Aracılığıyla paylaş

Yetkilendirme yönetiminde erişim paketine yönelik istekleri görüntüleme ve kaldırma

Yetkilendirme yönetiminde, kimlerin erişim paketleri istediğini, istek politikalarını ve isteklerinin durumunu görebilirsiniz. Bu makalede, bir erişim paketine yönelik istekleri görüntüleme ve artık gerekli olmayan istekleri kaldırma işlemleri açıklanmaktadır.

İstekleri görüntüleme

  1. Microsoft Entra yönetim merkezinde en azından Kimlik İdaresi Yöneticisi olarak oturum açın.

    İpucu

    Bu görevi tamamlayabilen diğer en düşük ayrıcalık rolleri katalog sahibi, Access paket yöneticisi ve Access paket atama yöneticisidir.

  2. Kimlik İdaresi>Yetkilendirme yönetimi>Erişim paketine göz atın.

  3. Erişim paketleri sayfasında, isteklerini görüntülemek istediğiniz erişim paketini açın.

  4. İstekler'i seçin.

  5. Daha fazla ayrıntı görmek için belirli bir isteği seçin.

    Erişim paketine yönelik isteklerin listesi

  6. İsteği kimin onayladığı, onay gerekçelerinin ne olduğunu ve erişimin ne zaman teslim edildiğine bakmak için İstek Geçmişi ayrıntıları'na tıklayabilirsiniz.

İstekleri "Kısmen Teslim Edildi" veya "Başarısız" durumunda olan bir kullanıcı kümeniz varsa, yeniden işleme işlevini kullanarak bu istekleri yeniden deneyebilirsiniz.

Microsoft Graph ile istekleri görüntüleme

Microsoft Graph'i kullanarak bir erişim paketine yönelik istekleri de alabilirsiniz. Temsilci EntitlementManagement.Read.All veya EntitlementManagement.ReadWrite.All izne sahip bir uygulamayla uygun roldeki bir kullanıcı, API'yi assignmentRequests'i listelemek için çağırabilir. Kimlik İdaresi Yöneticisi birden çok katalogdan erişim paketi isteklerini alabilir ancak kullanıcı veya uygulama hizmet sorumlusu yalnızca kataloğa özgü temsilci yönetici rollerine atanmışsa, isteğin belirli bir erişim paketini belirtmek için bir filtre sağlaması gerekir. Örneğin: $expand=accessPackage&$filter=accessPackage/id eq 'aaaabbbb-0000-cccc-1111-dddd2222eeee'. Uygulama iznine EntitlementManagement.Read.All veya EntitlementManagement.ReadWrite.All iznine sahip bir uygulama, tüm kataloglardaki istekleri almak için de bu API'yi kullanabilir.

Microsoft Graph, sonuçları sayfalarda döndürecek ve her yanıtla birlikte @odata.nextLink özelliğinde, tüm sonuç sayfaları okunana kadar bir sonraki sonuç sayfasına olan başvuruyu döndürmeye devam edecektir. Tüm sonuçları okumak için, @odata.nextLink özelliği her cevabında döndürüldükçe Microsoft Graph'ı çağırmaya devam etmeniz ve @odata.nextLink özelliği artık döndürülmediğinde durmanız gerekir, uygulamanızda Microsoft Graph verilerini sayfalandırma konusunda açıklandığı gibi.

İsteği kaldırma (Önizleme)

Artık gerekli olmayan tamamlanmış bir isteği de kaldırabilirsiniz. bir isteği kaldırmak için:

  1. Microsoft Entra yönetim merkezinde en azından Kimlik İdaresi Yöneticisi olarak oturum açın.

  2. Kimlik İdaresi>Yetkilendirme yönetimi>Erişim paketine göz atın.

  3. Erişim paketleri sayfasında, isteklerini kaldırmak istediğiniz erişim paketini açın.

  4. İstekler'i seçin.

  5. Erişim paketinden kaldırmak istediğiniz isteği bulun.

  6. Kaldır düğmesini seçin.

Not

Tamamlanmış bir isteği bir erişim paketinden kaldırırsanız, bu işlem etkin atamayı kaldırmaz, yalnızca isteğin verilerini kaldırır. Bu nedenle istek sahibinin erişimi devam edecektir. Bu erişim paketinden bir atamayı ve sonuçta elde edilen erişimi de kaldırmanız gerekiyorsa, sol menüde Atamalar'a tıklayın, ödevi bulun ve ardından ödevi kaldırın.

Microsoft Graph ile isteği kaldırma

Microsoft Graph'ı kullanarak bir isteği de kaldırabilirsiniz. Temsilci EntitlementManagement.ReadWrite.All iznine sahip bir uygulamayla veya EntitlementManagement.ReadWrite.All uygulama iznine sahip bir uygulamayla uygun bir role sahip bir kullanıcı, accessPackageAssignmentRequest'i kaldırmak için API'yi çağırabilir.

Sonraki adımlar

  • Last updated on