Повторная обработка назначений для пакета доступа в управлении правами
Как диспетчер пакетов для доступа вы можете автоматически выполнить повторную оценку и принудительно применить исходные назначения пользователей в пакете для доступа с помощью функции повторной обработки. Повторная обработка избавляет пользователей от необходимости повторно выполнять запрос пакета для доступа, если на их доступ к ресурсам повлияли изменения за пределами службы управления правами.
Например, пользователя могли вручную удалить из группы, что привело к потере доступа к необходимым ресурсам.
Управление правами не блокирует внешние обновления ресурсов пакета доступа, поэтому пользовательский интерфейс управления правами не будет точно отображать это изменение. Таким образом, состояние назначения пользователя будет отображаться как "Доставлено", даже если пользователь больше не имеет доступа к ресурсам. Тем не менее, если назначение пользователя повторно обработано, они будут добавлены в ресурсы пакета доступа еще раз. Повторная обработка гарантирует актуальность назначений пакетов для доступа, наличие у пользователей доступа к необходимым ресурсам и точное отображение назначений в пользовательском интерфейсе.
В этой статье описывается, как повторно обработать назначения в существующем пакета для доступа.
Необходимые компоненты
Чтобы использовать управление правами и назначать пользователей для доступа к пакетам, необходимо иметь одну из следующих лицензий:
- Идентификатор Microsoft Entra P2 или Управление идентификацией Microsoft Entra
- лицензия Enterprise Mobility + Security (EMS) E5.
Открытие существующего пакета для доступа и повторная обработка назначений пользователей
Совет
Действия, описанные в этой статье, могут немного отличаться на портале, с который вы начинаете работу.
Роль необходимых компонентов: глобальный Администратор istrator, управление удостоверениями Администратор istrator, владелец каталога, диспетчер пакетов Access или диспетчер назначения пакетов Access
Если у вас есть пользователи, которые находятся в состоянии "Доставлено", но у вас нет доступа к ресурсам, которые являются частью пакета доступа, скорее всего, потребуется повторно обработать назначения, чтобы переназначить этих пользователей ресурсам пакета доступа. Выполните следующие действия, чтобы повторно обработать назначения для существующего пакета для доступа:
Войдите в Центр администрирования Microsoft Entra как минимум Администратор istrator для управления удостоверениями.
Перейдите к пакету управления правами управления>удостоверениями>.
На странице пакетов Access откройте пакет доступа с назначением пользователя, который требуется повторно обработать.
В разделе "Управление" слева выберите "Назначения".
Выберите всех пользователей, чьи назначения нужно повторно обработать.
Выберите повторную обработку.