Modificare le impostazioni del ciclo di vita per un pacchetto di accesso nella gestione entitlement

Come gestore pacchetti di accesso, è possibile modificare le impostazioni del ciclo di vita per le assegnazioni in un pacchetto di accesso in qualsiasi momento modificando un criterio esistente. Se si modifica la data di scadenza per le assegnazioni in un criterio, la data di scadenza per le richieste già in sospeso o lo stato approvato non cambierà.

Questo articolo descrive come modificare le impostazioni del ciclo di vita per un criterio di assegnazione dei pacchetti di accesso esistente.

Aprire le informazioni del richiedente

Per garantire che gli utenti dispongano del diritto di accesso a un pacchetto di accesso, è possibile configurare domande personalizzate per chiedere agli utenti di richiedere l'accesso a determinati pacchetti di accesso. Le opzioni di configurazione includono: localizzazione, obbligatorio/facoltativo e formati di risposte text/multiple choice. I richiedenti vedranno le domande quando richiedono il pacchetto e i responsabili approvazione visualizzano le risposte alle domande per aiutarli a prendere la loro decisione. Seguire questa procedura per configurare le domande in un pacchetto di accesso:

Aprire le impostazioni del ciclo di vita

Suggerimento

I passaggi descritti in questo articolo possono variare leggermente in base al portale da cui si inizia.

Per modificare le impostazioni del ciclo di vita per un pacchetto di accesso, è necessario aprire i criteri corrispondenti. Seguire questa procedura per aprire le impostazioni del ciclo di vita per un pacchetto di accesso.

1. Accedere all'interfaccia di amministrazione di Microsoft Entra almeno con il ruolo Amministratore di Identity Governance.

   Suggerimento

   Altri ruoli con privilegi minimi che possono completare questa attività includono il proprietario del catalogo e gestione pacchetti di Access.

2. Passare a Identity Governance Entitlement management Access package (Pacchetto di accesso per la gestione>entitlement di Identity Governance>).

3. Nella pagina Pacchetti di accesso aprire il pacchetto di accesso che si desidera modificare.

4. Selezionare Criteri e quindi selezionare i criteri con le impostazioni del ciclo di vita da modificare.

   Il riquadro Dettagli criteri si apre nella parte inferiore della pagina.

   

5. Selezionare Modifica per modificare il criterio.

   

6. Selezionare la scheda Ciclo di vita per aprire le impostazioni del ciclo di vita.

Specificare un ciclo di vita

Nella scheda Ciclo di vita specificare quando scade l'assegnazione di un utente al pacchetto di accesso. È anche possibile specificare se gli utenti possono estendere le assegnazioni.

1. Nella sezione Scadenza impostare Assegnazioni pacchetto di accesso scadono su Data, Numero di giorni, Numero di ore o Mai.

   • Per On date (In data) selezionare una data di scadenza in futuro.
   • Per Numero di giorni specificare un numero compreso tra 0 e 3660 giorni.
   • In Numero di ore specificare il numero di ore.

   In base alla selezione, l'assegnazione di un utente al pacchetto di accesso scade in una determinata data, alcuni giorni dopo l'approvazione o mai.

2. Se si vuole che l'utente richieda una data di inizio e di fine specifica per l'accesso, selezionare Sì per l'interruttore Utenti per richiedere sequenza temporale specifica.

3. Selezionare Mostra impostazioni di scadenza avanzate per visualizzare altre impostazioni.

   

4. Per consentire all'utente di estendere le assegnazioni, impostare Consenti agli utenti di estendere l'accesso su Sì.

   Se le estensioni sono consentite nei criteri, l'utente riceve un messaggio di posta elettronica 14 giorni prima e quindi un giorno prima, l'assegnazione del pacchetto di accesso è impostata per la scadenza. Il messaggio di posta elettronica richiede all'utente di estendere l'assegnazione. L'utente deve comunque trovarsi nell'ambito del criterio al momento della richiesta di un'estensione.

   Inoltre, se il criterio ha una data di fine esplicita per le assegnazioni e un utente invia una richiesta di estensione per estendere l'accesso, la data di estensione nella richiesta deve essere in corrispondenza o prima della scadenza delle assegnazioni. I criteri usati per concedere all'utente l'accesso al pacchetto di accesso definiscono se la data di estensione è in corrispondenza o prima della scadenza dell'assegnazione. Ad esempio, se il criterio indica che le assegnazioni sono impostate per scadere il 30 giugno, l'estensione massima che un utente può richiedere è il 30 giugno.

   Se l'accesso di un utente viene esteso, non sarà in grado di richiedere il pacchetto di accesso dopo la data di estensione specificata (la data impostata nel fuso orario dell'utente che ha creato il criterio).

5. Per richiedere l'approvazione per concedere un'estensione, impostare Richiedi approvazione per concedere l'estensione su Sì.

   Questa approvazione userà le stesse impostazioni di approvazione specificate nella scheda Richieste .

6. Selezionare Avanti o Aggiorna.

Passaggi successivi

• Modificare le impostazioni di richiesta e approvazione per un pacchetto di accesso