Delen via

Veelvoorkomende scenario's in toekenningsbeheer

Er zijn verschillende manieren waarop u rechtenbeheer voor uw organisatie kunt configureren. Als u echter net aan de slag gaat, is het handig om inzicht te krijgen in de algemene scenario's voor beheerders, cataloguseigenaren, toegangspakketbeheerders, goedkeurders en aanvragers.

Gedelegeerde

Beheerder: Beheer van middelen delegeren

  1. Bekijk de video: Delegatie van IT naar afdelingsmanager
  2. Gebruikers toewijzen aan de rol van catalogusmaker

Catalogusmaker: Het beheer van middelen delegeren

Cataloguseigenaar: Beheer van resources delegeren

  1. Mede-eigenaren toevoegen aan de catalogus
  2. Resources toevoegen aan de catalogus

Cataloguseigenaar: Beheer van toegangspakketten delegeren

  1. Video bekijken: Overdracht van cataloguseigenaar voor toegang tot pakketbeheer
  2. Gebruikers delegeren voor toegang tot de rol pakketbeheer

Toegang beheren voor gebruikers in uw organisatie

Beheerder: Werknemers automatisch toegang toewijzen

  1. Een nieuw toegangspakket maken
  2. Groepen, Teams, toepassingen of SharePoint-sites toevoegen om toegang te krijgen tot het pakket
  3. Een beleid voor automatische toewijzing toevoegen

Beheerder: Werknemerstoegang toewijzen vanuit levenscycluswerkstromen

  1. Een nieuw toegangspakket maken
  2. Groepen, Teams, toepassingen of SharePoint-sites toevoegen om toegang te krijgen tot het pakket
  3. Een beleid voor directe toewijzing toevoegen
  4. Voeg een taak toe om een gebruikerstoegangspakket aan een werkstroom toe te wijzen wanneer een gebruiker zich aansluit.
  5. Een taak toevoegen om de toewijzing van het toegangspakket voor de gebruiker aan een werkstroom te verwijderen wanneer een gebruiker vertrekt

Toegangspakketbeheer: medewerkers in uw organisatie toestaan toegang tot hulpmiddelen aan te vragen

  1. Een nieuw toegangspakket maken
  2. Groepen, Teams, toepassingen of SharePoint-sites toevoegen om toegang te krijgen tot het pakket
  3. Een aanvraagbeleid toevoegen om gebruikers, service-principals en agentidentiteiten in uw directory toe te staan om toegang aan te vragen
  4. Verloopinstellingen opgeven

Aanvrager: Toegang tot resources aanvragen

  1. Meld u aan bij de portal Mijn toegang
  2. Toegangspakket zoeken
  3. Toegang aanvragen

Fiatteur: Aanvragen voor middelen goedkeuren

  1. Aanvraag openen in mijn toegangsportal
  2. Toegangsaanvraag goedkeuren of weigeren

Gebruiker: Bekijk de middelen waar u al toegang tot hebt

  1. Meld u aan bij de portal Mijn toegang
  2. Actieve toegangspakketten weergeven

Toegang beheren voor gebruikers buiten uw organisatie

Beheerder: Samenwerken met een externe partnerorganisatie

  1. Lees hoe toegang werkt voor externe gebruikers
  2. Instellingen voor externe gebruikers controleren
  3. Een verbinding toevoegen aan de externe organisatie

Access Package Manager: Samenwerken met een externe partnerorganisatie

  1. Een nieuw toegangspakket maken
  2. Groepen, Teams, toepassingen of SharePoint-sites toevoegen om toegang te krijgen tot het pakket
  3. Een aanvraagbeleid toevoegen zodat gebruikers die zich niet in uw directory bevinden, toegang kunnen aanvragen
  4. Verloopinstellingen opgeven
  5. Kopieer de koppeling om het toegangspakket aan te vragen
  6. De koppeling naar uw externe partnercontactpartner verzenden om te delen met hun gebruikers

Aanvrager: Toegang tot resources aanvragen als externe gebruiker

  1. De koppeling naar het toegangspakket zoeken die u van uw contactpersoon hebt ontvangen
  2. Meld u aan bij de portal Mijn toegang
  3. Toegang aanvragen

Fiatteur: Aanvragen voor middelen goedkeuren

  1. Aanvraag openen in mijn toegangsportal
  2. Toegangsaanvraag goedkeuren of weigeren

Aanvrager: Bekijk de resources waartoe u al toegang heeft

  1. Meld u aan bij de portal Mijn toegang
  2. Actieve toegangspakketten weergeven

Toegang voor agents beheren (preview)

Microsoft Entra Agent ID maakt deel uit van Microsoft Agent 365. Beide zijn beschikbaar via het Frontier-programma in Microsoft 365. Voor toegang tot deze functies moet u een licentie voor Microsoft 365 Copilot hebben en Frontier hebben ingeschakeld voor uw gebruikers.

