Yetkilendirme yönetiminde erişim paketinin erişim gözden geçirmesini oluşturma

Eski erişim riskini azaltmak için yetkilendirme yönetiminde bir erişim paketine etkin atamaları olan kullanıcıların düzenli gözden geçirmelerini etkinleştirmeniz gerekir. Yeni bir erişim paketi oluştururken veya var olan bir erişim paketi atama ilkesini düzenlerken gözden geçirmeleri etkinleştirebilirsiniz. Bu makalede erişim paketlerinin erişim gözden geçirmelerini etkinleştirme işlemi açıklanır.

Önkoşullar

Bu özelliği kullanmak için Microsoft Entra ID İdaresi veya Microsoft Entra Suite lisansları gerekir. Gereksinimleriniz için doğru lisansı bulmak için bkz. Microsoft Entra ID İdaresi lisanslama temelleri.

Erişim paketine yönelik bir erişim incelemesi oluşturun

Yeni bir erişim paketi oluştururken veya mevcut bir erişim paketiatama ilkesi ilkesini düzenlerken erişim gözden geçirmelerini etkinleştirebilirsiniz. Farklı kullanıcı topluluklarının erişim istemesi için birden çok ilkeniz varsa, her ilke için bağımsız erişim gözden geçirme zamanlamalarınız olabilir. Erişim paketinin atamalarının erişim incelemelerini etkinleştirmek için şu adımları izleyin:

1. Microsoft Entra yönetim merkezinde en azından Kimlik İdaresi Yöneticisi olarak oturum açın.

2. Kimlik Yönetimi>Erişim gözden geçirmeleri>Erişim paketine göz atın.

3. Yeni bir erişim paketi oluşturmak için Yeni erişim paketi'ni seçin.

4. Var olan bir erişim ilkesini düzenlemek için soldaki menüden Erişim paketleri'ni seçin ve düzenlemek istediğiniz erişim paketini açın. Ardından sol menüde İlkeler'i seçin ve düzenlemek istediğiniz yaşam döngüsü ayarlarını içeren ilkeyi seçin.

5. Kullanıcının erişim paketine atamasının süresinin ne zaman dolacağını belirtmek üzere erişim paketi atama ilkesinin Yaşam Döngüsü sekmesini açın. Kullanıcıların atamalarını genişletip genişletemeyeceğini de belirtebilirsiniz.

6. Süre Sonu bölümünde Erişim paketi atamalarının süresi dolmak üzere Tarih, Gün sayısı, Saat sayısı veya Hiçbir zaman olarak ayarlayın.

   Tarih için gelecekte bir son kullanma tarihi seçin.

   Gün sayısı için 0 ile 3660 gün arasında bir sayı belirtin.

   Saat sayısı için saat sayısını belirtin.

   Seçiminize bağlı olarak, kullanıcının erişim paketine atamasının süresi belirli bir tarihte, onaylandıktan belirli bir gün sonra veya hiçbir zaman sona erer.

   

7. Diğer ayarları göstermek için Gelişmiş süre sonu ayarlarını göster'i seçin.

8. Kullanıcıların atamalarını genişletmesine izin vermek için Kullanıcıların erişimi genişletmesine izin ver seçeneğini Evet olarak ayarlayın.

   İlkede uzantılara izin veriliyorsa, kullanıcı erişim paketi atamasının süresi dolmadan 14 gün önce bir e-posta alır ve atamayı uzatmasını ister. Kullanıcının uzantı istediği sırada ilke kapsamında olması gerekir. Ayrıca, ilkenin atamalar için açık bir bitiş tarihi varsa ve kullanıcı erişimi uzatma isteği gönderirse, kullanıcıya erişim paketine erişim izni vermek için kullanılan ilkede tanımlandığı gibi, istekteki uzantı tarihi atamaların süresi dolduğunda veya öncesinde olmalıdır. Örneğin, ilke atamaların süresinin 30 Haziran'da dolmak üzere ayarlandığını gösteriyorsa, kullanıcının isteyebileceği en fazla uzantı 30 Haziran'dır.

   Kullanıcının erişimi genişletilirse, belirtilen uzantı tarihinden (ilkeyi oluşturan kullanıcının saat diliminde ayarlanan tarih) sonra erişim paketini isteyemez.

9. Uzantı vermek için onay istemek için, Uzantı vermek için Onay iste seçeneğini Evet olarak ayarlayın.

   İstekler sekmesinde belirtilen onay ayarları kullanılır.

10. Ardından Erişim incelemelerini gerekli kıl düğmesini Evet konumuna getirin.

    

11. Gözden geçirmelerin başlangıç tarihini Başlangıç ifadesinin yanına belirtin.

12. Ardından Gözden Geçirme sıklığınıYıllık, İki yıllık, Üç Aylık veya Aylık olarak ayarlayın. Bu ayar erişim gözden geçirmelerinin ne sıklıkta gerçekleşeceğini belirler.

13. Yinelenen serinin her gözden geçirmesinin gözden geçirenlerin girişi için kaç gün açık olduğunu tanımlamak için Süre'yi ayarlayın. Örneğin, 1 Ocak'ta başlayan ve gözden geçirme için 30 gün açık olan yıllık bir gözden geçirme zamanlayabilirsiniz, böylece gözden geçirenlerin yanıt vermesi için ay sonuna kadar beklemesi gerekir.

