Планирование и настройка групп привилегированного доступа

В Privileged Identity Management вы теперь можете назначить права на участие или владение для групп с привилегированным доступом. Встроенные роли Microsoft Entra ID можно назначать облачным группам, а также использовать PIM для управления правом участия и активацией членов и владельцев группы. С помощью предварительного просмотра групп привилегированного доступа вы можете предоставить администраторам, отвечающим за конкретные рабочие нагрузки, быстрый доступ к нескольким ролям с одним запросом типа "just-in-time".

Пример: Вашим администраторам уровня 0 для Office может потребоваться немедленный доступ к роли администратора Exchange, администратора Office Apps, администратора Teams, и администратора поиска для тщательного изучения инцидентов ежедневно.

Вы можете создать группу с возможностью назначения ролей с именем "Администраторы Office уровня 0" и сделать её доступной для назначения на ранее упомянутые роли (или любые предопределённые роли Microsoft Entra). Затем включите его для привилегированного доступа в разделе действий группы. После включения привилегированного доступа вы можете назначить администраторов и владельцев группе. Когда администраторы присваивают группе роли, сотрудники получат разрешения на все четыре роли Microsoft Entra.

Требовать разные политики для каждой группы, которой может быть назначена роль.

Некоторые организации используют такие инструменты, как бизнес-коллаборация (B2B) Microsoft Entra, чтобы пригласить своих партнеров в качестве гостей в свою организацию Microsoft Entra. Вместо одной политики JIT для всех назначений на привилегированную роль вы можете создать две разные группы привилегированного доступа, каждая из которых будет иметь свою собственную политику. Вы можете применять менее строгие требования для доверенных сотрудников и более строгие требования, такие как рабочий процесс утверждения для партнеров, когда они запрашивают активацию в назначенную роль.