Volg de handleiding Aan de slag met Frontier of gebruik de volgende stappen om te controleren of Frontier is ingeschakeld:

  1. Meld u als factureringsbeheerder aan bij het Microsoft 365-beheercentrum.
  2. Blader naar Copilot>Settings>User access>Copilot Frontier en zorg ervoor dat deze is ingeschakeld voor gebruikers. Als u deze opties niet ziet, neemt u contact op met uw beheerder om uw Microsoft 365 Copilot-licentie te controleren.
  1. Een nieuw toegangspakket maken
  2. Groepen of API-machtigingen toevoegen voor toegangspakket
  3. Voeg een aanvraagbeleid toe dat service-principals en agentidentiteiten in uw directory toestaat om toegang aan te vragen

Dagelijks beheer

Beheerder: De verbonden organisaties weergeven die worden voorgesteld en geconfigureerd

  1. De lijst met verbonden organisaties weergeven

Access Package Manager: de resources voor een project bijwerken

  1. Bekijk de video: Dagelijks beheer: Dingen zijn veranderd
  2. Het toegangspakket openen
  3. Groepen, Teams, toepassingen of SharePoint-sites toevoegen of verwijderen

Access Package Manager: De duur van een project bijwerken

  1. Bekijk de video: Dagelijks beheer: Dingen zijn veranderd
  2. Het toegangspakket openen
  3. De levenscyclus-instellingen openen
  4. De verloopinstellingen bijwerken

Access Package Manager: bijwerken hoe toegang wordt goedgekeurd voor een project

  1. Bekijk de video: Dagelijks beheer: Dingen zijn veranderd
  2. De aanvraaginstellingen van een bestaand beleid openen
  3. De goedkeuringsinstellingen bijwerken

Access Package Manager: De personen voor een project bijwerken

  1. Bekijk de video: Dagelijks beheer: Dingen zijn veranderd
  2. Gebruikers verwijderen die geen toegang meer nodig hebben
  3. De aanvraaginstellingen van een bestaand beleid openen
  4. Identiteiten toevoegen die toegang nodig hebben

Access Package Manager: specifieke gebruikers rechtstreeks toewijzen aan een toegangspakket

  1. Als gebruikers verschillende levenscyclus-instellingen nodig hebben, voegt u een nieuw beleid toe aan het toegangspakket
  2. Specifieke identiteiten rechtstreeks toewijzen aan het toegangspakket

Opdrachten en rapporten

Beheerder: Bekijk wie toewijzingen heeft aan een toegangspakket

  1. Een toegangspakket openen
  2. Opdrachten weergeven
  3. Rapporten en logboeken archiveren

Beheerder: Resources weergeven die zijn toegewezen aan gebruikers

  1. Toegangspakketten voor een gebruiker weergeven
  2. Resourcetoewijzingen voor een gebruiker weergeven

Programmatisch beheer

U kunt ook toegangspakketten, catalogi, beleidsregels, aanvragen en toewijzingen beheren met behulp van Microsoft Graph. Een gebruiker in een juiste rol met een toepassing met de gedelegeerde EntitlementManagement.Read.All of EntitlementManagement.ReadWrite.All machtiging kan de rechtenbeheer-API aanroepen. Zie de zelfstudie: toegang tot resources beheren - Microsoft Graph voor meer informatie. Een toepassing met de EntitlementManagement.Read.All of EntitlementManagement.ReadWrite.All toepassingsmachtigingen kan ook veel van deze API-functies gebruiken, met uitzondering van het beheren van resources in catalogi en toegangspakketten. Een toepassing die alleen binnen specifieke catalogi hoeft te werken, kan worden toegevoegd aan de rollen Cataloguseigenaar of Cataloguslezer van een catalogus die moet worden geautoriseerd om in die catalogus bij te werken of te lezen.

Volgende stappen

  • Last updated on