Bagikan melalui


Mendelegasikan tata kelola akses untuk mengakses manajer paket dalam pengelolaan pemberian hak

Untuk mendelegasikan pembuatan dan pengelolaan paket akses dalam katalog, Anda menambahkan pengguna ke peran manajer paket akses. Manajer paket akses harus memahami kebutuhan pengguna untuk meminta akses ke sumber daya dalam katalog. Misalnya, jika katalog digunakan untuk proyek, maka pemimpin proyek mungkin adalah manajer paket akses untuk katalog tersebut. Manajer paket akses tidak dapat menambahkan sumber daya ke katalog, tetapi mereka dapat mengelola paket akses dan kebijakan dalam katalog. Saat mendelegasikan ke manajer paket akses, orang tersebut kemudian dapat bertanggung jawab untuk:

  • Peran apa yang dimiliki pengguna ke sumber daya dalam katalog
  • Siapa yang membutuhkan akses
  • Siapa yang perlu menyetujui permintaan akses
  • Berapa lama proyek berlangsung

Mereka dapat membuat paket dan kebijakan akses, termasuk kebijakan yang merujuk pada organisasi yang terhubung yang ada. Setelah paket akses mereka dibuat, mereka dapat meminta pengguna lain atau ditetapkan ke paket akses tersebut.

Video ini memberikan gambaran umum tentang cara mendelegasikan tata kelola akses dari pemilik katalog kepada manajer paket akses.

Selain peran pemilik katalog dan manajer paket akses, Anda juga dapat menambahkan pengguna ke peran pembaca katalog, yang menyediakan akses hanya tampilan ke katalog, atau ke peran manajer penugasan paket akses, yang memungkinkan pengguna untuk mengubah tugas tetapi tidak akses paket atau kebijakan.

Sebagai pemilik katalog, mendelegasikan kepada manajer paket akses

Tip

Langkah-langkah dalam artikel ini mungkin sedikit berbeda berdasarkan portal tempat Anda memulai.

Ikuti langkah-langkah berikut untuk menetapkan pengguna ke peran manajer paket akses:

  1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Tata Kelola Identitas.

    Tip

    Peran hak istimewa terkecil lainnya yang dapat menyelesaikan tugas ini termasuk pemilik Katalog.

  2. Telusuri ke Katalog pengelolaan>pemberian izin tata kelola>identitas.

  3. Pada halaman Katalog, buka katalog yang ingin Anda tambahkan administratornya.

  4. Di menu sebelah kiri, pilih Peran dan administrator.

    Peran dan administrator katalog

  5. Pilih Tambahkan manajer paket akses untuk memilih anggota untuk peran ini.

  6. Pilih Pilih untuk menambahkan anggota ini.

Menghapus manajer paket akses

Ikuti langkah-langkah berikut untuk menghapus pengguna dari peran manajer paket akses:

  1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Tata Kelola Identitas.

    Tip

    Peran hak istimewa terkecil lainnya yang dapat menyelesaikan tugas ini termasuk pemilik Katalog.

  2. Telusuri ke Katalog pengelolaan>pemberian izin tata kelola>identitas.

  3. Pada halaman Katalog, buka katalog yang ingin Anda tambahkan administratornya.

  4. Di menu sebelah kiri, pilih Peran dan administrator.

  5. Tambahkan tanda centang di sebelah manajer paket akses yang ingin Anda hapus.

  6. Pilih Hapus.

Langkah berikutnya