Делегирование управления доступом к диспетчерам пакетов в управлении правами
Чтобы делегировать создание пакетов доступа и управление ими в каталоге, необходимо добавить пользователей в роль диспетчера пакетов доступа. Диспетчеры пакетов должен быть знакомы с потребностями пользователей по запросу доступа к ресурсам в каталоге. Например, если для проекта используется каталог, руководитель проекта может быть диспетчером пакетов доступа для этого каталога. Диспетчеры пакетов доступа не могут добавлять ресурсы в каталог, но могут управлять пакетами и политиками доступа в каталоге. При делегировании прав диспетчеру пакетов доступа он может отвечать за следующее.
- Какие роли у пользователя есть ресурсы в каталоге
- Кому потребуется доступ.
- Кто должен утверждать запросы на доступ.
- Сколько времени длится проект
Они могут создавать пакеты и политики доступа, включая политики, ссылающиеся на существующие подключенные организации. После создания пакетов доступа они могут запрашивать другие пользователи или назначаться этим пакетам доступа.
В этом видео представлен обзор того, как делегировать управление доступом от владельца каталога к диспетчеру пакетов доступа.
Помимо ролей владельца каталога и диспетчера пакетов для доступа, можно также добавить пользователей к роли читателя каталога, которая предоставляет доступ к каталогу только для просмотра, или к роли диспетчера назначений пакетов для доступа, которая позволяет пользователям изменять назначения, но не пакеты для доступа или политики.
Делегация владельцем каталога прав диспетчеру пакетов доступа
Совет
Действия, описанные в этой статье, могут немного отличаться на портале, с который вы начинаете работу.
Чтобы назначить пользователю роль диспетчера пакетов доступа, выполните следующие действия.
Войдите в Центр администрирования Microsoft Entra как минимум администратор управления удостоверениями.
Совет
Другие роли с минимальными привилегиями, которые могут завершить эту задачу, включают владельца каталога.
Перейдите к каталогам управления правами управления>удостоверениями.>
На странице "Каталоги" откройте каталог, в который нужно добавить администраторов.
В меню слева выберите роли и администраторы.
Выберите " Добавить диспетчеры пакетов доступа", чтобы выбрать участников для этих ролей.
Нажмите кнопку " Выбрать ", чтобы добавить эти элементы.
Удалить диспетчера пакетов для доступа
Чтобы удалить у пользователя роль диспетчера пакетов доступа, выполните следующие действия.
Войдите в Центр администрирования Microsoft Entra как минимум администратор управления удостоверениями.
Совет
Другие роли с минимальными привилегиями, которые могут завершить эту задачу, включают владельца каталога.
Перейдите к каталогам управления правами управления>удостоверениями.>
На странице "Каталоги" откройте каталог, в который нужно добавить администраторов.
В меню слева выберите роли и администраторы.
Добавьте флажок рядом с диспетчером пакетов доступа, права которого необходимо удалить.
Выберите Удалить.