Granüler ilişkileri sona erdirme ve ayrıntılı temsilci yönetici ayrıcalıklarını (GDAP) genişletme
Uygun roller: Yönetici aracısı
İş ortakları süresi dolan veya süresi dolmak üzere olan ayrıntılı yönetici ayrıcalıkları (GDAP) ilişkilerini tanımlayabilir ve ayrıcalıkları otomatik olarak genişletmek için işlem yapabilir.
Önkoşullar
GDAP Autoextend'i yönetmek için şunları kullanmanız gerekir:
- Rolüne sahip olun: Yönetici aracısı
Süresi dolan ayrıntılı ilişkiler ve filtreler
Filtreleri kullanarak farklı zaman çerçevelerinde süresi dolan ve süresi dolan GDAP ilişkilerini bulmak için bir zaman çerçevesi seçin.
- İş Ortağı Yöneticisi aracıları 30 gün, 7 gün, 1 gün ve 30 gün sonra süresi dolan etkin GDAP'leri ve son bir yıl içinde süresi dolan GDAP'leri görüntüleyebilir.
- Süresi dolacak GDAP ilişkileri (ilk dört) Etkin GDAP'lerin sayısını ve yüzdesini ve GDAP ilişkilerinin süresi dolmuş kutucuğu (son kutucuk) genel GDAP sayısını ve yüzdesini temsil eder.
- Her kutucuk, genel GDAP'lerin sayısını ve yüzdesini temsil eder.
- Her kutucuk, yalnızca ilgili GDAP'leri görüntülemek için bir filtre olarak temsil edilir
- Arama özelliğini kullanarak Müşteri Adına, Yönetici İlişki Adına göre arama
- GDAP'leri indirmek için İndir seçeneğini kullanma
Not
Süresi dolan GDAP'ler geri yüklenemez veya Etkin yapılamaz.
GDAP Otomatik Uçtan Yönetme
İş ortakları artık Autoextend'i etkinleştirmek veya devre dışı bırakmak için bir veya daha fazla GDAP (en fazla 25) seçebilir. GDAP için Otomatik genişletilmiş uç etkinleştirildiğinde, Otomatik genişletilmiş süre Evet (altı ay) olarak ayarlanır. Otomatik genişletilmiş uçlu bir GDAP'nin süresi GDAP'nin son gününde dolmaz, altı ay ileri alınır, böylece İş Ortağının yeni bir GDAP istemesi, müşteri onayı alması veya erişim atamaları gerçekleştirmesi gerekmez. GDAP için Otomatik ek uç devre dışı bırakıldığında, iş ortağına 30 gün, yedi gün ve süre dolmadan bir gün önce bildirilir.
İş ortağı bir GDAP seçip Otomatik genişletmeyi etkinleştir'i seçerek otomatik genişletmeyi açabilir.
İş ortağı bir GDAP seçip Otomatik genişletmeyi devre dışı bırak'ı seçerek otomatik genişletmeyi devre dışı bırakabilir
İş ortağı, otomatik genişletilebilir ucu etkinleştirmek veya devre dışı bırakmak için aynı anda birden çok GDAP seçebilir.
Genel Yönetici ile GDAP otomatik olarak genişletilebilir
Sıfır güven ve en az ayrıcalık erişimiyle uyumlu hale getirme, Microsoft Entra rolüne sahip bir GDAP: Genel Yönetici otomatik ek uç için işaretlenemez.
- Genel Yönetici rolüne sahip GDAP, Süre'yi otomatik genişletme sütununun altında NA görüntüler.
Genel Yönetici rolünü kaldırma
İş ortakları, Genel Yönetici rolüne sahip GDAP'leri görüntülemek için Yeni Genel Yöneticiye Sahip Olma filtresini kullanabilir.
GDAP'tan Genel Yönetici rolünü kaldırmak için:
Bir veya daha fazla GDAP rolü seçin. Genel Yönetici Rolünü Kaldır düğmesi etkin hale gelir.
Genel Yönetici Rolünü Kaldır'ı seçin.
Genel Yönetici rolü kaldırıldıktan sonra, ilgili Yönetici İlişkisi Otomatik genişletme için uygun hale gelir.
Genel Yönetici rolüyle ilişkili erişim atamaları kaldırılır.
