Melihat dan menghapus permintaan untuk paket akses dalam pengelolaan pemberian hak
Dalam pengelolaan pemberian hak, Anda dapat melihat siapa yang telah meminta paket akses, kebijakan untuk permintaan mereka, dan status permintaan mereka. Artikel ini menjelaskan cara melihat permintaan paket akses, dan menghapus permintaan yang tidak lagi diperlukan.
Lihat permintaan
Tip
Langkah-langkah dalam artikel ini mungkin sedikit berbeda berdasarkan portal tempat Anda memulai.
Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Tata Kelola Identitas.
Tip
Peran hak istimewa terkecil lainnya yang dapat menyelesaikan tugas ini termasuk pemilik Katalog, manajer paket Akses, dan manajer penetapan paket Akses.
Telusuri ke paket Akses pengelolaan>pemberian hak tata kelola>identitas.
Pada halaman Paket akses, buka paket akses yang ingin Anda lihat permintaannya.
Pilih Permintaan.
Pilih permintaan tertentu untuk melihat detail selengkapnya.
Anda dapat memilih detail Riwayat Permintaan untuk melihat siapa yang menyetujui permintaan, apa justifikasi persetujuan mereka, dan kapan akses dikirimkan.
Jika Anda memiliki sekumpulan pengguna yang permintaannya dalam status "Terkirim Sebagian" atau "Gagal", Anda dapat mencoba ulang permintaan tersebut menggunakan fungsi proses ulang.
Menampilkan permintaan dengan Microsoft Graph
Anda juga dapat mengambil permintaan paket akses menggunakan Microsoft Graph. Pengguna dalam peran yang sesuai dengan aplikasi yang memiliki delegasi EntitlementManagement.Read.All atau EntitlementManagement.ReadWrite.All izin dapat memanggil API untuk mencantumkan assignmentRequests. Meskipun Administrator Tata Kelola Identitas dapat mengambil permintaan paket akses dari beberapa katalog, jika perwakilan layanan pengguna atau aplikasi hanya ditetapkan ke peran administratif khusus katalog yang didelegasikan, permintaan harus menyediakan filter untuk menunjukkan paket akses tertentu, seperti: $expand=accessPackage&$filter=accessPackage/id eq '00aa00aa-bb11-cc22-dd33-44ee44ee44ee'. Aplikasi yang memiliki izin aplikasi EntitlementManagement.Read.All atau izin EntitlementManagement.ReadWrite.All juga dapat menggunakan API ini untuk mengambil permintaan di semua katalog.
Microsoft Graph akan mengembalikan hasil di halaman, dan akan terus mengembalikan referensi ke halaman hasil berikutnya di @odata.nextLink properti dengan setiap respons, hingga semua halaman hasil telah dibaca. Untuk membaca semua hasil, Anda harus terus memanggil Microsoft Graph dengan @odata.nextLink properti yang dikembalikan di setiap respons hingga @odata.nextLink properti tidak lagi dikembalikan, seperti yang dijelaskan dalam halaman data Microsoft Graph di aplikasi Anda.
Menghapus permintaan (Pratinjau)
Anda juga dapat menghapus permintaan selesai yang tidak lagi diperlukan. Untuk menghapus permintaan:
Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Tata Kelola Identitas.
Telusuri ke paket Akses pengelolaan>pemberian hak tata kelola>identitas.
Pada halaman Paket akses, buka paket akses yang ingin Anda hapus permintaannya.
Pilih Permintaan.
Temukan permintaan yang ingin Anda hapus dari paket akses.
Pilih tombol Hapus.
Catatan
Jika Anda menghapus permintaan yang telah selesai dari paket akses, ini tidak menghapus tugas aktif, hanya menghapus data permintaan. Jadi pemohon akan tetap memiliki akses. Jika Anda juga perlu menghapus tugas dan akses yang dihasilkan dari paket akses tersebut, di menu kiri, klik Tugas, temukan tugas, lalu hapus tugas.
Menghapus permintaan dengan Microsoft Graph
Anda juga dapat menghapus permintaan menggunakan Microsoft Graph. Pengguna dalam peran yang sesuai dengan aplikasi yang memiliki izin yang didelegasikan EntitlementManagement.ReadWrite.All , atau aplikasi dengan EntitlementManagement.ReadWrite.All izin aplikasi, dapat memanggil API untuk menghapus accessPackageAssignmentRequest.