完成 PIM 中 Azure 資源和 Microsoft Entra 角色的存取權檢閱
在開始存取權檢閱之後，特殊權限角色管理員就可以檢閱特殊權限存取權。 Microsoft Entra ID 中的 Privileged Identity Management （PIM） 會自動傳送電子郵件，提示使用者檢閱其存取權。 如果使用者未收到電子郵件，您可以將如何執行存取權檢閱中的指示傳送給他們。
建立檢閱之後，請遵循本文中的步驟來完成檢閱，並查看結果。
完成存取權檢閱
提示
本文中的步驟可能會根據您從開始的入口網站稍有不同。
流覽至身分識別治理>Privileged Identity Management。
針對 [Microsoft Entra 角色]，選取 [Microsoft Entra 角色]。 針對 Azure 資源，選取 [Azure 資源]
選取您想要管理的存取權檢閱。 以下是 Azure 資源和Microsoft Entra 角色存取權檢閱概觀的範例螢幕快照。
在詳細數據頁面上，有下列選項可用來管理 Azure 資源和 Microsoft Entra 角色的檢閱：
停止存取權檢閱
所有的存取權檢閱都有結束日期，但是您可以使用 [停止] 按鈕來提早結束檢閱。 只有當檢閱執行個體為作用中時，[停止] 按鈕才可供選取。 您無法在檢閱停止之後重新啟動。
重設存取權檢閱
當檢閱執行個體為作用中，而且檢閱者至少已做過一項決策時，您可以選取 [重設] 按鈕，以移除所有做過的決策，藉此重設存取權檢閱。 重設存取權檢閱後，所有使用者會再次標示為「未檢閱」。
套用存取權檢閱
在存取權檢閱因到達結束日期或將其手動停止而完成之後，[套用] 按鈕可移除曾遭到拒絕的使用者角色存取權。 如果在檢閱期間拒絕使用者的存取權，這是移除其角色指派的步驟。 如果 [自動套用] 設定是在檢閱建立時設定的，此按鈕將一律為停用狀態，因為檢閱將會自動套用，而非以手動方式套用。
刪除存取權檢閱
如果您對檢閱不感興趣，請將其刪除。 若要從 Privileged Identity Management 服務移除存取權檢閱，請選取 [刪除] 按鈕。
重要
系統不會要求您確認此破壞性變更，因此，請確定您要刪除該檢閱。
結果
在 [結果] 頁面上，您可以檢視和下載檢閱結果清單。
注意
Microsoft Entra 角色 具有可指派角色的群組概念，您可以在其中將群組指派給角色。 在這個情況下，檢閱中會顯示群組，而非展開群組的成員，檢閱者只能核准或拒絕整個群組。
注意
如果群組已指派給 Azure 資源角色，Azure 資源角色的檢閱者會看見以巢狀群組形式展開的使用者清單。 如果檢閱者拒絕巢狀群組的成員，該拒絕結果將不會成功套用，因為該使用者不會從巢狀群組中移除。
審閱者
在 [檢閱者] 頁面中，您可以檢視檢閱者，並將其新增至您現有的存取權檢閱。 您也可以提醒檢閱者在此完成檢閱。
注意
如果選取的檢閱者類型是使用者或群組，您可以隨時新增更多使用者或群組做為主要檢閱者。 您也可以隨時移除主要檢閱者。 如果檢閱者類型為管理員，您可以新增使用者或群組做為後援檢閱者，以針對沒有管理員的使用者完成檢閱。 無法移除後援檢閱者。
