Gebruikerstoegang beheren met Microsoft Entra-toegangsbeoordelingen

Met Microsoft Entra kunt u er eenvoudig voor zorgen dat gebruikers over de juiste toegang beschikken. U kunt gebruikers zelf of een besluitvormer vragen deel te nemen aan een toegangsbeoordeling om de toegang van gebruikers te bevestigen. De revisoren kunnen hun input geven over de behoefte van elke gebruiker aan continue toegang op basis van suggesties van Microsoft Entra. Wanneer een toegangsbeoordeling is voltooid, kunt u wijzigingen aanbrengen en de toegang verwijderen voor gebruikers die deze niet meer nodig hebben.

Notitie

Als u alleen de toegang van gastgebruikers wilt beoordelen, en niet van alle typen gebruikers, raadpleeg dan Manage guest user access with access reviews (De toegang van gastgebruikers beheren met toegangsbeoordelingen). Zie Een toegangsbeoordeling starten in Microsoft Entra Privileged Identity Management als u het lidmaatschap van gebruikers wilt controleren in beheerdersrollen zoals globale beheerder.

Vereisten

• Microsoft Entra ID P2 of Microsoft Entra ID-governance

Zie Licentievereisten voor meer informatie.

Als u de toegang tot een toepassing bekijkt, raadpleegt u het artikel over het voorbereiden van een toegangsbeoordeling van de toegang van gebruikers tot een toepassing om ervoor te zorgen dat de toepassing is geïntegreerd met Microsoft Entra ID.

Een toegangscontrole uitvoeren

Een toegangsbeoordeling kan een of meer gebruikers als beoordelaar hebben.

1. Selecteer een groep in Microsoft Entra-id met een of meer leden. Of selecteer een toepassing die is verbonden met Microsoft Entra-id waaraan een of meer gebruikers zijn toegewezen.

2. Bepaal of elke gebruikersbeoordeling een eigen toegang moet hebben, of dat een of meer gebruikers de toegang van iedereen kunnen beoordelen.

3. Als ten minste een gebruiker Beheer istrator of (preview) een eigenaar van een Microsoft 365-groep of Microsoft Entra-beveiligingsgroep die moet worden gecontroleerd, gaat u naar de pagina Identiteitsbeheer.

4. Maak de toegangsbeoordeling. Zie Een toegangsbeoordeling maken van groepen of toepassingen voor meer informatie.

5. Wanneer de toegangsbeoordeling wordt gestart, vraagt u de revisoren om invoer te geven. Standaard ontvangen ze elk een e-mail van Microsoft Entra ID met een koppeling naar het toegangsvenster, waar ze de toegang tot groepen of toepassingen bekijken.

6. Als de revisoren geen invoer hebben gegeven, kunt u microsoft Entra-id vragen om ze een herinnering te sturen. Standaard verzendt Microsoft Entra ID automatisch een herinnering halverwege de einddatum naar revisoren die nog niet hebben gereageerd.

7. Wanneer alle beoordelaars feedback hebben gegeven, kunt u de toegangsbeoordeling stoppen en de wijzigingen toepassen. Zie Een toegangsbeoordeling van groepen of toepassingen voltooien voor meer informatie.

Volgende stappen

Een toegangsbeoordeling van groepen of toepassingen maken