Udostępnianie linku w celu żądania pakietu dostępu w zarządzaniu upoważnieniami

Większość użytkowników w katalogu może zalogować się do portalu Mój dostęp i automatycznie wyświetlić listę pakietów dostępu, które znajdują się w zakresie zasad i może zażądać. Ponadto użytkownicy spoza katalogu, którzy znajdują się w zakresie, mogą również wyświetlać pakiety dostępu, które są w zakresie zasad i mogą żądać. Jeśli jednak masz poufne pakiety dostępu lub zewnętrznych użytkowników partnerów biznesowych, którzy nie znajdują się jeszcze w katalogu, ale nie są częścią istniejącej połączonej organizacji, te pakiety dostępu powinny być ukryte. Mimo że użytkownik może zażądać ukrytego pakietu dostępu, nie zobaczy go w portalu Mój dostęp, jeśli nie ma linku. Zamiast tego należy wysłać do nich link, którego może użyć do żądania tego pakietu dostępu.

Aby użytkownik zewnętrzny z innego katalogu mógł użyć linku Portalu Mój dostęp w celu żądania pakietu dostępu, katalog pakietu dostępu musi być włączony dla użytkowników zewnętrznych i musi istnieć zasady dla katalogu użytkownika zewnętrznego w pakiecie dostępu.

Napiwek

Kroki opisane w tym artykule mogą się nieznacznie różnić w zależności od portalu, od którego zaczynasz.

Rola wymagań wstępnych: globalny Administracja istrator, Administracja istrator tożsamości, właściciel katalogu lub menedżer pakietów programu Access

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako co najmniej Administracja istrator zarządzania tożsamościami.

  2. Przejdź do pakietu dostępu do zarządzania upoważnieniami do zarządzania>tożsamościami>.

  3. Na stronie Pakiety dostępu otwórz pakiet dostępu, dla którego chcesz udostępnić link, aby zażądać pakietu dostępu.

  4. Na stronie Przegląd zaznacz ustawienie Ukryte . Jeśli ustawienie Ukryte ma wartość Tak, nawet użytkownicy, którzy nie mają linku Portalu Mój dostęp, mogą przeglądać i żądać pakietu dostępu. Jeśli nie chcesz przeglądać pakietu dostępu, zmień ustawienie na Nie.

  5. Na stronie Przegląd skopiuj link Mój portal dostępu.

    Access package overview - My Access portal link

    Ważne jest, aby skopiować cały link Portalu Mój dostęp podczas wysyłania go do wewnętrznego partnera biznesowego. Gwarantuje to, że partner uzyska dostęp do portalu katalogu w celu złożenia żądania. Link rozpoczyna się od myaccesselementu , zawiera wskazówkę katalogu i kończy się identyfikatorem pakietu dostępu. (W przypadku instytucji rządowych USA domena w linku Portalu Mój dostęp będzie mieć wartość myaccess.microsoft.us.)

    https://myaccess.microsoft.com/@<directory_hint>#/access-packages/<access_package_id>

  6. Wyślij wiadomość e-mail lub wyślij link do zewnętrznego partnera biznesowego. Mogą oni udostępnić link swoim użytkownikom w organizacji, aby poprosić o pakiet dostępu.

Następne kroki