14. Gözden Geçirenler'in yanında, kullanıcıların kendi erişim gözden geçirmelerini gerçekleştirmesini istiyorsanız Kendi kendine gözden geçirme'yi seçin veya gözden geçireni tanımlamak istiyorsanız Belirli gözden geçirenler'i seçin. Gözden geçiren olarak yöneticiyi belirlemek istiyorsanız, Yönetici seçeneğini de seçebilirsiniz. Bu seçeneği seçerseniz, yöneticinin sistemde bulunamama ihtimaline karşı gözden geçirmeyi iletmek için bir geri dönüş eklemeniz gerekir.

15. Belirli gözden geçirenler'i seçtiyseniz, erişim gözden geçirmesini hangi kullanıcıların yapacağını belirtin:

    

    1. "Gözden geçirenler ekle'yi seçin."
    2. Gözden geçirenleri seçin bölmesinde gözden geçiren olmak istediğiniz kullanıcıları arayın ve seçin.
    3. Gözden geçirenlerinizi seçtiğinizde Seç düğmesini seçin.

    

16. Yönetici'yi seçtiyseniz geri dönüş gözden geçirenini belirtin:

    1. Yedek gözden geçirenler ekle'yi seçin.
    2. Geri dönüş inceleme yapıcılarını seçin bölmesinde, inceleme yapıcının yöneticisine geri dönüş inceleme yapıcıları olarak atamak istediğiniz kullanıcıları arayın ve seçin.
    3. Geri dönüş gözden geçirenlerinizi seçtiğinizde Seç düğmesini seçin.

    

17. Yapılandırabileceğiniz başka gelişmiş ayarlar da vardır. Diğer gelişmiş erişim gözden geçirme ayarlarını yapılandırmak için Gelişmiş erişim gözden geçirme ayarlarını göster'i seçin:

    1. Kullanıcıların erişimine gözden geçirenler yanıt vermiyorsa ne olacağını belirtmek istiyorsanız Gözden geçirenler yanıt vermiyorsa seçeneğini seçin ve ardından aşağıdakilerden birini seçin:

       • Kullanıcıların erişimiyle ilgili bir karar almak istemiyorsanız değişiklik olmaz.
       • Kullanıcıların erişiminin kaldırılmasını istiyorsanız erişimi kaldırın.
       • MyAccess'ten gelen önerilere göre bir karar almak istiyorsanız öneriler alın.

       

    2. Sistem önerilerini görmek istiyorsanız Gözden geçiren karar yardımcılarını göster'i seçin. Sistemin önerileri, kullanıcıların etkinliğine dayanır. Gözden geçirenler aşağıdaki önerilerden birini görür:

       • kullanıcı son 30 gün içinde en az bir kez oturum açtıysa gözden geçirmeyi onaylayın.
       • kullanıcı son 30 gün içinde oturum açmadıysa, gözden geçirme reddedilecektir.

    3. Eğer gözden geçirenin onay kararının nedenlerini paylaşmasını istiyorsanız, Gözden geçiren gerekçesi gereksin'i seçin. Gerekçeleri diğer gözden geçirenler ve istek sahibi tarafından görülebilir.

18. Gözden Geçir + Oluştur'u seçin veya yeni bir erişim paketi oluşturuyorsanız İleri'yi seçin. Bir erişim paketini düzenliyorsanız, sayfanın alt kısmındaki Güncelleştir'i seçin.

Erişim gözden geçirmesinin durumunu görüntüleme

Başlangıç tarihinden sonra, Erişim gözden geçirmeleri bölümünde bir erişim gözden geçirmesi listelenir. Erişim gözden geçirmesinin durumunu görüntülemek için şu adımları izleyin:

1. Kimlik İdaresi'ndeErişim paketleri'ni seçin ve ardından denetlemek istediğiniz erişim gözden geçirme durumunu içeren erişim paketini seçin.

2. Erişim paketine genel bakış'a geçtikten sonra soldaki menüden Erişim gözden geçirmeleri'ni seçin.

   

3. Erişim gözden geçirmeleriyle ilişkili olan tüm ilkeleri içeren bir liste görüntülenir. İncelemeyi seçerek raporunu görün.

   

4. Raporu görüntülediğinizde, gözden geçirilmiş kullanıcı sayısı ve bunlar üzerinde gözden geçiren tarafından yapılan eylemler gösterilir.

   

Access e-posta bildirimlerini gözden geçirme

Gözden geçirenleri belirleyebilir veya kullanıcılar erişimlerini kendileri gözden geçirebilir. Varsayılan olarak, Microsoft Entra ID gözden geçirenlere veya kendi kendini gözden geçirenlere, inceleme başladıktan kısa süre sonra bir e-posta gönderir.

E-posta, erişim paketlerine erişimi gözden geçirme yönergelerini içerir. Gözden geçirme, kullanıcıların kendi erişimlerini gözden geçirmesine yönelikse, erişim paketlerinin kendi kendine gözden geçirme işleminin nasıl gerçekleştirileceğini gösteren yönergeleri onlara gösterin.

Misafir kullanıcıları inceleyici olarak atadıysanız ve Microsoft Entra misafir davetlerini kabul etmedilerse, erişim incelemelerinden e-posta almazlar. E-postaları alabilmesi için önce daveti kabul etmesi ve Microsoft Entra Id ile bir hesap oluşturması gerekir.

Not

Gözden geçirme döngüsü açıkken gözden geçirenler erişim gözden geçirme kararlarını her zaman değiştirebilir. Erişim gözden geçirmenizin ortasında, gözden geçiren daha önce bir karar vermiş olsa bile, gözden geçirenlere erişim gözden geçirme döngüsünün hala açık olduğunu bildiren bir anımsatıcı e-postası gönderilmeye devam eder.

Sonraki adımlar

• Erişim paketlerine erişimi gözden geçirme
• Erişim paketlerinin kendi kendine gözden geçirilmesi