Diğer kimlikler adına erişim paketi isteme

Yetkilendirme Yönetimi, yöneticilerin kuruluş kaynaklarını yönetmek için access paketleri oluşturmasına olanak tanır. Yöneticiler doğrudan bir access paketine kimlik atayabilir veya kullanıcıların ve grup üyelerinin access istemesine olanak tanıyan bir access paketi ilkesi yapılandırabilir. Self servis süreçler oluşturma seçeneği, özellikle kuruluşlar daha fazla çalışanı ölçeklendirip işe aldıkça yararlıdır. Ancak, bir kuruluşa katılan yeni çalışanlar her zaman hangi erişimlere ihtiyaçları olduğunu veya erişim talebinde bulunabileceklerini bilmeyebilir. Bu durumda, yeni bir çalışan muhtemelen erişim talep süreci boyunca yöneticisine güvenecektir. Yöneticiler, yeni çalışanların istek sürecinde gezinmesini istemek yerine çalışanları adına erişim paketleri isteyebilir ve bu da işe alım sürecini daha hızlı ve sorunsuz hale getirir. Yöneticiler için bu işlevselliği etkinleştirmek amacıyla, yöneticilerin çalışanları adına erişim isteğinde bulunmasına olanak tanıyan bir erişim paketi ilkesi ayarlarken, yöneticiler bir seçenek belirleyebilir.

Kimlikler adına istek yapılmasına izin vermek için self servis istek akışlarının genişletilmesi, kimliklerin gerekli kaynaklara zamanında erişim sağlamasını ve üretkenliği artırır.

Çalışanlar adına istekte bulunan yöneticilere yönelik senaryolar

Kuruluşunuzun her yıl yüzlerce yeni çalışan işe aldığı ve BT süreçlerinde yeni işe alınanları eğitmekle görevlendirildiğinizi düşünün, ayrıca My Access'teki kaynaklar için erişim talep etme de dahil olmak üzere. Eğitim oturumları yalnızca her ayın başındadır, bu nedenle ayın ilerleyen bölümlerinde başlayan yeni işe alınanların yöneticileri genellikle geçici eğitim talep eder. Bu giderek yaygınlaşıyor.

Yerine, yeni çalışanların kuruluştaki ilk haftalarında erişim nasıl talep edeceklerini bilmelerini sağlamak için çok sayıda ad-hoc eğitim oturumu yürütmek yerine yöneticilerin çalışanları adına erişim istemesine olanak tanıyan erişim paketi politikaları ayarlayabilirsiniz.

Artık yöneticiler, BT eğitimini tamamlamamış yeni işe alımlar adına access talep etme yetkisine sahibidir. Bu, çalışanların ilk günden başlamak için gerekli araçlara ve kaynaklara sahip olmasını sağlar ve erişim elde etmeyi beklemelerine veya talep sürecinde kendi başlarına gezinmelerine gerek olmadığından yeni işe alınanların memnuniyetini artırır.

Diğer kullanıcılar adına istekte bulunan kullanıcılara yönelik senaryolar

Çalışanları, yüklenicileri veya dış işbirlikçileri içeren bir projeye liderlik ettiğinizi düşünün. Her kişinin hangi kaynaklara ihtiyacı olduğunu zaten biliyorsunuz, ancak bazı katılımcılar Erişimim'i veya kuruluşunuzun erişim isteği sürecini bilmiyor olabilir. Herkesin kendi isteğini göndermesini istemek, özellikle bir projenin hızlı bir şekilde başlaması gerektiğinde karışıklığa ve gecikmelere neden olabilir. Bunun yerine, kuruluşunuz proje liderleri, ekip koordinatörleri veya yardım masası personeli gibi belirlenen kullanıcıların başkaları adına erişim istemesine olanak sağlayan erişim paketi ilkeleri ayarlayabilir. Bu, erişime ihtiyacı olan kişiyi seçmenize, uygun erişim paketini seçmenize ve onlar için gerekli istek ayrıntılarını sağlamanıza olanak tanır. İstek, ilkede tanımlanan onay ve erişim yaşam döngüsü süreçlerini izler ve kuruluşunuzun gözetimini sürdürmesine yardımcı olurken kullanıcılar için deneyimi kolaylaştırır

Aracı kimlikleri adına istekte bulunma senaryoları

Yöneticilerin sahip oldukları aracı kimlikleri veya sponsorları adına istekte bulunma olanağı, diğer kimlikler adına access paketleri istemeye yönelik bir diğer önemli senaryodur. Temsilci kimliği için bir erişim paketi talep etme özelliği sayesinde, çevrenizde sizin adınıza çalışan temsilcilerin yalnızca işlerini yapmak için gerekenlere erişim sağladığından, ancak başka bir şeye erişemediklerinden emin olabilirsiniz. Aracıları yönetme hakkında daha fazla bilgi için bkz. Microsoft Entra aracıları yönetme.

