Утверждение или отклонение запросов на доступ в управлении правами Azure AD

С помощью управления правами Azure AD можно настроить политики для обязательного утверждения пакетов для доступа и выбрать одного утверждающего или нескольких. В этой статье описывается, как назначенные утверждающие лица могут утверждать или отклонять запросы пакетов для доступа.

Открытие запроса

Первым шагом для утверждения или отклонения запросов на доступ является поиск и открытие запроса на доступ, ожидающего утверждения. Существует два способа открыть запрос на доступ.

Требуемая роль: утверждающий

  1. Найдите электронное письмо от Microsoft Azure, предлагающее утвердить или отклонить запрос. Ниже приводится пример такого электронного письма.

    Approve request to access package email

  2. Щелкните ссылку Утвердить или отклонить запрос, чтобы открыть запрос на доступ.

  3. Выполните вход на портал "Мой доступ".

Если у вас нет такого электронного сообщения, вы можете найти запросы, ожидающие вашего утверждения, выполнив следующие действия.

  1. Войдите на портал "Мой доступ" по адресу https://myaccess.microsoft.com. (Для государственных организаций США в качестве домена на портале "Мой доступ" будет использоваться домен myaccess.microsoft.us.)

  2. В меню слева щелкните Утверждения, чтобы просмотреть список запросов на доступ, ожидающих утверждения.

  3. На вкладке Ожидающие найдите запрос.

Просмотр ответов запрашивающей стороны на вопросы

  1. Перейдите на вкладку Утверждения на портале "Мой доступ".

  2. Перейдите к запросу, который вы хотите утвердить, и нажмите Сведения. Если вы уже готовы принять решение, то можете сразу нажать кнопку Утвердить или Отклонить.

  3. Щелкните Сведения о запросе.

    My Access portal - Access request- Click request details

  4. Сведения, предоставленные запрашивающей стороной, будут находиться в нижней части панели.

    Screenshot shows the details for the request

  5. На основе информации, предоставленной запрашивающей стороной, вы можете утвердить или отклонить запрос. Инструкции см. в разделе "Утверждение или отклонение запроса".

Утверждение или отклонение запроса

После открытия запроса на доступ, ожидающего утверждения, можно просмотреть сведения, которые помогут принять решение об утверждении или отклонении.

Требуемая роль: утверждающий

  1. Щелкните ссылку Просмотреть, чтобы открыть панель "Запрос доступа".

  2. Щелкните Сведения, чтобы просмотреть сведения о запросе на доступ.

    Сведения включают имя пользователя, организацию, начальную и конечную даты доступа, если они предоставлены, бизнес-обоснование, время отправки запроса, а также время истечения срока действия запроса.

  3. Нажмите Утвердить (Approve) или Отклонить (Deny).

  4. При необходимости введите причину.

    Screenshot shows the page where you accept or deny request.

  5. Щелкните Отправить, чтобы отправить решение.

    Если в политике настроено несколько утверждающих в одном этапе, решение об ожидающем утверждении должен принимать только один утверждающий. После того как утверждающий отправит свое решение по запросу доступа, запрос завершается и становится недоступным другим утверждающим для утверждения или отклонения. Другие утверждающие могут видеть решение по запросу и лицо, принявшее это решение, на портале "Мой доступ".

    Если ни один из настроенных утверждающих на этапе не может утвердить или отклонить запрос на доступ, срок действия запроса истечет по истечении настроенного времени. Пользователь получает уведомление, что срок действия запроса на доступ истек и необходимо повторно отправить запрос на доступ.

Дальнейшие действия