Oktatóanyag – Külső felhasználók felvétele a Microsoft Entra-azonosítóba jóváhagyási folyamaton keresztül

A jogosultságkezelést használhatja külső felhasználók előkészítéséhez. Ez a funkció lehetővé teszi a külső felhasználók számára, hogy hozzáférést kérjenek az erőforrások egy csoportjához, és ahol jóváhagyásokat állíthat be, mielőtt hozzáférést kapnának a címtárhoz. A jogosultsággal előkészített külső felhasználók életciklusát hozzáférési csomagokon keresztül kezelheti. Amikor az utolsó hozzáférési csomag lejár, a rendszer eltávolítja őket a címtárból.

Ebben az oktatóanyagban a WoodGrove Bank informatikai rendszergazdájaként dolgozol. Arra kérték, hogy hozzon létre egy hozzáférési csomagot egy olyan külső szervezetből származó partnerek számára, akikkel az üzleti csoport dolgozik. Hozzáférésre van szükségük egy Külső együttműködés nevű Teams-csoporthoz. A közreműködő szervezetek belső támogatójának jóváhagyásra van szüksége. Arról is tájékoztatták, hogy a partner hozzáférésének 60 nap után le kell járnia. A jogosultságkezelés használatához az alábbi licencek egyikével kell rendelkeznie:

  • Microsoft Entra ID P2 vagy Microsoft Entra ID-kezelés
  • Enterprise Mobility + Security (EMS) E5 licenc

További információ: Licenckövetelmények.

1. lépés: Az alapok konfigurálása

  1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább identitásirányítási rendszergazdaként.

    Tipp.

    A feladat elvégzéséhez szükséges egyéb minimális jogosultsági szerepkörök közé tartozik a katalógus tulajdonosa, a felhasználói rendszergazda és az Access csomagkezelője.

  2. Navigáljon az ID Governance>Jogosultságkezelés>hozzáférési csomag pontra.

  3. Ha a hozzáférési csomag oldalát választja, és a Hozzáférés megtagadva üzenetet látja, győződjön meg arról, hogy a címtárban Microsoft Entra ID P2 vagy Microsoft Entra ID Governance licenc található.

  4. Válassza az Új hozzáférési csomag lehetőséget.

  5. Az Alapszintű beállítások lapon adja meg a külső felhasználói csomag nevét és leírását: Hozzáférés jóváhagyásra váró külső felhasználók számára.

  6. A Katalógus legördülő listát hagyja Általános beállításon.

2. lépés: Erőforrások konfigurálása

  1. Kattintson a Tovább gombra az Erőforrásszerepkörök lap megnyitásához.

    Ezen a lapon kiválaszthatja a hozzáférési csomagba felvenni kívánt erőforrásokat és erőforrásszerepkört.

  2. Válassza a Csoportok és a Teams lehetőséget, és keresse meg a csoport külső együttműködését.

3. lépés: Kérelmek konfigurálása

  1. A Tovább gombra kattintva nyissa meg a Kérések lapot.

    Ezen a lapon létrehoz egy kérelemszabályzatot. A szabályzat meghatározza a hozzáférési csomagok eléréséhez szükséges szabályokat vagy védőkorlátokat. Olyan szabályzatot hoz létre, amely lehetővé teszi, hogy az erőforráskönyvtár egy adott felhasználója igényelje ezt a hozzáférési csomagot.

  2. A Hozzáférés igénylésére jogosult felhasználók szakaszban válassza a Nem a címtárban lévő felhasználók, majd a Minden felhasználó (Minden csatlakoztatott szervezet + minden új külső felhasználó) lehetőséget.

  3. Mivel a címtárban még nem szereplő felhasználók megtekinthetik és elküldhetik a hozzáférési csomagra vonatkozó kérést, az Igen kötelező a jóváhagyási beállításhoz.

  4. Az alábbi beállítások lehetővé teszik a jóváhagyások külső felhasználók számára történő működésének konfigurálását:

  5. A kérelmező indoklásának megkövetelése esetén hagyja ezt igenként.

  6. A(z) Hány szakasz legyen 1.

  7. A jóváhagyási helyzet esetében válassza a belső szponzort. Ez a lehetőség egy konfigurált Csatlakoztatott Szervezettől származik, ahol szponzorokat biztosíthat az Ön által támogatott specifikus szervezetek számára. Ez lehetővé teszi, hogy kijelöljön valakit a saját szervezetén belülről, aki a csatlakoztatott szervezetben meghatározott jóváhagyó lesz.

