Csoportokhoz és alkalmazásokhoz való hozzáférés áttekintése hozzáférési felülvizsgálatokban

A Microsoft Entra ID leegyszerűsíti, hogy a vállalatok hogyan kezelhetik a csoportokhoz és alkalmazásokhoz való hozzáférést a Microsoft Entra ID-ban és más Microsoft-webszolgáltatásokban a hozzáférési felülvizsgálatok nevű funkcióval. Ez a cikk azt ismerteti, hogy egy kijelölt véleményező hogyan végez hozzáférési felülvizsgálatot egy csoport tagjai vagy az alkalmazáshoz hozzáféréssel rendelkező felhasználók számára. Ha szeretné áttekinteni a hozzáférési csomaghoz való hozzáférést, olvassa el a hozzáférési csomag hozzáférésének áttekintése a jogosultságkezelésben.

Hozzáférés-felülvizsgálat végrehajtása a Saját hozzáférés használatával

A saját hozzáféréssel áttekintheti a csoportokhoz és alkalmazásokhoz való hozzáférést. Az Access egy felhasználóbarát portál a hozzáférési igények megadásához, jóváhagyásához és áttekintéséhez.

E-mail használata a Saját hozzáféréshez

Fontos

Az e-mailek fogadása késéssel járhat. Bizonyos esetekben akár 24 órát is igénybe vehet. Vegye fel MSSecurity-noreply@microsoft.com a biztonságos címzettek listájára, hogy biztosan megkapja-e az összes e-mailt.

1. Keressen egy e-mailt a Microsofttól, amely a hozzáférés áttekintését kéri. Íme egy példa e-mail-üzenet:

   

2. A hozzáférési felülvizsgálat megnyitásához válassza a Véleményezés indítása hivatkozást.

Ugrás közvetlenül a Saját hozzáférésre

A függőben lévő hozzáférési felülvizsgálatokat a böngészőben is megtekintheti a Saját hozzáférés megnyitásához.

1. Jelentkezzen be a Saját hozzáférés szolgáltatásba a következő címen https://myaccess.microsoft.com/: .

2. A bal oldali menüben válassza az Access-felülvizsgálatok lehetőséget a függőben lévő hozzáférési felülvizsgálatok listájának megtekintéséhez.

Egy vagy több felhasználó hozzáférésének áttekintése

Miután megnyitotta a Saját hozzáférés lehetőséget a Csoportok és alkalmazások területen, láthatja a következőt:

• Név: A hozzáférési felülvizsgálat neve.
• Határidő: A felülvizsgálat határideje. Ezen dátum után a megtagadott felhasználók eltávolíthatók a vizsgált csoportból vagy alkalmazásból.
• Erőforrás: A vizsgált erőforrás neve.
• Folyamat: A hozzáférési felülvizsgálatban részt vett felhasználók teljes száma alapján áttekintett felhasználók száma.

Első lépésként válassza ki a hozzáférési felülvizsgálat nevét.

Miután megnyílik, megjelenik a hozzáférési felülvizsgálat hatókörébe tartozó felhasználók listája.

Feljegyzés

Ha a kérés a saját hozzáférésének áttekintése, a lap másként fog kinézni. További információ: Saját hozzáférés áttekintése csoportokhoz vagy alkalmazásokhoz.

Kétféleképpen hagyhatja jóvá vagy tagadhatja meg a hozzáférést:

• Egy vagy több felhasználó hozzáférését manuálisan is jóváhagyhatja vagy megtagadhatja.
• Elfogadhatja a rendszer ajánlásait.

Egy vagy több felhasználó hozzáférésének manuális áttekintése

1. Tekintse át a felhasználók listáját, és döntse el, hogy jóváhagyja vagy megtagadja-e a folyamatos hozzáférést.

2. Jelöljön ki egy vagy több felhasználót a nevük melletti kör kiválasztásával.

3. Válassza a Jóváhagyás vagy a Megtagadás lehetőséget a sávon.

   Ha nem biztos abban, hogy egy felhasználónak továbbra is hozzáféréssel kell rendelkeznie, válassza a Nem tudom lehetőséget. A felhasználónak meg kell őriznie a hozzáférését, és az Ön választása rögzítve lesz az auditnaplókban. Ne feledje, hogy az Ön által megadott információk más véleményezők számára is elérhetők. Elolvashatják a megjegyzéseit, és figyelembe vehetik őket, amikor áttekintik a kérést.

