權限管理讓管理員能夠建立 access 套件來管理組織的資源。 管理員可以直接為 access 套件指派身份，或設定 access 套件政策，讓使用者和群組成員申請 access。 建立自助服務流程的選項非常有用，尤其是在組織規模擴大並聘用更多員工時。 然而，新加入組織的新員工可能不一定知道自己需要存取哪些權限，或如何請求存取權限。 在這種情況下，新員工很可能會依賴經理引導他們完成 access 申請流程。 經理可以為員工申請存取套件，避免新員工自行處理申請流程，使入職過程更快速且流暢。 為了啟用此功能，管理員可在設定 access 套件政策時選擇選項，讓管理者能代表員工申請 access。
擴展自助請求流程，允許代表身份者提出請求，確保身份者能及時access必要資源，並提升生產力。
管理員代表員工提交申請的案例
想像你的組織每年聘用數百名新員工，而你被指派訓練新進員工掌握 IT 流程，包括如何在 My Access 中申請資源access。 培訓課程僅在每月初舉行，因此新員工在月中開始時，主管經常會要求臨時安排培訓。 這越來越常見。
與其在新進員工的第一週或幾週中進行大量臨時性訓練，確保他們知道如何申請存取權，你可以建立存取套件政策，讓經理能代表員工申請存取權。
現在，經理有權代表尚未完成 IT 培訓的新進員工申請 access。 這確保員工在第一天就擁有所需的工具和資源，並提高新進員工的滿意度，因為他們不必等待取得權限或自行處理申請流程。
使用者代表其他使用者提出請求的案例
想像你正在領導一個包含員工、承包商或外部合作者的專案。 你已經知道每個人需要哪些資源，但有些參與者可能不熟悉 My Access 或你組織的存取申請流程。 要求每個人都提交自己的請求，尤其當專案需要快速啟動時，可能會造成混亂和延誤。 相反地，你的組織可以設定存取包政策，讓指定使用者，例如專案負責人、團隊協調員或客服人員，代表他人申請存取權限。 這讓你能選擇需要存取的人，選擇合適的存取方案，並提供所需的申請細節。 請求仍遵循政策中定義的核准與存取生命週期流程，幫助組織維持監督，同時讓使用者使用體驗更輕鬆
代表代理人身份申請的情境
管理員能代表其擁有或贊助的代理身份請求，這也是另一個代表其他身份請求存取套件的重要情境。 透過申請代理身份的存取套件，您可以確保代表您工作的代理人擁有工作所需的存取，但不會有額外的存取。 欲了解更多管理代理人的資訊，請參閱：管理代理人於Microsoft Entra。
必要條件
此功能需要貴組織使用者訂閱 Microsoft Entra ID 控管 或 Microsoft Entra 套件 服務。 此功能中的部分功能可透過 Microsoft Entra ID P2 訂閱運作。 如需詳細資訊，請參閱每個功能的文章以取得詳細資料。 要找到符合你需求的授權，請參考 Microsoft Entra ID 控管 授權基礎。
Note
管理者/使用者（請求者）與員工/使用者（目標）皆須取得 Microsoft Entra ID 控管 或 Microsoft Entra 套件 授權，方可使用代理請求功能。
代表代理程式身分提出要求的授權需求（預覽）
使用 Microsoft Entra ID 控管 管理代理身份，需要以下其中一種授權計畫：
- Microsoft 365 E7，包含 Agent 365 與 Microsoft Entra 套件，提供使用者與代理身份的治理。
- Microsoft Agent 365 授權需至少搭配 Microsoft Entra P1 或 Microsoft 365 E3 其中之一。
欲了解更多資訊，請參閱 Microsoft Agent 365 方案與價格。 如需完整的代理專屬功能清單，請參閱Microsoft Entra ID 控管授權表中的 Microsoft Agent 365 欄位。
設定允許代理提出請求的存取套件策略
請依照以下步驟編輯權限政策，以便允許代表現有存取套件的請求：
- 請以至少身份治理管理員的角色登入Microsoft Entra 管理中心。
- 瀏覽至 ID 治理>權限管理>存取套件。
- 選擇您想要為請求代為設定的存取套件。
