Aracılığıyla paylaş

İzin isteği oluşturma veya onaylama

  • Makale

Bu makalede, Microsoft Entra İzin Yönetimi'deki Düzeltme panosunda izin isteği oluşturma veya onaylama işlemi açıklanmaktadır. Amazon Web Services (AWS), Microsoft Azure veya Google Cloud Platform (GCP) yetkilendirme sistemleri için istek oluşturabilir ve onaylayabilirsiniz.

Düzeltme panosunda kullanabileceğiniz iki isteğe bağlı ayrıcalık (POD) iş akışı vardır:

  • Yeni İstek: Kullanıcı tarafından belirtilen süre için izin isteği oluşturmak için kullanılan iş akışı.
  • Onaylayan: Onaylayan tarafından kullanıcının izin isteğini gözden geçirmek ve onaylamak veya reddetmek için kullanılan iş akışı.

Dekont

Düzeltme panosunu görüntülemek için Görüntüleyici, Denetleyici veya Yönetici istrator izinlerine sahip olmanız gerekir. Bu sekmede değişiklik yapmak için Denetleyici veya Yönetici istrator izinlerine sahip olmanız gerekir. Bu izinlere sahip değilseniz sistem yöneticinize başvurun.

İzinler için istek oluşturma

  1. İzin Yönetimi giriş sayfasında Düzeltme sekmesini ve ardından İsteklerim alt sekmesini seçin.

    İsteklerim alt sekmesinde aşağıdaki seçenekler görüntülenir:

    • Beklemede: Yaptığınız ancak henüz gözden geçirilmemiş isteklerin listesi.
    • Onaylandı: Onaylayan tarafından gözden geçirilip onaylanan isteklerin listesi. Bu istekler zaten etkinleştirilmiştir veya etkinleştirilme sürecindedir.
    • İşlendi: Oluşturduğunuz ve onaylanan (Bitti), Reddedilen ve İptal Edilen isteklerin özeti.

  2. İzin isteği oluşturmak için Yeni İstek'i seçin.

  3. Roller/Görevler sayfasında:

    1. Yetkilendirme Sistemi Türü açılan listesinden erişmek istediğiniz yetkilendirme sistemi türünü seçin: AWS, Azure veya GCP.

    2. Yetkilendirme Sistemi açılan listesinden erişmek istediğiniz hesapları seçin.

    3. Kimlik açılan listesinden, adına erişim istediğiniz kimliği seçin.

      • Seçtiğiniz kimlik bir Güvenlik Onayları Biçimlendirme Dili (SAML) kullanıcısıysa ve SAML kullanıcısı bir rol varsayımı yoluyla sisteme eriştiğinden, kullanıcının Rol'deki rolünü seçin.

      • Seçtiğiniz kimlik yerel bir kullanıcıysa, istediğiniz ilkeleri seçmek için:

        1. İstek İlkeleri'ni seçin.
        2. Kullanılabilir İlkeler'de istediğiniz ilkeleri seçin.
        3. Belirli bir ilkeyi seçmek için artı işaretini seçin ve ardından istediğiniz ilkeyi bulup seçin.

        Seçtiğiniz ilkeler Seçili ilkeler kutusunda görünür.

      • Seçtiğiniz kimlik yerel bir kullanıcıysa, istediğiniz görevleri seçmek için:

        1. İstek Görevleri'ne tıklayın.
        2. Kullanılabilir Görevler'de istediğiniz görevleri seçin.
        3. Belirli bir görevi seçmek için artı işaretini ve ardından istediğiniz görevi seçin.

        Seçtiğiniz görevler Seçili Görevler kutusunda görünür.

    Kullanıcının zaten ilkeleri varsa, bu ilkeler Mevcut İlkeler'de görüntülenir.

  4. İleri’yi seçin.

  5. AWS'yi seçtiyseniz Kapsam sayfası görüntülenir.

    1. Kapsam Seç bölümünde şunları seçin:
      • Tüm Kaynaklar
      • Belirli Kaynaklar'ı seçin ve ardından istediğiniz kaynakları seçin.
      • Kaynak Yok
    2. İstek Koşullarında:
      1. JSON kodu bloğu eklemek için JSON'ı seçin.
      2. Girdiğiniz kodu kabul etmek için Bitti'yi veya girdiğiniz kodu silip yeniden başlamak için Temizle'yi seçin.
    3. Etkin'de İzin Ver veya Reddet'i seçin.
    4. İleri’yi seçin.

  6. Onay sayfası görüntülenir.

  7. İstek Özeti alanına isteğiniz için bir özet girin.

  8. İsteğe bağlı: Not alanına onaylayan için bir not girin.

  9. Zamanlama bölümünde isteğinizin ne zaman (ne kadar hızlı) işlenmesini istediğinizi seçin:

    • ASAP
    • Bir kez
      • Zamanlama Oluştur'da Sıklık, Tarih, Saat ve Gerekli süre için Zamanlama'yı seçin.
    • Günlük
    • Hafta -lık
    • Monthly

  10. Gönder'i seçin.

    Aşağıdaki ileti görüntülenir: İsteğiniz Başarıyla Gönderildi.

    Gönderdiğiniz istek artık Bekleyen İstekler'de listelenir.

İstek oluşturulurken sıklık türü başına zaman sınırları aşağıdadır.

Sıklık Türü Süre Sınırı (saat cinsinden)
ASAP 24
Bir kez 2160
Günlük 23
Haftalık 23
Aylık 672

İzin isteğini onaylama veya reddetme

  1. İzin Yönetimi giriş sayfasında Düzeltme sekmesini ve ardından İsteklerim alt sekmesini seçin.

  2. Henüz gözden geçirilmemiş isteklerin listesini görüntülemek için Bekleyen İstekler'i seçin.

  3. İstek Özeti listesinde, isteğin sağ tarafındaki üç nokta (...) menüsünü seçin ve ardından şunları seçin:

    • İsteğin ayrıntılarını görüntülemek için ayrıntılar.
    • İsteği onaylamak için onaylayın .
    • İsteği reddetmek için reddet'i seçin.

  4. (İsteğe bağlı) istek sahibine bir not ekleyin ve ardından Onayla'yı seçin .

    Onaylandı alt sekmesinde, onaylayan tarafından gözden geçirilmiş ve onaylanan isteklerin listesi görüntülenir. Bu istekler zaten etkinleştirilmiştir veya etkinleştirilme sürecindedir. İşlenen alt sekmesinde, onaylanan veya reddedilen isteklerin ve iptal edilen isteklerin özeti görüntülenir.

Sonraki adımlar