Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Genel bakış
Grupta tam zamanında üyelik veya grubun tam zamanında sahipliğini elde etmek için Microsoft Entra Id'de Privileged Identity Management 'ı (PIM) kullanabilirsiniz.
Bu makale, PIM'de grup üyeliklerini veya sahipliklerini etkinleştirmek isteyen uygun üyelere veya sahiplere yöneliktir.
Önemli
Bir grup üyeliği veya sahipliği etkinleştirildiğinde, Microsoft Entra PIM geçici olarak etkin bir atama ekler. Microsoft Entra PIM, saniyeler içinde etkin bir atama (kullanıcıyı grubun üyesi veya sahibi olarak ekler) oluşturur. Devre dışı bırakma (el ile veya etkinleştirme süresi sona erdiğinde), Microsoft Entra PIM kullanıcının grup üyeliğini veya sahipliğini de saniyeler içinde kaldırır.
Bir uygulama, kullanıcılara grup üyeliklerine göre erişim sağlayabilir. Bazı durumlarda, uygulama erişimi kullanıcının gruba eklendiği veya gruptan kaldırıldığı gerçeğini hemen yansıtmayabilir. Uygulama daha önce kullanıcının gruba üye olmadığı gerçeğini önbelleğe aldıysa; kullanıcı uygulamaya yeniden erişmeye çalıştığında erişim sağlanmayabilir. Benzer şekilde, uygulama daha önce kullanıcının gruba üye olduğu gerçeğini önbelleğe aldıysa ; grup üyeliği devre dışı bırakıldığında, kullanıcı yine de erişim elde edebilir. Belirli bir durum uygulamanın mimarisine bağlıdır. Bazı uygulamalarda oturumu kapatıp yeniden oturum açmak, erişimin eklenmesine veya kaldırılmasına yardımcı olabilir.
Gruplar için PIM ve sahipliği devre dışı bırakma
Microsoft Entra Id, bir grubun son (etkin) sahibini kaldırmanıza izin vermez. Örneğin, etkin sahibi A ve uygun sahibi B olan bir grup düşünün. B kullanıcısı SAHIPliğini PIM ile etkinleştirirse ve daha sonra A kullanıcısı gruptan veya kiracıdan kaldırılırsa, B kullanıcısının sahipliğini devre dışı bırakma işlemi başarılı olmaz.
PIM, B kullanıcısının mülkiyetini 30 güne kadar devre dışı bırakmaya çalışacaktır. Gruba başka bir etkin sahip C eklenirse, devre dışı bırakma başarılı olur. Devre dışı bırakma işlemi 30 gün sonra başarısız olursa, PIM B kullanıcısına ait sahipliği devre dışı bırakmaya çalışmayı durdurur ve B kullanıcısı etkin sahip olmaya devam eder.
Rolü etkinleştirme
Bir grup üyeliği veya sahipliği almanız gerektiğinde, PIM'deki Rollerim gezinti seçeneğini kullanarak etkinleştirme isteğinde bulunabilirsiniz.
Microsoft Entra yönetim merkezinde oturum açın.
Kimlik İdaresi>Ayrıcalıklı Kimlik Yönetimi>Rollerim>Gruplar bölümüne gidin.
Not
Bu kısa bağlantıyı doğrudan Rollerim sayfasını açmak için de kullanabilirsiniz.
Uygun atamalar dikey penceresinde, uygun üyelik veya sahipliğe sahip olduğunuz grupların listesini gözden geçirin.
Etkinleştirmek istediğiniz uygun ödev için Etkinleştir'i seçin.
Grubun ayarına bağlı olarak, çok faktörlü kimlik doğrulaması veya başka bir kimlik bilgisi biçimi sağlamanız istenebilir.
Gerekirse, özel bir etkinleştirme başlangıç zamanı belirtin. Üyelik veya sahiplik yalnızca seçilen süreden sonra etkinleştirilir.
Grubun ayarına bağlı olarak etkinleştirme için gerekçe gerekebilir. Gerekirse Gerekçe kutusunda gerekçeyi belirtin.
Etkinleştir'i seçin.
Rolün etkinleştirilmesi için onay gerekiyorsa , tarayıcınızın sağ üst köşesinde isteğin onay beklediğini bildiren bir Azure bildirimi görüntülenir.
İsteklerinizin durumunu görüntüleme
Etkinleştirmek için bekleyen isteklerinizin durumunu görüntüleyebilirsiniz. İstekleriniz başka bir kişinin onayına tabi tutulduğunda önemlidir.
Microsoft Entra yönetim merkezinde oturum açın.
Kimlik İdaresi>Ayrıcalıklı Kimlik Yönetimi>İsteklerim>Grupları'na göz atın.
İstek listesini gözden geçirin.
Bekleyen isteği iptal et
Microsoft Entra yönetim merkezinde oturum açın.
Kimlik İdaresi>Ayrıcalıklı Kimlik Yönetimi>İsteklerim>Grupları'na göz atın.
İptal etmek istediğiniz istek için İptal'i seçin.
İptal'i seçtiğinizde istek iptal edilir. Rolü yeniden etkinleştirmek için etkinleştirme için yeni bir istek göndermeniz gerekir.