Önkoşullar

Bu özellik, kuruluşunuzun kullanıcıları için Microsoft Entra Kimlik Yönetimi veya Microsoft Entra Paketi abonelikleri gerektirir. Bu özellik içindeki bazı özellikler Microsoft Entra ID P2 aboneliğiyle çalışabilir. Daha fazla bilgi için, daha fazla ayrıntı için her özelliğin makalelerine bakın. Gereksinimlerinize uygun lisansı bulmak için Microsoft Entra Kimlik Yönetimi lisanslamayla ilgili temel bilgileri inceleyin.

Uyarı

Hem yönetici/kullanıcı (istek sahibi) hem de çalışan/kullanıcı (hedef) adına istek özelliğini kullanmak için Microsoft Entra ID Yönetimi veya Microsoft Entra Paketi lisansına sahip olmalıdır.

Temsilci kimlikleri adına istek gönderme lisans gereksinimleri (önizleme)

Aracı kimlikleri için Microsoft Entra ID Yönetimi kullanmak için aşağıdaki lisans planlarından biri gerekir:

  • Kullanıcı ve aracı kimliklerinin yönetimini sağlamak için Agent 365 ve Microsoft Entra Paketi'i içeren Microsoft 365 E7.
  • En az Microsoft Entra P1 veya Microsoft 365 E3 ile eşleştirilmiş Microsoft Agent 365 lisansı.

Daha fazla bilgi için bkz. Microsoft Agent 365 planları ve fiyatlandırması. Aracıya özgü özelliklerin tam listesi için Microsoft Entra ID Yönetimi lisans tablosundaki MicrosoftAgent 365 sütununa bakın.

Başvurular adına izin veren bir erişim paketi ilkesini yapılandırın

mevcut bir erişim paketi için başkası adına yapılan istekleri onaylayan ilkeleri düzenlemek amacıyla şu adımları izleyin:

  1. Microsoft Entra yönetim merkezine en az bir Kimlik Yönetimi Yöneticisi olarak oturum açın.
  2. KİM yönetimi>Yetki yönetimi>Erişim paketleri sekmesine göz atın.
  3. İstekler adına ayarlamak istediğiniz access paketini seçin.
  4. Düzenlemek veya yeni bir ilke oluşturmak istediğiniz ilkeyi seçin.
  5. İstekler sekmesinde, Erişim isteyebilecek kişiler bölümünde, bu erişim paketini istemeye uygun kullanıcıları seçin. Yönetici'nin seçilmesi yöneticilerin çalışanları adına istekte bulunmalarına olanak sağlar. Dizininizdeki Kullanıcılar'ı seçtiğinizde, kullanıcı dizinde olduğu sürece bu kişilerin kuruluştaki diğer kişiler adına istekte bulunmaları sağlanır.
    İlke adına erişim paketinin isteğini düzenleme ekran görüntüsü.
  6. İlkenizi kaydedin.

Çalışan adına access paketi isteme

Yönetici olarak, aşağıdaki adımları uygulayarak doğrudan rapor için bir access paketi isteyebilirsiniz:

  1. https://myaccess.microsoft.com adresinde Access portalımda oturum açın. US Government için My Access portalı bağlantısındaki etki alanı myaccess.microsoft.us.
  2. Access Portalım sayfasında Access packages öğesini seçin.
  3. Access paketleri sayfasında, doğrudan rapor istemek istediğiniz access paketini bulun ve Request öğesini seçin.
  4. İstek bölmesindeki İstek ayrıntıları'nın altında Başka biri için istekte bulunma'yı seçin. Doğrudan çalışan için erişim paketi isteyen yöneticinin ekran görüntüsü.
  5. Doğrudan rapor için bir access paketi istemek için gereken ek bilgileri doldurun. Bir doğrudan rapor için bir erişim paketi talep etme gerekçesi sorularının ekran görüntüsü.
  6. İstek gönder'i seçin.

