エンタイトルメント管理の一般的なシナリオ

組織のエンタイトルメント管理を構成するには、いくつかの方法があります。 ただし、始めたばかりの場合は、管理者、カタログ所有者、アクセスパッケージ管理者、承認者、リクエスト者の一般的なシナリオを理解することが役立ちます。

代理人

管理者: リソースの管理を委任する

  1. ビデオ: IT 部門から部門マネージャーへの委任
  2. カタログ作成者ロールにユーザーを委任する

カタログ作成者: リソースの管理を委任する

カタログ所有者: リソースの管理を委任する

  1. カタログに共同所有者を追加する
  2. カタログにリソースを追加する

カタログ所有者: access パッケージの管理を委任する

  1. 動画を見る：カタログ所有者からパッケージマネージャーへのアクセス権委任
  2. パッケージ管理者のロールへのアクセスをユーザーに委任します

組織内のユーザーのaccessを管理する

管理者: 従業員のアクセスを自動的に割り当てる

  1. 新しいaccess パッケージを作成します
  2. グループ、Teams、アプリケーション、または SharePoint サイトをアクセス パッケージに追加
  3. 自動割り当てポリシーを追加します

管理者: ライフサイクル ワークフローから従業員にアクセスを割り当てる

  1. 新しいaccess パッケージを作成します
  2. グループ、Teams、アプリケーション、または SharePoint サイトをアクセス パッケージに追加
  3. 直接割り当てポリシーを追加する
  4. ユーザーが参加するときに、ユーザーアクセスパッケージの割り当て要求にタスクをワークフローに追加する
  5. ユーザーが離れたときにワークフローにユーザーのアクセスパッケージ割り当てを削除するタスクを追加する

Access package manager: 組織内の従業員がリソースへのaccessを要求できるようにする

  1. 新しいaccess パッケージを作成します
  2. グループ、Teams、アプリケーション、または SharePoint サイトをアクセス パッケージに追加
  3. ディレクトリ内のユーザー、サービス プリンシパル、およびエージェント ID が access
  4. 有効期限の設定

リクエスタ: リソースへのaccessを要求する

  1. マイ Access ポータルにサインインします
  2. アクセスパッケージを検索
  3. アクセスの要求

承認者:リソースへの要求を承認する

  1. マイ Access ポータルで要求を開く
  2. アクセス要求を承認または拒否

リクエスタ: 既にアクセスしているリソースを表示する

  1. マイ Access ポータルにサインインします
  2. アクティブなアクセスパッケージを表示する

組織外のユーザーのaccessを管理する

管理者: 外部パートナー組織とコラボレーションする

  1. 外部ユーザーのaccessのしくみを読む
  2. 外部ユーザーの設定を確認する
  3. 外部組織に接続を追加する

アクセスパッケージマネージャー: 外部パートナー組織と共同作業する

  1. 新しいaccess パッケージを作成します
  2. グループ、Teams、アプリケーション、または SharePoint サイトをアクセス パッケージに追加
  3. ディレクトリに存在しないユーザーがアクセスを要求できるようにするために、要求ポリシーを追加します
  4. 有効期限の設定
  5. access パッケージを要求するリンクをコピーします
  6. 外部パートナーの連絡先パートナーにそのユーザーと共有するためのリンクを送信する

リクエスタ: 外部ユーザーとしてリソースへのaccessを要求する

  1. 連絡先から受け取った「アクセス パッケージ」のリンクを見つける
  2. マイ Access ポータルにサインインします
  3. アクセスの要求

承認者:リソースへの要求を承認する

  1. マイ Access ポータルで要求を開く
  2. アクセス要求を承認または拒否

リクエスタ: 既にアクセスしているリソースを表示する

  1. マイ Access ポータルにサインインします
  2. アクティブなアクセスパッケージを表示する

エージェントのaccessを管理する (プレビュー)

エージェント ID にMicrosoft Entra ID ガバナンスを使用するには、次のいずれかのライセンス プランが必要です。

  • Microsoft 365 E7 (エージェント 365 とMicrosoft Entra スイートを含む) は、ユーザー ID とエージェント ID のガバナンスを提供します。
  • Microsoftエージェント 365 ライセンスは、少なくとも Microsoft Entra P1 または Microsoft 365 E3 とペアリングされています。

詳細については、「Microsoft Agent 365 のプランと価格」を参照してください。 エージェント固有の機能の完全な一覧については、Microsoft Entra ID ガバナンス ライセンス表の Microsoft Agent 365 列を参照してください。

  1. 新しいaccess パッケージを作成します
  2. パッケージにアクセスするためにグループまたは API の権限を追加します
  3. ディレクトリにおけるサービス プリンシパルとエージェント識別子がアクセス権を要求できるようにする要求ポリシーを追加します

日々の管理

管理者: 提案および構成されている接続されている組織を表示する

  1. 接続されている組織の一覧を表示する

Access package manager: projectのリソースを更新する

  1. ビデオ: 日常の管理: 変更されています
  2. access パッケージを開く
  3. グループ、Teams、アプリケーション、または SharePoint サイトを追加または削除します

パッケージマネージャにアクセスして、プロジェクトの期間を更新する

  1. ビデオ: 日常の管理: 変更されています
  2. access パッケージを開く
  3. ライフサイクル設定を開きます
  4. 有効期限の設定を更新します

Access package manager: projectに対するaccessの承認方法を更新する

  1. ビデオ: 日常の管理: 変更されています
  2. 既存のポリシーの要求設定を開きます
  3. 承認設定を更新します

Access package manager: projectのユーザーを更新する

  1. ビデオ: 日常の管理: 変更されています
  2. アクセスが不要になったユーザーを削除します
  3. 既存のポリシーの要求設定を開きます
  4. アクセスが必要な ID を追加します

Access package manager: access パッケージに特定のユーザーを直接割り当てる

  1. ユーザーが異なるライフサイクル設定を必要とする場合は、access パッケージに新しいポリシーを追加します
  2. access パッケージに特定の ID を間接的に割り当てます

割り当てとレポート

管理者: access パッケージに割り当てられているユーザーを表示する

  1. アクセスパッケージを開く
  2. View の割り当て
  3. レポートとログをアーカイブする

管理者: ユーザーに割り当てられているリソースを表示する

  1. ユーザーのためのアクセスパッケージを表示します
  2. ユーザーのリソースの割り当てを表示する

プログラムによる管理

Microsoft Graphを使用して、access パッケージ、カタログ、ポリシー、要求、割り当てを管理することもできます。 EntitlementManagement.Read.All または EntitlementManagement.ReadWrite.All アクセス許可を委任されたアプリケーションの適切なロールのユーザーは、エンタイトルメント管理 API を呼び出すことができます。 詳細については、「Tutorial: リソースへのaccessの管理 - Microsoft Graph」を参照してください。 EntitlementManagement.Read.All または EntitlementManagement.ReadWrite.All アプリケーションのアクセス許可を持つアプリケーションでは、カタログおよびaccess パッケージ内のリソースの管理を除き、これらの API 関数の多くを使用することもできます。 また、特定のカタログ内でしか動作する必要がないアプリケーションは、カタログのカタログ所有者またはカタログ閲覧者ロールに追加して、そのカタログ内での更新または読み取りが認可されるようにできます。

次のステップ

  • Last updated on