Изменение параметров жизненного цикла пакета доступа в управлении правами

Как менеджер пакетов доступа вы можете в любое время изменить параметры жизненного цикла для назначений в пакете доступа, отредактировав существующую политику. Если изменить дату окончания срока действия назначений в политике, срок действия запросов, которые уже находятся в ожидании утверждения или утвержденного состояния, не изменится.

В этой статье описывается, как изменить параметры жизненного цикла для политики назначения доступа для существующего пакета доступа.

Открыть информацию о заявителе

Чтобы обеспечить пользователям правильный доступ к пакету доступа, можно настроить настраиваемые вопросы, чтобы пользователи запрашивали доступ к определенным пакетам доступа. Варианты конфигурации включают: локализацию, обязательный/необязательный и текстовый/множественный варианты ответов. Запрашивающие видят вопросы, когда они запрашивают пакет, а утверждающие видят ответы на вопросы, чтобы им помочь в принятии решения. Чтобы настроить вопросы в пакете доступа, выполните следующие действия.

Открыть настройки жизненного цикла

Чтобы изменить параметры жизненного цикла пакета доступа, необходимо открыть соответствующую политику. Выполните следующие действия, чтобы открыть настройки жизненного цикла для пакета доступа.

1. Войдите в Центр администрирования Microsoft Entra как минимум как Администратор управления удостоверениями.

   Совет

   Другие роли с минимальными привилегиями, которые могут выполнить эту задачу, включают владельца каталога и диспетчер пакетов Access.

2. Перейдите в раздел Управление идентификацией>Управление правами>Пакет доступа.

3. На странице пакетов Access откройте пакет доступа, который требуется изменить.

4. Выберите политики и выберите политику с параметрами жизненного цикла, которые нужно изменить.

   В нижней части страницы откроется панель сведений о политике.

   

5. Выберите "Изменить", чтобы изменить политику.

   

6. Перейдите на вкладку "Жизненный цикл", чтобы открыть параметры жизненного цикла.

Указание жизненного цикла

На вкладке Жизненный цикл укажите, когда истекает срок действия назначения пользователя для пакета для доступа. Вы также можете указать, могут ли пользователи расширять свои назначения.

1. В разделе "Срок действия" задайте срок действия назначений пакетов Access на дату, количество дней, количество часов или никогда.

   • Для варианта Дата выберите дату окончания срока действия в будущем.
   • Для Количество дней укажите число от 0 до 3660 дней.
   • Для количества часов укажите количество часов.

   Назначение пользователя к пакету доступа может истекать на определенную дату, через несколько дней после утверждения, либо никогда.

2. Если вы хотите, чтобы пользователь запрашивал конкретные даты начала и окончания своего доступа, выберите Да для переключателя Пользователи могут запросить определенный период.

3. Выберите " Показать расширенные параметры срока действия" , чтобы отобразить дополнительные параметры.

   

4. Чтобы разрешить пользователю продлить доступ к их заданиям, установите Разрешить пользователям продлить доступ на Да.

   Если расширения разрешены в политике, пользователь получает сообщение электронной почты за 14 дней до этого, а затем один день до истечения срока действия назначения пакета доступа. Сообщение электронной почты побуждает пользователя продлить задание. Пользователь по-прежнему должен находиться в области политики в то время, когда он запрашивает расширение.

   Кроме того, если политика имеет явную дату окончания для назначений, а пользователь отправляет запрос на расширение доступа, дата расширения в запросе должна находиться в или до истечения срока действия назначений. Политика, используемая для предоставления пользователю доступа к пакету доступа, определяет, находится ли дата продления на или до истечения срока действия назначения. Например, если политика указывает, что срок действия назначений истекает 30 июня, максимальное расширение, которое может запросить пользователь, — 30 июня.

   Если доступ пользователя расширен, он не сможет запросить пакет доступа после указанной даты расширения (дата, заданная в часовом поясе пользователя, создавшего политику).

5. Чтобы включить утверждение запросов на продление, установите для параметра Требовать утверждение запросов на продление значение Да.

   Это утверждение будет использовать те же параметры утверждения, которые вы указали на вкладке "Запросы ".

6. Нажмите кнопку "Далее" или "Обновить".

Следующие шаги

• Параметры запроса на изменение и утверждения для пакета доступа