Siguiente o Actualizar.