  8. A döntést hány napon belül kell meghozni? hagyja ezt 14-nek.

  9. A jóváhagyó indoklásának megkövetelése esetén hagyja ezt igenként.

  10. Állítsa az Új kérések és hozzárendelések engedélyezése igen értékre, hogy a hozzáférési csomag a létrehozása után azonnal lekérhető legyen.

4. lépés: A kérelmező adatainak konfigurálása

  1. Válassza a Tovább gombot a Kérelmező adatai lap megnyitásához

  2. Ezen a képernyőn további kérdéseket tehet fel, hogy további információkat gyűjtsön a kérelmezőtől. Ezek a kérdések megjelennek a kérdőíven, és beállíthatóak kötelezőként vagy opcionálisként. Egyelőre üresen hagyhatja őket.

5. lépés: Életciklus konfigurálása

  1. Válassza a Tovább gombot az Életciklus lap megnyitásához

  2. A Lejárat szakaszban állítsa be az Access-csomag hozzárendelésének lejárati dátumát a Napok száma értékre.

  3. Állítsa be a Hozzárendelés lejáratát60 napra. Ez a mező határozza meg, hogy a vendégfelhasználóknak mikor kell megújítaniuk a hozzáférésüket.

  4. A hozzáférési felülvizsgálatokat is konfigurálhatja, amelyek lehetővé teszik annak rendszeres ellenőrzését, hogy a vendégnek továbbra is hozzá kell-e férnie a hozzáférési csomaghoz. A felülvizsgálat lehet önértékelés, vagy adott felülvizsgálatokat állíthat be ehhez a feladathoz. További információ: Access Reviews.

6. lépés: A hozzáférési csomag áttekintése és létrehozása

  1. Kattintson a Tovább gombra a Véleményezés + Létrehozás lap megnyitásához.

  2. Ezen a képernyőn a létrehozás előtt áttekintheti a hozzáférési csomag konfigurációját. Ha bármilyen probléma merül fel, a lapfülek segítségével a létrehozási felület egy adott pontjára navigálhat a módosítások elvégzéséhez.

  3. Ha elégedett a választásaival, válassza a Létrehozás lehetőséget. Néhány pillanat múlva megjelenik egy értesítés arról, hogy a hozzáférési csomag sikeresen létrejött.

  4. A létrehozás után megjelenik a hozzáférési csomag Áttekintés lapja. Itt találja a Saját hozzáférés portál hivatkozást , és másolja ide az értéket. Ossza meg ezt a hivatkozást a külső felhasználókkal, és kérhetik ezt a csomagot a közös munka megkezdéséhez.

7. lépés: Erőforrások törlése

Ebben a lépésben törölheti a külső felhasználói csomag hozzáférési csomagot.

  1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább identitásirányítási rendszergazdaként.

    Tipp.

    A feladat elvégzéséhez szükséges egyéb minimális jogosultsági szerepkörök közé tartozik az Access-csomagkezelő.

  2. Navigáljon az ID Governance>Jogosultságkezelés>hozzáférési csomag pontra.

  3. Nyissa meg a külső felhasználói csomag hozzáférési csomagot.

  4. Válassza ki az erőforrás-szerepköröket.

  5. Válassza ki a hozzáférési csomaghoz hozzáadott külső együttműködési csoportot, majd a Részletek panelen válassza az Erőforrás-szerepkör eltávolítása lehetőséget. A megjelenő üzenetben válassza az Igen lehetőséget.

  6. Nyissa meg a hozzáférési csomagok listáját.

  7. Külső felhasználói csomag esetén válassza a három pontot (...), majd a törlés lehetőséget. A megjelenő üzenetben válassza az Igen lehetőséget.

Következő lépések

Megtudhatja, hogyan hozhat létre hozzáférési csomagokat más típusú erőforrásokhoz, például alkalmazásokhoz és webhelyekhez való hozzáférés kezeléséhez. Oktatóanyag: Erőforrásokhoz való hozzáférés kezelése a jogosultságkezelésben

  • Utolsó frissítés időpontja: