Notes
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Les administrateurs de rôles privilégiés peuvent passer en revue l’accès privilégié une fois qu’une révision d’accès démarre. Privileged Identity Management (PIM) dans Microsoft Entra ID envoie automatiquement un e-mail qui invite les utilisateurs à réviser leur accès. Si un utilisateur ne reçoit pas d’e-mail, vous pouvez lui envoyer les instructions permettant d’effectuer une révision d’accès.
Une fois la révision créée, suivez les étapes de cet article pour terminer la révision et voir les résultats.
Terminer des révisions d’accès
Connectez-vous au centre d’administration Microsoft Entra en tant qu’utilisateur affecté à un ou plusieurs rôles prérequis.
Accédez à ID Governance>Privileged Identity Management.
Pour les rôles Microsoft Entra, sélectionnez rôles Microsoft Entra. Pour les ressources Azure, sélectionnez ressources Azure
Sélectionnez la révision d’accès que vous souhaitez gérer. Vous trouverez ci-dessous un exemple de capture d’écran de la vue d’ensemble des révisions d’accès pour les ressources Azure et les rôles Microsoft Entra.
Dans la page de détails, les options suivantes sont disponibles pour gérer la révision des ressources Azure et des rôles Microsoft Entra :
Arrêter une révision d’accès
Toutes les révisions d’accès ont une date de fin, mais vous pouvez utiliser le bouton Arrêter pour le terminer tôt. Le bouton Arrêter est sélectionnable uniquement lorsque l’instance de révision est active. Vous ne pouvez pas redémarrer une révision une fois qu’elle a été arrêtée.
Rétablir une révision d’accès
Lorsque l’instance de révision est active et qu’au moins une décision a été prise par les réviseurs, vous pouvez réinitialiser la révision d’accès en sélectionnant le bouton Réinitialiser pour supprimer toutes les décisions prises dessus. Une fois la révision d’accès réinitialisée, tous les utilisateurs sont à nouveau marqués comme non révisés.
Appliquer une révision d’accès
Une fois qu’une révision d’accès est terminée, soit parce que vous avez atteint la date de fin, soit parce que vous l'avez arrêtée manuellement, le bouton Appliquer supprime l'accès des utilisateurs auxquels l'accès a été refusé au rôle. Si l’accès d’un utilisateur a été refusé lors de la révision, cette étape supprime son attribution de rôle. Si le paramètre d’application automatique est configuré lors de la création de la révision, ce bouton est toujours désactivé, car la révision est appliquée automatiquement au lieu de manuellement.
Supprimer une révision d’accès
Si vous n’êtes plus intéressé par la révision, supprimez-la. Pour supprimer la révision d’accès du service Privileged Identity Management, sélectionnez le bouton Supprimer .
Important
Vous ne serez pas obligé de confirmer cette modification destructrice, donc vérifiez que vous souhaitez supprimer cette révision.
Résultats
Dans la page Résultats , vous pouvez afficher et télécharger une liste de vos résultats de révision.
Remarque
Les rôles Microsoft Entra ont un concept de groupes assignables de rôles, où un groupe peut être affecté au rôle. Dans ce cas, le groupe apparaîtra dans la révision au lieu de développer les membres du groupe, et un réviseur approuvera ou refusera le groupe entier.
Remarque
Si un groupe est affecté aux rôles de ressources Azure, le réviseur du rôle de ressource Azure voit la liste développée des utilisateurs d’un groupe imbriqué. Si un réviseur refuse un membre d’un groupe imbriqué, le résultat de ce refus ne sera pas appliqué correctement, car l’utilisateur n’est pas supprimé du groupe imbriqué.
Réviseurs
Dans la page Réviseurs , vous pouvez afficher et ajouter des réviseurs à votre révision d’accès existante. Vous pouvez également rappeler aux réviseurs de terminer leurs révisions ici.
Remarque
Si le type de réviseur sélectionné est un utilisateur ou un groupe, vous pouvez à tout moment ajouter d’autres utilisateurs ou d’autres groupes comme réviseurs principaux. Vous pouvez également supprimer des réviseurs principaux à tout moment. Si le type de réviseur est Manager, vous pouvez ajouter des utilisateurs ou des groupes en tant que réviseurs de secours pour terminer les révisions des utilisateurs qui n’ont pas de manager. Les réviseurs de secours ne peuvent pas être supprimés.