Yönetici tarafından talep edilen çalışan için erişim onaylama

Yönetici olarak çalışan adına bir erişim paketini onaylamak için aşağıdaki adımları izleyin:

  1. https://myaccess.microsoft.com adresinde Access portalımda oturum açın. US Government için My Access portalı bağlantısındaki etki alanı myaccess.microsoft.us.
  2. Onay bekleyen access isteklerinin listesini görmek için soldaki menüden Approvals öğesini seçin.
  3. Beklemede sekmesinde isteği bul. Erişimimdeki bekleyen onay isteklerinin ekran görüntüsü.
  4. Çalışan adına isteği onaylayın veya reddedin.

Access portalı kullanarak ekip atamalarını yönetme

Yöneticiler, istekler adına destekleyen ilkelere sahip erişim paketi atamaları için, yöneticiler doğrudan raporlarının erişim paketi atamalarını My Access portalı üzerinden de yönetebilirler; bu özellik, sistem yöneticileri tarafından etkinleştirildiğinde kullanılabilir. Yönetim özellikleri şunlardır:

  • Doğrudan bağlı tüm çalışanlarının atanan etkin erişim paketlerini görme olanağı.
  • Politika istekleri destekliyorsa raporlara atanan görevlerin kaldırılması özelliği.

Uyarı

Bu Erişimim deneyimi, erişim paketi ilkesi ve Erişimim ayarları başkası adına yapılan istekleri desteklediğinde, doğrudan bağlı çalışanları için erişim paketi atamalarını yöneten yöneticilere yöneliktir. Erişim paketi atama yöneticisi gibi devredilmiş hak yönetimi rolleri için yönetimsel atama yönetimi görevleri, Microsoft Entra yönetim merkezinde veya yetkili programlama yöntemleri kullanılarak gerçekleştirilir. Access Portalımda ekipleri yönetmeden önce, aşağıdaki adımları uygulayarak ekip ayarlarının yapılandırıldığından emin olun:

  1. Microsoft Entra yönetim merkezine en az bir Kimlik Yönetimi Yöneticisi olarak oturum açın.

    Tavsiye

    Bu görevi tamamlayabilen diğer en düşük ayrıcalık rolleri arasında Katalog sahibi ve Access package manager yer alır.

  2. Kimlik İdaresi>Yetkilendirme yönetimi>Denetim yapılandırmalarına göz atın.
  3. Denetim yapılandırmaları sayfasında Son kullanıcılar için Access ayarlarım kartında view settings öğesini seçin. Son kullanıcı kartı için access ayarlarımın ekran görüntüsü.
  4. Son kullanıcı ayarları sayfasında, doğrudan raporlar için erişim paketi atamalarını görüntüle (önizleme) seçeneğinin işaretli olduğundan emin olun. Benim erişimimi kullanan son kullanıcılar için ayarlar için ekran görüntüsü.
  5. Kaydetseçeneğini seçin.
    Ayar etkinleştirildiğinde, Access portalı kullanarak ekip atamalarınızı yönetmek için aşağıdaki adımları uygulayın:
  6. access paket atamalarını yönetmek istediğiniz ekibin doğrudan yöneticisi olarak https://myaccess.microsoft.com adresinde Access portalımda oturum açın. US Government için My Access portalı bağlantısındaki etki alanı myaccess.microsoft.us.
  7. Doğrudan raporlarınızın listesini görmek için soldaki menüden Ekibi yönet'i seçin. Ekibi yönet sayfasındaki ekip üyelerinin listesinin ekran görüntüsü.
  8. Atamalarının listesini görmek için bir çalışan seçin.
  9. Atamalar sayfasında, geçerli erişim paket atamalarının listesini görebilirsiniz. Ayrıca Remove access öğesini seçerek kullanıcıya özel access paket atamasını sonlandırabilirsiniz. My Access Portal'daki ekibi yönetme ekran görüntüsü.

Aracı kimliği adına erişim paketi isteme

Bir aracı kimliğinin sahibi veya sponsoru olarak, aşağıdaki adımları uygulayarak bu aracı kimliği için bir access paketi isteyebilirsiniz:

  1. https://myaccess.microsoft.com adresinde Access portalımda oturum açın.

  2. Access Portalım sayfasında Access packages öğesini seçin.

  3. Access paketleri sayfasında, aracı kimliğinin sahip olmasını istediğiniz access paketini bulun ve Request öğesini seçin.

  4. İstek bölmesindeki İstek ayrıntıları'nın altında Sponsorlu aracı isteme veya Sahip olunan aracı için istekte bulunma'yı seçin.

  5. Aracı kimliğini ve ardından Devam'ı seçin.

Sonraki adımlar

  • Son güncelleştirme: