Visa och ta bort begäranden för ett åtkomstpaket i berättigandehantering
I berättigandehantering kan du se vem som har begärt åtkomstpaket, principen för deras begäran och status för deras begäran. Den här artikeln beskriver hur du visar begäranden för ett åtkomstpaket och tar bort begäranden som inte längre behövs.
Visa begäran
Dricks
Stegen i den här artikeln kan variera något beroende på vilken portal du börjar från.
Kravroll: Global administratör, Identitetsstyrningsadministratör, Katalogägare, Åtkomstpakethanterare eller Tilldelningshanterare för Access-paket
Logga in på administrationscentret för Microsoft Entra som minst identitetsstyrningsadministratör.
Bläddra till Åtkomstpaket för rättighetshantering>för identitetsstyrning.>
På sidan Access-paket öppnar du det åtkomstpaket som du vill visa begäranden om.
Välj Begäranden.
Välj en specifik begäran om du vill se ytterligare information.
Du kan klicka på information om begärandehistorik för att se vem som godkände en begäran, vilka deras godkännandemotiveringar var och när åtkomsten levererades.
Om du har en uppsättning användare vars begäranden är i tillståndet "Delvis levererad" eller "Misslyckades" kan du försöka igen med hjälp av ombearbetningsfunktionen.
Visa begäranden med Microsoft Graph
Du kan också hämta begäranden för ett åtkomstpaket med hjälp av Microsoft Graph. En användare i en lämplig roll med ett program som har delegerats EntitlementManagement.Read.All eller EntitlementManagement.ReadWrite.All behörighet kan anropa API:et för att lista assignmentRequests. En administratör för identitetsstyrning kan hämta begäranden om åtkomstpaket från flera kataloger, men om användarens eller programtjänstens huvudnamn endast har tilldelats katalogspecifika delegerade administrativa roller, måste begäran ange ett filter för att ange ett specifikt åtkomstpaket, till exempel: $expand=accessPackage&$filter=accessPackage/id eq '9bbe5f7d-f1e7-4eb1-a586-38cdf6f8b1ea'. Ett program som har programbehörighet EntitlementManagement.Read.All eller EntitlementManagement.ReadWrite.All behörighet kan också använda det här API:et för att hämta begäranden i alla kataloger.
Microsoft Graph returnerar resultatet på sidor och fortsätter att returnera en referens till nästa sida med resultat i @odata.nextLink egenskapen med varje svar tills alla sidor i resultaten har lästs. Om du vill läsa alla resultat måste du fortsätta att anropa Microsoft Graph med egenskapen @odata.nextLink som returneras i varje svar tills egenskapen inte längre returneras, enligt beskrivningen @odata.nextLink i växling av Microsoft Graph-data i din app.
Ta bort begäran (förhandsversion)
Du kan också ta bort en slutförd begäran som inte längre behövs. Så här tar du bort en begäran:
Logga in på administrationscentret för Microsoft Entra som minst identitetsstyrningsadministratör.
Bläddra till Åtkomstpaket för rättighetshantering>för identitetsstyrning.>
På sidan Access-paket öppnar du det åtkomstpaket som du vill ta bort begäranden för.
Välj Begäranden.
Hitta den begäran som du vill ta bort från åtkomstpaketet.
Välj knappen Ta bort.
Kommentar
Om du tar bort en slutförd begäran från ett åtkomstpaket, tar detta inte bort den aktiva tilldelningen, bara data för begäran. Så beställaren kommer att fortsätta att ha åtkomst. Om du också behöver ta bort en tilldelning och den resulterande åtkomsten från det åtkomstpaketet klickar du på Tilldelningar på den vänstra menyn, letar upp tilldelningen och tar sedan bort tilldelningen.
Ta bort en begäran med Microsoft Graph
Du kan också ta bort en begäran med hjälp av Microsoft Graph. En användare i en lämplig roll med ett program som har delegerad EntitlementManagement.ReadWrite.All behörighet, eller ett program med EntitlementManagement.ReadWrite.All programbehörighet, kan anropa API:et för att ta bort en accessPackageAssignmentRequest.