在權利管理中變更存取套件的核准和要求者資訊設定

文章
10/03/2024

每個存取套件都必須有一或多個存取套件指派原則，使用者才能獲得受指派的存取權。在 Microsoft Entra 系統管理中心建立存取套件時，Microsoft Entra 系統管理中心會自動建立該存取套件的第一個存取套件指派原則。此原則會判定誰可以要求存取權，以及誰 (如有) 必須核准存取權。

身為存取套件管理員，您可以編輯現有原則或新增新的額外要求存取原則，隨時變更存取套件的核准和要求者資訊設定。

本文描述如何透過存取套件的原則，變更現有存取套件的核准和要求者資訊設定。

核准

在 [核准] 區段中，您可以指定當使用者要求此存取套件時是否需要核准。核准設定的運作方式如下：

若為單一階段核准，僅其中一個選定核准者或後援核准者需要核准要求。
每個階段中只有其中一個選取的核准者需要核准多階段核准的要求，該要求才能進行下一個階段。
如果階段中其中一個選取的核准者拒絕要求，但之前該階段中另一個核准者核准該要求，或如果沒有核准者核准，則要求會終止，而且使用者不會收到存取權。
核准者可以是指定的使用者或群組的成員、要求者的管理員、內部贊助者或外部贊助者，視原則管理存取權的對象而定。

如需如何將核准者新增至要求原則的展示版本，請觀看下列影片：

如需如何將多階段核准新增至要求原則的展示版本，請觀看下列影片：

注意

核准者無法核准其自己的存取套件要求。

變更現有存取套件指派原則的核准設定

提示

根據您開始使用的入口網站，本文中的步驟可能略有不同。

請遵循下列步驟，指定有關根據原則要求存取套件的核准設定：

至少以身分識別控管系統管理員的身分登入 Microsoft Entra 系統管理中心。

提示

可以完成此工作的其他最低特殊權限角色包括目錄擁有者和存取套件指派管理員。
瀏覽至 [身分識別治理]>[權利管理]>[存取套件]。
在 [存取套件] 頁面上，開啟存取套件。
選取要編輯的原則，或新增新的原則至存取套件
1. 如果您想要建立新的原則，請選取 [原則]，然後選取 [新增原則]。
2. 選取您要編輯的原則，然後選取 [編輯]。
移至 [要求] 索引標籤。
如需核准來自所選使用者的要求，請將 [需要核准] 切換至 [是]。或者，若要自動核准要求，請切換至 [否]。如果原則允許來自組織外部的外部使用者要求存取，您應該要求核准，以監督要新增至組織目錄的人員。
如需使用者提供要求存取套件的理由，請將 [需要要求者理由] 切換至 [是]。
現在，判定要求需要單一階段核准還是多階段核准。將 [有多少階段] 設定為所需的核准階段數目。

在選取您需要的階段數目之後，請使用下列步驟來新增核准者：

單一階段核准

新增 [第一個核准者]：

如果原則設定為對目錄中的使用者控管存取，您可以選取 [由管理員擔任核准者]。或者，在從下拉式功能表中選取 [選擇特定核准者] 之後，選取 [新增核准者] 來新增特定的使用者。

如果此原則設定為對不在目錄中的使用者控管存取，您可以選取 [外部贊助者] 或 [內部贊助者]。或者，在 [選擇特定核准者] 下，按下 [新增核准者] 或群組，以新增特定的使用者。
如果您選取 [管理員] 作為第一個核准者，請選取 [新增後援]，在目錄中選取一或多個使用者或群組作為後援核准者。對於要求存取的使用者，如果權利管理無法找到管理員，則後援核准者會收到要求。

權利管理會利用 [管理員] 屬性來尋找管理員。該屬性位於 Microsoft Entra ID 的使用者設定檔中。如需詳細資訊，請參閱使用 Microsoft Entra ID 新增或更新使用者的設定檔資訊 (部分機器翻譯)。
如果您已選取 [選擇特定核准者]，請選取 [新增核准者]，在目錄中選擇一或多個使用者或群組作為核准者。
在 [必須在多少天內做出決策?] 下的方塊中，指定核准者必須在幾天內審核對此存取套件的要求。

如果未在這段時間內核准要求，系統便會自動拒絕該要求。使用者必須再次提出要求存取套件。
如需核准者提供其決策的理由，請將 [需要核准者理由] 設定為 [是]。

其他核准者和要求者可以看到理由。

多階段核准

如果您已選取多階段核准，在需要為每個額外的階段新增核准者。

新增 [第二個核准者]：

如果使用者在目錄中，請在 [選擇特定核准者] 下選取 [新增核准者]，將特定使用者新增為第二個核准者。

如果使用者不在目錄中，請選取 [內部贊助者] 或 [外部贊助者] 作為第二個核准者。在選取核准者之後，請新增後援核准者。
在 [必須在多少天內做出決策?] 下的方塊中，指定第二個核准者必須在幾天內核准要求。
將 [需要核准者理由] 切換至 [是] 或 [否]。

您也可以為三階段的核准流程新增額外的階段。例如，您可能想要員工的管理員成為存取套件的第一個階段核准者。但是，存取套件中的其中一個資源包含機密資訊。在此情況下，您可以將資源擁有者指定為第二個核准者，並將安全性檢閱者指定為第三個核准者。這讓安全性團隊能夠監督程序，以及能夠 (例如) 根據資源擁有者不知道的風險準則拒絕要求。
新增 [第三個核准者]：

