Delegar controle de acesso para acessar gerenciadores de pacotes no gerenciamento de direitos
Para delegar a criação e o gerenciamento de pacotes de acesso em um catálogo, você adiciona usuários à função de gerenciador de pacotes de acesso. Os gerenciadores de pacotes de acesso devem entender que os usuários precisam solicitar o acesso aos recursos do catálogo. Por exemplo, se um catálogo for usado para um projeto, o líder de projeto poderá ser gerenciador de pacotes de acesso do catálogo. Os gerenciadores de pacotes do Access não podem adicionar recursos a um catálogo, mas podem gerenciar os pacotes de acesso e as políticas em um catálogo. Ao delegar a um gerenciador de pacotes de acesso, essa pessoa pode ser responsável por:
- Quais funções um usuário tem nos recursos em um catálogo
- Quem precisa de acesso
- Quem precisa aprovar as solicitações de acesso
- Quanto tempo dura o projeto
Eles podem criar pacotes e políticas de acesso, incluindo políticas que fazem referência a organizações conectadas existentes. Depois que seus pacotes de acesso são criados, eles podem solicitar outros usuários ou serem atribuídos a esses pacotes de acesso.
Este vídeo apresenta uma visão geral da delegação de governança de acesso do proprietário do catálogo para o gerenciador de pacotes de acesso.
Além das funções de proprietário do catálogo e gerenciador de pacotes de acesso, você também pode adicionar usuários à função de leitor do catálogo, que fornece acesso somente leitura ao catálogo ou à função de gerente de atribuição de pacotes de acesso, que permite que os usuários alterem atribuições, mas não pacotes de acesso ou políticas.
Como proprietário do catálogo, delegar a um gerenciador de pacotes de acesso
Dica
As etapas neste artigo podem variar ligeiramente com base no portal do qual você começa.
Siga estas etapas para atribuir a um usuário a função de gerenciador de pacotes de acesso:
Funções de pré-requisito: Administrador global, administrador de governança de identidade ou Proprietário de catálogo
Entre no Centro de administração do Microsoft Entra como, no mínimo, um Administrador de Governança de Identidade.
Navegue até Governança de identidade>Gerenciamento de direitos>Catálogos.
Na página Catálogos, abra o catálogo ao qual você quer adicionar administradores.
No menu à esquerda, selecione Funções e administradores.
Selecione Adicionar gerenciadores de pacotes de acesso para selecionar os membros para essas funções.
Selecione Selecionar para adicionar esses membros.
Remover um gerenciador de pacotes de acesso
Siga estas etapas para remover um usuário da função de gerenciador de pacotes de acesso:
Funções de pré-requisito: Administrador global, Administrador de governança de identidade ou Proprietário de catálogo
Entre no Centro de administração do Microsoft Entra como, no mínimo, um Administrador de Governança de Identidade.
Navegue até Governança de identidade>Gerenciamento de direitos>Catálogos.
Na página Catálogos, abra o catálogo ao qual você quer adicionar administradores.
No menu à esquerda, selecione Funções e administradores.
Adicione uma marca de seleção ao lado do gerenciador de pacotes de acesso que você deseja remover.
Selecione Remover.