Проверка доступа пакета доступа в управлении правами

Управление правами упрощает управление доступом предприятий к группам, приложениям и сайтам SharePoint. В этой статье описывается, как выполнять проверки доступа для других пользователей, обозначенных рецензентами, которым назначен пакет доступа.

Необходимые компоненты

Чтобы проверить активные назначения пакетов доступа для пользователей, автор проверки должен удовлетворять следующим предварительным требованиям:

  • Идентификатор Microsoft Entra P2 или Управление идентификацией Microsoft Entra
  • Роль глобального Администратор istrator или управления удостоверениями Администратор istrator

Примечание.

После минимального доступа к привилегиям рекомендуется использовать роль управления удостоверениями Администратор istrator.

Дополнительные сведения см. в статье Лицензионные требования.

Примечание.

Рецензентом может быть любой пользователь, выбранный автором проверки (владелец группы, руководитель пользователя, сам пользователь или любой выбранный пользователь или группа).

Открытие проверки доступа

Чтобы найти и открыть проверку доступа, выполните следующие действия.

  1. Вы можете получить сообщение электронной почты от корпорации Майкрософт, предлагающее проверить доступ. Воспользуйтесь инструкциями из сообщения, чтобы открыть проверку доступа. Ниже приведен пример электронной почты для проверки доступа:

    Электронное сообщение рецензента проверки доступа

  2. Выберите ссылку "Просмотр доступа пользователей", чтобы открыть проверку доступа.

  3. Если вам не пришло сообщение, то вы можете найти ожидающие вас проверки доступа, перейдя непосредственно на https://myaccess.microsoft.com. (Для государственных организаций США вместо этого следует использовать https://myaccess.microsoft.us.)

  4. Выберите проверки доступа на левой панели навигации, чтобы просмотреть список ожидающих проверок доступа, назначенных вам.

    Выберите проверки доступа в разделе

  5. Выберите проверку, которую вы хотите начать.

    Выберите проверку доступа.

Выполните проверку доступа.

После открытия проверки доступа вы увидите имена пользователей, для которых необходимо проверить. Существует два способа утверждения или запрета доступа.

  • Вы можете вручную утвердить или запретить доступ одному или нескольким пользователям.
  • Вы можете принять рекомендуемые системой параметры.

Утверждение или запрет доступа для одного или нескольких пользователей вручную

  1. Проверьте список пользователей и определите, какие пользователи должны продолжать получать доступ.

    Список пользователей для проверки

  2. Чтобы утвердить или отклонить доступ, установите переключатель слева от имени пользователя.

  3. На панели над именами пользователей выберите Утвердить или Отклонить.

    Выбор пользователя

  4. Если вы не уверены, нажмите кнопку "Не знать ".

    Если выбрать этот вариант, пользователь сохранит доступ, а этот выбор будет отмечен в журналах аудита. В журнале отображаются все другие рецензенты, которые по-прежнему прошли проверку.

  5. Может потребоваться указать причину решения. Введите причину и нажмите кнопку "Отправить".

    Утверждение или отклонение доступа

  6. Вы можете изменить свое решение в любое время до завершения проверки. Для этого выберите пользователя из списка и измените решение. Например, можно утвердить доступ для ранее отклоненного пользователя.

При наличии нескольких рецензентов записывается последний отправленный ответ. Рассмотрим пример, в котором администратор назначает двух рецензентов, — это Алиса и Боб. Алиса сначала открывает проверку и утверждает доступ. Перед окончанием проверки Боб откроет проверку и отказывает в доступе. В этом случае записывается последнее решение запрета доступа.

Примечание.

Если пользователю отказано в доступе во время проверки, он сразу не удаляется из пакета для доступа. Пользователь будет удален из пакета для доступа после того, как результаты проверки будут применены, когда она закроется. Проверка будет закрыта автоматически по окончании срока проверки или раньше, если администратор вручную остановит ее.

Утверждение или отклонение доступа с помощью созданных системой рекомендаций

Чтобы быстрее просмотреть доступ для нескольких пользователей, можно использовать системные рекомендации, принимая рекомендации с одним выбором. Рекомендации создаются на основе действия пользователя при входе.

  1. В строке в верхней части страницы выберите "Принять рекомендации".

    Выберите «Принять рекомендации».

    Появится сводка рекомендуемых действий.

  2. Выберите Отправить, чтобы принять рекомендации.

Следующие шаги