   

4. Előfordulhat, hogy a hozzáférési felülvizsgálat rendszergazdájának meg kell adnia a döntés okát az Ok mezőben, még akkor is, ha nincs szükség okra. Továbbra is megadhatja a döntés okát. A belefoglalt információk a többi jóváhagyó számára is elérhetők felülvizsgálatra.

5. Válassza a Küldés lehetőséget.

   A válaszát bármikor módosíthatja, amíg a hozzáférési felülvizsgálat véget nem ér. Ha módosítani szeretné a választ, jelölje ki a sort, és frissítse a választ. Jóváhagyhat például egy korábban elutasított felhasználót, vagy megtagadhat egy korábban jóváhagyott felhasználót.

Fontos

• Ha egy felhasználó hozzáférése megtagadva, a rendszer nem távolítja el azonnal. A rendszer eltávolítja a felhasználót, ha a felülvizsgálati időszak véget ért, vagy amikor egy rendszergazda leállítja a felülvizsgálatot.
• Ha több véleményező is van, a rendszer rögzíti az utolsó elküldött választ. Vegyünk egy példát, ahol a rendszergazda két véleményezőt jelöl ki: Alice és Bob. Alice először megnyitja a hozzáférési felülvizsgálatot, és jóváhagyja egy felhasználó hozzáférési kérelmét. A felülvizsgálati időszak lejárta előtt Bob megnyitja a hozzáférési felülvizsgálatot, és tagadja a hozzáférést ugyanazon a kérelemen, amelyet korábban Alice jóváhagyott. A hozzáférést megtagadó utolsó döntés a rögzített válasz.

Hozzáférés áttekintése javaslatok alapján

A hozzáférési felülvizsgálatok egyszerűbbé és gyorsabbá tétele érdekében olyan javaslatokat is biztosítunk, amelyeket egyetlen kijelöléssel elfogadhat. A rendszer kétféleképpen hoz létre javaslatokat a véleményező számára. Az egyik módszer a felhasználó bejelentkezési tevékenysége. Ha egy felhasználó 30 napja vagy több ideje inaktív, a rendszer azt javasolja, hogy a felülvizsgáló megtagadja a hozzáférést.

A másik módszer a felhasználói társokkal való hozzáférésen alapul. Ha a felhasználó nem rendelkezik ugyanazzal a hozzáféréssel, mint a társai, a rendszer azt javasolja, hogy a felülvizsgáló tiltsa le a felhasználó hozzáférését.

Ha 30 napon belül nem jelentkezik be, vagy a peer outlier engedélyezve van, kövesse az alábbi lépéseket a javaslatok elfogadásához:

1. Jelöljön ki egy vagy több felhasználót, majd válassza a Javaslatok elfogadása lehetőséget.

   

   Vagy ha az összes nem megtekintett felhasználóra vonatkozó javaslatokat szeretne elfogadni, győződjön meg arról, hogy nincs kijelölve felhasználó, majd válassza a javaslatok elfogadása gombot a felső sávon.

2. Válassza a Küldés lehetőséget a javaslatok elfogadásához.

Feljegyzés

Ha elfogadja a javaslatokat, a korábbi döntések nem változnak.

Egy vagy több felhasználó hozzáférésének áttekintése többszakaszos hozzáférés-felülvizsgálatban (előzetes verzió)

Ha a rendszergazda engedélyezte a többszakaszos hozzáférés-felülvizsgálatokat, a felülvizsgálat két vagy három szakaszból áll. A felülvizsgálat minden szakaszában van egy meghatározott véleményező.