- 選取您想要編輯原則或建立新的原則。
- 在 「請求 」標籤的「 誰可以申請存取 」區塊，選擇有資格申請此存取套件的使用者。 選擇 經理 將允許經理代表員工提出請求。 在目錄中選擇 使用者 ，只要使用者仍在目錄中，這些人就能代表組織中的其他人提出請求。
- 儲存您的保單。
代表員工申請存取套件
作為經理，你可以透過以下步驟為直接下屬申請存取套件：
- 請在 https://myaccess.microsoft.com 登入 My Access 入口網站。 美國政府的 My Access 入口網站連結中的網域是
myaccess.microsoft.us。 - 在 My Access Portal 頁面，選擇 Access packages。
- 在Access套件頁面，找到你想申請直接報告的access套件，選擇Request。
- 在 [請求詳情] 底下的 [請求] 窗格中，選擇 [為他人請求]。
- 請填寫額外資訊以申請用於直接下屬的存取套件。
- 選取 [提交要求]。
員工經理請求批准其存取權限
若要作為經理代表員工核准存取套件，請依照以下步驟進行：
- 請在 https://myaccess.microsoft.com 登入 My Access 入口網站。 美國政府的 My Access 入口網站連結中的網域是
myaccess.microsoft.us。 - 在左側選單中，選擇 Approvals，可查看待審核access請求清單。
- 在 [待決] 索引標籤上，尋找要求。
- 批准或拒絕代員工提出的請求。
使用 My Access 入口管理團隊分配
對於有支援代理請求的政策的存取套件指派，當管理員選擇啟用該功能時，管理者也可以透過 My Access 入口網站來管理其直屬下屬的存取套件指派。 管理能力包括：
- 具備查看其所有直屬下屬 Active Access 套件分配的能力。
- 如果政策允許代表請求，那麼就有能力移除報告的指派。
Note
此 My Access 經驗是為管理直接下屬存取套件指派的經理設計，當存取套件政策與 My Access 設定支援代理請求時。 委派權限管理角色（如 Access 套件指派管理員）的行政指派管理任務，可在 Microsoft Entra 系統管理中心 或使用授權的程式化方法執行。 在 My Access 入口網站管理團隊之前，請確保已經通過以下步驟來配置管理團隊設置：
- 請以至少身份治理管理員的角色登入Microsoft Entra 管理中心。
小提示
其他可完成此任務的最低權限角色包括目錄擁有者與Access package manager。
- 瀏覽至 ID 控管>權利管理>控制組態。
- 在控制設定頁面中，選擇「查看設定」於「我的存取設定」卡片上的終端使用者設定。
- 在終端使用者設定頁面，請確認勾選查看直屬下屬的存取套件指派（預覽）。
- 選取 [儲存]。
啟用此設定後，請使用My Access入口網站執行以下步驟管理您的團隊分配： - 請以您作為該團隊直接經理的身份，在 https://myaccess.microsoft.com 登入 My Access 入口網站，以管理存取套件的分配。 美國政府的 My Access 入口網站連結中的網域是
myaccess.microsoft.us。 - 在左側功能表中，選取 [管理小組] 以查看您的直接下屬清單。
- 選取員工以查看其指派清單。
- 在指派頁面，您可以查看他們目前的存取套件指派清單。 您也可以選擇 Remove access 來終止該使用者的存取套件指派。
以代理身份的名義請求存取套件
作為代理人身份的擁有者或贊助人，您可以透過以下步驟申請該代理人身份的存取套件：
請在 https://myaccess.microsoft.com 登入 My Access 入口網站。
在 My Access Portal 頁面，選擇 Access packages。
在Access套件頁面，找到你想要請求代理身份的access套件，並選擇 Request。
在請求面板的 「請求詳情」中，選擇 「請求贊助代理人 」或「 請求擁有代理人」。
選擇代理人身份，然後選擇繼續。