如果使用者在您的目錄中，請按下 [選擇特定核准者] 下的 [新增核准者]，將特定使用者新增為第三個核准者。

如果使用者不在您的目錄中，您也可以請選取 [內部贊助者] 或 [外部贊助者] 作為第三個核准者。在選取核准者之後，請新增後援核准者。
注意
在 [必須在多少天內做出決策?] 下的方塊中，指定第三個核准者必須在幾天內核准要求。
將 [需要核准者理由] 切換至 [是] 或 [否]。

替代核准者

您可以指定替代核准者，類似於指定可在每個階段核准要求的主要核准者。指定替代核准者有助於確保在要求到期 (逾時) 之前核准或拒絕要求。您可以在每個階段的主要核准者旁邊列出替代核准者。

藉由指定某個階段的替代核准者，若主要核准者無法核准或拒絕要求，就會根據您在原則設定期間指定的轉寄排程，將擱置的要求轉寄給替代核准者。他們會收到電子郵件來核准或拒絕擱置的要求。

將要求轉寄給替代核准者之後，主要核准者仍可以核准或拒絕要求。替代核准者會使用同一個 [我的存取權] 網站來核准或拒絕擱置的要求。

您可以列出要成為核准者和替代核准者的人員或人員群組。請務必編列不同人群來擔任第一個、第二個和替代核准者。例如，如果您將 Alice 和 Bob 列為第一個階段核准者，則請將 Carol 和 Dave 列為替代核准者。使用下列步驟將替代核准者新增至存取套件：

在某個階段的核准者下，選取 [顯示進階要求設定]。
將 [如果未採取任何動作，要轉寄給其他核准者嗎?] 切換至 [是]。
選取 [新增替代核准者]，然後從清單中選取替代核准者。

如果選取 [由管理員擔任核准者] 作為第一個核准者，則您還會有個額外選項 (即 [由第二層管理員擔任替代核准者])，可供在替代核准者欄位中選擇。如果您選取此選項，則需要新增後援核准者來轉寄要求，以防系統找不到第二層管理員。
在 [在幾天後轉寄給替代核准者?] 方塊中，輸入核准者必須在幾天內核准或拒絕要求。在要求存在期間內，如果沒有核准者核准或拒絕要求，則要求會到期 (逾時)，且使用者必須再次提交存取套件要求。

只能在要求起始後的一天將要求轉寄給替代核准者。若要使用替代核准，要求逾時至少須為四天。

啟用要求

如果要讓要求原則中的使用者立即取得存取套件，請將 [啟用] 切換至 [是]。

存取套件建立完畢後，未來隨時都可以啟用。

如果您選取 [無 (僅限系統管理員直接指派)]，並將 [啟用] 設為 [否]，則系統管理員無法直接指派此存取套件。
啟用新的要求時，您可以指定是否要允許管理員代表其員工要求 (預覽版)。
選取 [下一步]。

收集其他要求者資訊以進行核准

為了確保使用者能夠存取正確的存取套件，您可以要求要求者在提出要求時，必須回答自訂文字欄位或選擇題。然後會向核准者顯示問題，以協助他們做出決策。

移至 [要求者資訊] 索引標籤，然後選取 [問題] 子索引標籤。
在 [問題] 方塊中，輸入您要詢問要求者的問題，也稱為顯示字串。
如果需要存取存取套件的使用者社群並非全都有常用的慣用語言，則您可以改善使用者在 myaccess.microsoft.com 上要求存取的體驗。若要改善體驗，您可以提供不同語言的替代顯示字串。例如，如果使用者的網頁瀏覽器設定為西班牙文，而且您已設定西班牙文顯示字串，則這些字串會顯示給提出要求的使用者。若要設定要求的當地語系化，請選取 [新增當地語系化]。
1. 在 [新增問題的當地語系化] 窗格中，選取 [語言代碼] 代表要用於問題當地語系化的語言。
2. 在 [當地語系化文字] 方塊中，以您設定的語言輸入問題。
3. 新增所有需要的當地語系化之後，選取 [儲存]。
選取要讓要求者回答的 [回答格式]。回答格式包括：短篇文字、多選和長篇文字。
如果選取多選，請選取 [編輯和當地語系化] 按鈕來設定答案選項。
1. 選取 [編輯和當地語系化] 之後，[檢視/編輯問題] 窗格隨即開啟。
2. 當您在 [答案值] 方塊中回答問題時，請輸入您想要提供給要求者的回覆選項。
3. 輸入您所需的回覆數目。
4. 針對複選選項新增您自己的當地語系化，建議您為想要當地語系化特定選項的語言，選取 [選用語言代碼]。
5. 在您設定的語言中，於 [已當地語系化] 文字輸入框中輸入選項。
6. 當您新增每個多選選項所需的所有當地語系化後，請選取 [儲存]。
如果您想要對問題的文字答案進行語法檢查，您也可以指定自訂的 RegEx 模式。
如果您想要對問題的文字答案進行語法檢查，您也可以指定自訂的 RegEx 模式。
如果要求者在要求存取套件時必須回答此問題，請選取 [必要] 下的核取方塊。
根據您的需求，填寫其餘索引標籤 (例如 [生命週期])。