Alterar as configurações do ciclo de vida de um pacote de acesso no gerenciamento de direitos

Como um gerenciador de pacotes de acesso, você pode alterar as configurações de ciclo de vida para atribuições em um pacote de acesso a qualquer momento editando uma política existente. Se você alterar a data de expiração para atribuições em uma política, a data de expiração para solicitações que já estão em um estado de aprovação ou aprovação pendente não será alterada.

Este artigo descreve como alterar as configurações do ciclo de vida de uma política de atribuição de pacote de acesso existente.

Abrir informações do solicitante

Para garantir que os usuários tenham o acesso certo a um pacote de acesso, perguntas personalizadas podem ser configuradas para perguntar aos usuários que solicitam acesso a determinados pacotes de acesso. As opções de configuração incluem: localização, formatos de resposta obrigatório/opcional e texto/múltipla escolha. Os solicitantes verão as perguntas quando solicitarem o pacote e os aprovadores verão as respostas às perguntas para ajudá-los a tomar sua decisão. Use as seguintes etapas para configurar perguntas em um pacote de acesso:

Abrir configurações de ciclo de vida

Gorjeta

As etapas neste artigo podem variar ligeiramente com base no portal a partir do qual você começou.

Para alterar as configurações do ciclo de vida de um pacote de acesso, você precisa abrir a política correspondente. Siga estas etapas para abrir as configurações do ciclo de vida de um pacote de acesso.

Função de pré-requisito: Administrador Global, Administrador de Governança de Identidade, Proprietário do catálogo ou Gerenciador de pacotes do Access

  1. Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Governança de Identidade.

  2. Navegue até Governança de identidade, Gerenciamento de direitos, Pacote de>>acesso.

  3. Na página Pacotes do Access, abra o pacote de acesso que você deseja editar.

  4. Selecione Políticas e, em seguida, selecione a política que tem as configurações de ciclo de vida que você deseja editar.

    O painel Detalhes da política é aberto na parte inferior da página.

    Access package - Policy details pane

  5. Selecione Editar para editar a política.

    Access package - Edit policy

  6. Selecione a guia Ciclo de vida para abrir as configurações do ciclo de vida.

Especificar um ciclo de vida

Na guia Ciclo de vida, você especifica quando a atribuição de um usuário ao pacote de acesso expira. Você também pode especificar se os usuários podem estender suas atribuições.

  1. Na seção Expiração, defina Atribuições de pacotes do Access expiram como Em data, Número de dias, Número de horas ou Nunca.

    • Em data, selecione uma data de expiração no futuro.
    • Para Número de dias, especifique um número de 0 a 3660 dias.
    • Em Número de horas, especifique quantas horas.

    Com base na sua seleção, a atribuição de um usuário ao pacote de acesso expira em uma determinada data, alguns dias após a aprovação, ou nunca.

  2. Se você quiser que o usuário solicite uma data de início e término específica para seu acesso, selecione Sim para alternar os usuários podem solicitar uma linha do tempo específica.

  3. Selecione Mostrar configurações avançadas de expiração para mostrar mais configurações .

    Screenshot that shows lifecycle expiration settings for an access package.

  4. Para permitir que o usuário estenda suas atribuições, defina Permitir que os usuários estendam o acesso a Sim.

    Se as extensões forem permitidas na política, o usuário receberá um e-mail 14 dias antes e, um dia antes, sua atribuição de pacote de acesso será definida para expirar. O e-mail solicita que o usuário estenda a atribuição. O usuário ainda deve estar no escopo da política no momento em que solicitar uma extensão.

    Além disso, se a política tiver uma data de término explícita para atribuições e um usuário enviar uma solicitação para estender o acesso, a data de extensão na solicitação deverá ser igual ou anterior ao vencimento das atribuições. A política que você usou para conceder ao usuário acesso ao pacote de acesso define se a data da extensão está na expiração da atribuição ou antes dela. Por exemplo, se a política indicar que as atribuições estão definidas para expirar em 30 de junho, a extensão máxima que um usuário pode solicitar é 30 de junho.

    Se o acesso de um usuário for estendido, ele não poderá solicitar o pacote de acesso após a data de extensão especificada (a data definida no fuso horário do usuário que criou a política).

  5. Para exigir aprovação para conceder uma extensão, defina Exigir aprovação para conceder extensão como Sim.

    Essa aprovação usará as mesmas configurações de aprovação especificadas na guia Solicitações .

  6. Selecione Avançar ou Atualizar.

Próximos passos