Compartilhar via

Solicitar pacote de acesso em nome de outras identidades

O Gerenciamento de Direitos de Uso permite que os administradores criem pacotes de acesso para gerenciar os recursos da organização deles. Os administradores podem atribuir identidades diretamente a um pacote de acesso ou configurar uma política de pacote de acesso que permite que usuários e membros do grupo solicitem acesso. A opção de criar processos de autoatendimento é útil, especialmente à medida que as organizações escalam e contratam mais funcionários. No entanto, os novos funcionários que ingressarem em uma organização podem nem sempre saber o que precisam de acesso ou como podem solicitar acesso. Nesse caso, um novo funcionário provavelmente dependeria de seu gerente para guiá-lo durante o processo de solicitação de acesso. Em vez de fazer com que novos funcionários naveguem no processo de solicitação, os gerentes podem solicitar pacotes de acesso para seus funcionários, tornando a integração mais rápida e tranquila. Para habilitar essa funcionalidade para gerentes, administradores podem selecionar uma opção ao configurar uma política de pacote de acesso que permite aos gerentes solicitar acesso em nome de seus funcionários.

A expansão dos fluxos de solicitação de autoatendimento para permitir solicitações em nome de outras identidades garante que as identidades tenham acesso oportuno aos recursos necessários e aumenta a produtividade.

Cenários para gerentes solicitando em nome dos funcionários

Imagine que sua organização contrata centenas de novos funcionários todos os anos e você está sendo encarregado de treinar novas contratações em processos de TI, incluindo como solicitar access para recursos em Minha Access. As sessões de treinamento são apenas no início de cada mês, portanto, os gerentes de novas contratações que começam no final do mês geralmente buscam treinamento ad-hoc. Isso está se tornando cada vez mais comum.

Em vez de realizar inúmeras sessões de treinamento ad hoc para garantir que os novos funcionários saibam como solicitar acesso em sua primeira semana ou semanas na organização, você pode configurar políticas de pacotes de acesso que permitem que os gerentes solicitem acesso em nome de seus funcionários.

Captura de tela da solicitação em nome das opções.

Agora, os gerentes têm o poder de solicitar access em nome de novos contratados que não passaram pelo treinamento de TI. Isso garante que os funcionários tenham as ferramentas e os recursos necessários para começar no primeiro dia e aumenta a satisfação dos novos contratados, pois eles não precisam esperar por acesso ou lidar com o processo de solicitação sozinhos.

Cenários para solicitação em nome de identidades de agente (versão prévia)

A capacidade dos administradores de solicitarem pacotes de acesso em nome de identidades de agentes que possuem ou patrocinam é um cenário chave para solicitar em nome de outras identidades. Com a capacidade de solicitar um pacote de acesso para uma identidade de agente, você é capaz de garantir que os agentes que trabalham em seu ambiente têm acesso ao que precisam para fazer seu trabalho, mas não além disso. Para obter mais informações sobre como gerenciar agentes, consulte: Gerenciar agentes no Microsoft Entra (versão prévia).

Pré-requisitos

A ID do Agente do Microsoft Entra faz parte do Microsoft Agent 365. Ambos estão disponíveis por meio do programa Frontier em Microsoft 365. Para acessar esses recursos, você deve ter uma licença do Microsoft 365 Copilot e ter ativado o Frontier para seus usuários.

Siga o guia de introdução do Frontier ou use as seguintes etapas para verificar se o Frontier está habilitado:

  1. Entre no Centro de administração do Microsoft 365 como Administrador de Cobrança.
  2. Navegue até Copilot>Settings>User access>Copilot Frontier e verifique se ele está habilitado para os usuários. Se você não vir essas opções, entre em contato com o administrador para verificar seu licenciamento de Microsoft 365 Copilot.

Configurar uma política de pacote de acesso permitindo solicitações em nome de terceiros.

Siga estas etapas para editar as políticas, permitindo solicitações em nome de, para um pacote de acesso existente.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Governança de Identidade.

  2. Navegue até ID Governance>Gerenciamento de Direitos>Pacotes de Acesso.

  3. Selecione o pacote de acesso que você deseja configurar para solicitações em nome de terceiros.

  4. Selecione a política que deseja editar ou crie uma nova política.

  5. Na guia Solicitações , defina Habilitar novas solicitações como Sim. Isso deve mostrar a opção Permitir que os gerentes solicitem em nome dos funcionários. Defina essa opção como Sim.
    Captura de tela da edição de um pacote de acesso; solicitação em nome de uma política.

