Tworzenie lub zatwierdzanie żądania uprawnień

  • Artykuł

W tym artykule opisano sposób tworzenia lub zatwierdzania żądania uprawnień na pulpicie nawigacyjnym korygowania w Zarządzanie uprawnieniami Microsoft Entra. Możesz tworzyć i zatwierdzać żądania dla systemów autoryzacji usług Amazon Web Services (AWS), Microsoft Azure lub Google Cloud Platform (GCP).

Pulpit nawigacyjny korygowania ma dwa przepływy pracy typu privilege-on-demand (POD), których można użyć:

  • Nowe żądanie: przepływ pracy używany przez użytkownika do tworzenia żądania uprawnień przez określony czas trwania.
  • Osoba zatwierdzająca: przepływ pracy używany przez osoby zatwierdzające do przeglądania i zatwierdzania lub odrzucania żądania użytkownika o uprawnienia.

Uwaga

Aby wyświetlić pulpit nawigacyjny korygowania, musisz mieć uprawnienia Osoba przeglądająca, Kontroler lub Administracja istrator. Aby wprowadzić zmiany na tej karcie, musisz mieć uprawnienia Kontroler lub Administracja istrator. Jeśli nie masz tych uprawnień, skontaktuj się z administratorem systemu.

Tworzenie żądania uprawnień

  1. Na stronie głównej Zarządzanie uprawnieniami wybierz kartę Korygowanie , a następnie wybierz podtabę Moje żądania .

    W podtabcie Moje żądania są wyświetlane następujące opcje:

    • Oczekujące: lista żądań, które zostały wykonane, ale nie zostały jeszcze przejrzyone.
    • Zatwierdzone: lista żądań, które zostały przejrzane i zatwierdzone przez osoby zatwierdzające. Te żądania zostały już aktywowane lub są w trakcie aktywowania.
    • Przetworzone: podsumowanie utworzonych żądań, które zostały zatwierdzone (Gotowe), Odrzucone i żądania, które zostały anulowane.

  2. Aby utworzyć żądanie uprawnień, wybierz pozycję Nowe żądanie.

  3. Na stronie Role/Zadania:

    1. Z listy rozwijanej Typ systemu autoryzacji wybierz typ systemu autoryzacji, do którego chcesz uzyskać dostęp: AWS, Azure lub GCP.

    2. Z listy rozwijanej System autoryzacji wybierz konta, do których chcesz uzyskać dostęp.

    3. Z listy rozwijanej Tożsamość wybierz tożsamość, której imieniu żądasz dostępu.

      • Jeśli wybrana tożsamość jest użytkownikiem języka SAML (Security Assertions Markup Language), a ponieważ użytkownik SAML uzyskuje dostęp do systemu przy założeniu roli, wybierz rolę użytkownika w roli.

      • Jeśli wybrana tożsamość jest użytkownikiem lokalnym, aby wybrać żądane zasady:

        1. Wybierz pozycję Żądania zasad.
        2. W obszarze Dostępne zasady wybierz żądane zasady.
        3. Aby wybrać określone zasady, wybierz znak plus, a następnie znajdź i wybierz odpowiednie zasady.

        Wybrane zasady są wyświetlane w polu Wybrane zasady .

      • Jeśli wybrana tożsamość jest użytkownikiem lokalnym, aby wybrać żądane zadania:

        1. Wybierz pozycję Zażądaj zadań.
        2. W obszarze Dostępne zadania wybierz żądane zadania.
        3. Aby wybrać określone zadanie, wybierz znak plus, a następnie wybierz odpowiednie zadanie.

        Wybrane zadania są wyświetlane w polu Wybrane zadania .

    Jeśli użytkownik ma już istniejące zasady, są one wyświetlane w obszarze Istniejące zasady.

  4. Wybierz Dalej.

  5. W przypadku wybrania platformy AWS zostanie wyświetlona strona Zakres .

    1. W obszarze Wybierz zakres wybierz pozycję:
      • Wszystkie zasoby
      • Określone zasoby, a następnie wybierz odpowiednie zasoby.
      • Brak zasobów
    2. W obszarze Warunki żądania:
      1. Wybierz pozycję JSON , aby dodać blok kodu JSON.
      2. Wybierz pozycję Gotowe , aby zaakceptować wprowadzony kod, lub Wyczyść , aby usunąć wprowadzone elementy i rozpocząć ponownie.
    3. W obszarze Efekt wybierz pozycję Zezwalaj lub Odmów.
    4. Wybierz Dalej.

  6. Zostanie wyświetlona strona Potwierdzenie .

  7. W obszarze Podsumowanie żądania wprowadź podsumowanie żądania.

  8. Opcjonalnie: W notatce wprowadź notatkę dla osoby zatwierdzającej.

  9. W obszarze Harmonogram wybierz, kiedy (jak szybko) chcesz przetworzyć żądanie:

    • ASAP
    • Raz
      • W obszarze Utwórz harmonogram wybierz częstotliwość, datę, godzinę iwymagany czas trwania, a następnie wybierz pozycję Harmonogram.
    • Codziennie
    • Tygodniowy
    • Miesięczne

  10. Wybierz Prześlij.

    Zostanie wyświetlony następujący komunikat: Twoje żądanie zostało pomyślnie przesłane.

    Przesłane żądanie jest teraz wyświetlane w obszarze Oczekujące żądania.

Poniżej przedstawiono limity czasu dla typu częstotliwości podczas tworzenia żądania.

Typ częstotliwości Limit czasu (w godzinach)
ASAP 24
Jednokrotnie 2160
Dziennie 23
Tygodniowa 23
Miesięczny 672

Zatwierdzanie lub odrzucanie żądania uprawnień

  1. Na stronie głównej Zarządzanie uprawnieniami wybierz kartę Korygowanie , a następnie wybierz podtabę Moje żądania .

  2. Aby wyświetlić listę żądań, które nie zostały jeszcze przejrzene, wybierz pozycję Oczekujące żądania.

  3. Na liście Podsumowanie żądania wybierz menu wielokropka (...) po prawej stronie żądania, a następnie wybierz pozycję:

    • Szczegóły dotyczące wyświetlania szczegółów żądania.
    • Zatwierdź , aby zatwierdzić żądanie.
    • Odrzuć , aby odrzucić żądanie.

  4. (Opcjonalnie) dodaj notatkę do osoby żądającej, a następnie wybierz pozycję Potwierdź.

    W karcie podrzędnej Zatwierdzone jest wyświetlana lista żądań, które zostały przejrzane i zatwierdzone przez osoby zatwierdzające. Te żądania zostały już aktywowane lub są w trakcie aktywowania. W podtabcie Przetworzone wyświetlane jest podsumowanie żądań, które zostały zatwierdzone lub odrzucone, oraz żądania, które zostały anulowane.

Następne kroki