Mengubah pengaturan siklus hidup untuk paket akses dalam pengelolaan pemberian hak
Sebagai pengelola paket akses, Anda dapat mengubah pengaturan siklus hidup untuk penetapan paket akses kapan saja dengan mengedit kebijakan yang ada. Jika Anda mengubah tanggal kedaluwarsa untuk tugas pada suatu kebijakan, tanggal kedaluwarsa untuk permintaan yang sudah dalam status menunggu persetujuan atau disetujui tidak akan berubah.
Artikel ini menjelaskan cara mengubah pengaturan siklus hidup untuk kebijakan penugasan paket akses yang sudah ada.
Membuka informasi pemohon
Untuk memastikan pengguna memiliki akses yang tepat ke paket akses, pertanyaan khusus dapat dikonfigurasi untuk meminta pengguna meminta akses ke paket akses tertentu. Opsi konfigurasi meliputi: format jawaban lokalisasi, wajib/opsional, dan teks/pilihan ganda. Pemohon akan melihat pertanyaan ketika mereka meminta paket dan pemberi izin melihat jawaban atas pertanyaan untuk membantu mereka membuat keputusan. Gunakan langkah-langkah berikut untuk mengonfigurasi pertanyaan dalam paket akses:
Membuka pengaturan siklus hidup
Tip
Langkah-langkah dalam artikel ini mungkin sedikit berbeda berdasarkan portal tempat Anda memulai.
Untuk mengubah pengaturan siklus hidup untuk paket akses, Anda perlu membuka kebijakan yang sesuai. Ikuti langkah-langkah ini untuk membuka pengaturan siklus hidup untuk paket akses.
Peran prasyarat: Administrator Global, Administrator Tata Kelola Identitas, Pemilik katalog, atau manajer paket Akses
Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Tata Kelola Identitas.
Telusuri ke paket Akses pengelolaan>pemberian hak tata kelola>identitas.
Pada halaman Paket akses buka paket akses yang ingin Anda edit.
Pilih Kebijakan lalu pilih kebijakan yang memiliki pengaturan siklus hidup yang ingin Anda edit.
Panel Detail kebijakan terbuka di bagian bawah halaman.
Pilih Edit untuk mengedit kebijakan.
Pilih tab Siklus Hidup untuk membuka pengaturan siklus hidup.
Tentukan siklus hidup
Pada tab Siklus Hidup, Anda menentukan kapan penetapan pengguna ke paket akses kedaluwarsa. Anda juga dapat menentukan apakah pengguna dapat memperpanjang penugassa mereka.
Di bagian Kedaluwarsa , atur Penetapan paket akses kedaluwarsa ke Tanggal, Jumlah hari, Jumlah jam, atau Tidak Pernah.
- Untuk Saat Ini, pilih tanggal kedaluwarsa di masa mendatang.
- Untuk Jumlah hari, tentukan angka dari 0 hingga 3660 hari.
- Untuk Jumlah jam, tentukan berapa jam.
Berdasarkan pilihan Anda, penugasan pengguna ke paket akses kedaluwarsa pada tanggal tertentu, beberapa hari setelah disetujui, atau tidak pernah.
Jika Anda ingin pengguna meminta tanggal mulai dan berakhir tertentu untuk akses mereka, pilih Ya untuk tombol Pengguna dapat meminta linimasa tertentu.
Pilih Perlihatkan pengaturan kedaluwarsa tingkat lanjut untuk menampilkan pengaturan lainnya.
Untuk mengizinkan pengguna memperluas tugas mereka, atur Izinkan pengguna untuk memperluas akses ke Ya.
Jika ekstensi diizinkan dalam kebijakan, pengguna menerima email 14 hari sebelumnya, lalu satu hari sebelumnya, penetapan paket akses mereka diatur kedaluwarsa. Email meminta pengguna untuk memperluas penugasan. Pengguna masih harus berada dalam cakupan kebijakan pada saat mereka meminta ekstensi.
Selain itu, jika kebijakan memiliki tanggal akhir eksplisit untuk penugasan, dan pengguna mengirimkan permintaan untuk memperpanjang akses, tanggal ekstensi dalam permintaan harus pada atau sebelum saat penugasan kedaluwarsa. Kebijakan yang Anda gunakan untuk memberikan akses pengguna ke paket akses menentukan apakah tanggal ekstensi berada pada atau sebelum penugasan kedaluwarsa. Misalnya, jika kebijakan menunjukkan bahwa penugasan diatur kedaluwarsa pada 30 Juni, ekstensi maksimum yang dapat diminta pengguna adalah 30 Juni.
Jika akses pengguna diperpanjang, mereka tidak akan dapat meminta paket akses setelah tanggal ekstensi yang ditentukan (tanggal yang ditetapkan di zona waktu pengguna yang membuat kebijakan).
Untuk meminta persetujuan pemberian perpanjangan, set Minta persetujuan untuk memberikan ekstensi ke Ya.
Persetujuan ini akan menggunakan pengaturan persetujuan yang sama dengan yang Anda tentukan pada tab Permintaan .
Pilih Berikutnya atau Perbarui.