Manuálisan fogja áttekinteni a hozzáférést, vagy elfogadja a javaslatokat a véleményezőként hozzárendelt szakasz bejelentkezési tevékenysége alapján.

Ha Ön a második vagy harmadik szakasz véleményezője, akkor az előző szakaszokban a véleményezők által hozott döntéseket is látni fogja, ha a rendszergazda engedélyezte ezt a beállítást a hozzáférési felülvizsgálat létrehozásakor. A másod- vagy harmadfokú felülvizsgáló döntése felülírja az előző szakaszt. Tehát a második szakasz véleményezője által hozott döntés felülírja az első szakaszt. A harmadik szakasz véleményezőjének döntése pedig felülírja a második szakaszt.

Egy vagy több felhasználó hozzáférésének jóváhagyása vagy megtagadása a Hozzáférés ellenőrzése című cikkben leírtak szerint.

Feljegyzés

A felülvizsgálat következő szakasza csak akkor válik aktívvá, ha a hozzáférési felülvizsgálat beállítása során megadott időtartam lejárt. Ha a rendszergazda úgy véli, hogy a szakasz elkészült, de a szakasz véleményezési időtartama még nem járt le, a Microsoft Entra felügyeleti központban a hozzáférési felülvizsgálat áttekintésében az Aktuális szakasz leállítása gombot használhatja. Ez a művelet bezárja az aktív szakaszt, és elindítja a következő szakaszt.

B2B közvetlen kapcsolódási felhasználók hozzáférésének áttekintése a Teams megosztott csatornáiban és a Microsoft 365-csoportokban (előzetes verzió)

A közvetlen B2B-felhasználók hozzáférésének áttekintéséhez kövesse az alábbi utasításokat:

1. Véleményezőként egy e-mailt kell kapnia, amely a csoport vagy csoport hozzáférésének áttekintését kéri. Válassza ki az e-mailben található hivatkozást, vagy lépjen közvetlenül a hivatkozásra https://myaccess.microsoft.com/.

2. Kövesse az egy vagy több felhasználó hozzáférésének ellenőrzése című témakör utasításait a felhasználók csapatokhoz való hozzáférésének jóváhagyására vagy letiltására vonatkozó döntések meghozatalához.

Feljegyzés

A belső felhasználókkal és a B2B együttműködési felhasználókkal ellentétben a B2B közvetlen kapcsolódási felhasználói és csapatai nem rendelkeznek a legutóbbi bejelentkezési tevékenységen alapuló javaslatokkal, hogy döntéseket hozhassanak a felülvizsgálat végrehajtásakor.

Ha egy ön által áttekintett csapat megosztja a csatornákat, az összes közvetlen B2B-kapcsolati felhasználó és a megosztott csatornákhoz hozzáférő csapatok a felülvizsgálat részét képezik. Ide tartoznak a B2B együttműködés felhasználói és a belső felhasználók. Ha egy B2B közvetlen kapcsolattal rendelkező felhasználó vagy csapat hozzáférését megtagadják egy hozzáférési felülvizsgálatban, a felhasználó elveszíti a hozzáférést a csapat összes megosztott csatornája számára. A közvetlen B2B-felhasználókról a közvetlen B2B-kapcsolatról további információt a B2B közvetlen csatlakozás című cikkben olvashat.

Annak beállítása, hogy mi történik, ha nem történik művelet a hozzáférés-felülvizsgálat során

A hozzáférés-felülvizsgálat beállításakor a rendszergazda speciális beállításokat használhat annak meghatározására, hogy mi történik, ha egy felülvizsgáló nem válaszol a hozzáférés-felülvizsgálati kérelemre.

A rendszergazda beállíthatja a felülvizsgálatot, hogy ha a véleményezők nem válaszolnak a felülvizsgálati időszak végén, minden nem megtekintett felhasználó automatikusan dönthet a hozzáféréséről. Ez magában foglalja a vizsgált csoporthoz vagy alkalmazáshoz való hozzáférés elvesztését.

Következő lépések

• Csoportok vagy alkalmazások hozzáférési felülvizsgálatának befejezése