  6. Salve sua configuração.

Solicitar um pacote de acesso em nome de um funcionário

Como gerente, você pode solicitar um pacote de acesso para um subordinado direto seguindo estas etapas:

  1. Acesse o portal My Access em https://myaccess.microsoft.com. Para o governo dos EUA, o domínio no link do portal Meu Access é myaccess.microsoft.us.

  2. Na página Portal Meu Acesso, selecione pacotes de Acesso.

  3. Na página de pacotes de acesso, localize o pacote de acesso que você deseja solicitar para um subordinado direto e selecione Solicitar.

  4. No painel Solicitação, em Detalhes da solicitação, selecione solicitar outra pessoa. Screenshot do gerente do funcionário solicitando um pacote de acesso.

  5. Preencha as informações adicionais necessárias para solicitar um pacote de acesso para o subordinado direto. Captura de tela de perguntas de justificativa para solicitar um pacote de acesso para um relatório imediato.

  6. Selecione Enviar solicitação.

Aprovar o acesso solicitado pelo gerente em nome do funcionário

Para aprovar um pacote de acesso em nome de um funcionário como gerente, execute as seguintes etapas para conceder a aprovação:

  1. Entre no portal Meu Access em https://myaccess.microsoft.com. Para o governo dos EUA, o domínio no link do portal Meu Access é myaccess.microsoft.us.

  2. No menu à esquerda, selecione Approvals para ver uma lista de solicitações de acesso pendentes de aprovação.

  3. Na guia Pendente , localize a solicitação. Captura de tela das solicitações de aprovação pendentes em meu acesso.

  4. Aprove ou negue a solicitação em nome do funcionário.

Gerenciar atribuições de equipe usando o portal Meus Access

Para atribuições de pacotes de acesso com políticas que oferecem suporte a solicitações em nome de, os gerentes também podem gerenciar atribuições de pacotes de acesso de seus subordinados diretos usando o portal Meu Acesso quando os administradores decidirem ativar o recurso. Os recursos de gerenciamento incluem:

  • A capacidade de ver a atribuição ativa de pacote de acesso de todos os seus subordinados diretos.
  • A capacidade de remover atribuições de relatórios se a política for compatível em nome de solicitações.

Antes de gerenciar equipes no Portal meu Access, verifique se você tem as configurações da equipe de gerenciamento configuradas executando as seguintes etapas:

  1. Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Governança de Identidade.

    Dica

    Outras funções de privilégios mínimos que podem concluir essa tarefa incluem o proprietário do Catálogo e o Access package manager.

  2. Navegue até Governança de ID>Gerenciamento de Direitos>Configurações de Controle.

  3. Na página de configurações de controle, selecione view settings nas configurações do My Access para o cartão de usuários finais. Screenshot das configurações do meu acesso para o cartão do usuário final.

  4. Na página de configurações do usuário final, verifique se Exibir atribuições de pacote de acesso para relatórios diretos (versão prévia) está marcada. Screenshot das configurações para usuários finais usando meu acesso.

  5. Clique em Salvar.

Com a configuração habilitada, execute as seguintes etapas para gerenciar suas atribuições de equipe usando o portal Meus Access:

  1. Faça login no portal My Access em https://myaccess.microsoft.com como o gerente direto da equipe para a qual você deseja gerenciar atribuições de pacotes de acesso. Para o governo dos EUA, o domínio no link do portal Meu Access é myaccess.microsoft.us.

  2. No menu à esquerda, selecione Gerenciar equipe para ver uma lista de seus relatórios diretos. Captura de tela da lista de membros da equipe na página gerenciar equipe.

  3. Selecione um funcionário para ver uma lista de suas atribuições.

  4. Na página de atribuições, você pode ver uma lista de suas atribuições de pacote de acesso atuais. Você também pode selecionar Remove access para encerrar essa atribuição de pacote access específica para o usuário. Screenshot da equipe de gerenciamento no meu portal de access.

Solicitar um pacote de acesso em nome de uma identidade de agente (versão prévia)

Como proprietário ou patrocinador de uma identidade de agente, você pode solicitar um pacote de acesso para essa identidade de agente realizando as etapas a seguir:

  1. Entre no portal Meu Access em https://myaccess.microsoft.com.

  2. Na página Portal Meu Acesso, selecione pacotes de Acesso.

  3. Na página de pacotes de acesso, localize o pacote ao qual você deseja solicitar acesso para uma identidade de agente e selecione Solicitar.

  4. No painel Solicitação, em Detalhes da solicitação, selecione Solicitação de agente Patrocinado ou Solicitação de Agente de Propriedade.

  5. Selecione a identidade do agente e selecione Continuar.

Próximas etapas

  • Last updated on