Przeglądaj dostęp do grup i aplikacji w przeglądach dostępu
Microsoft Entra ID upraszcza sposób, w jaki przedsiębiorstwa zarządzają dostępem do grup i aplikacji w usłudze Microsoft Entra ID i innych usług internetowych firmy Microsoft z funkcją nazywaną przeglądami dostępu. W tym artykule opisano, w jaki sposób wyznaczony recenzent przeprowadza przegląd dostępu dla członków grupy lub użytkowników z dostępem do aplikacji. Jeśli chcesz przejrzeć dostęp do pakietu dostępu, przeczytaj artykuł Przeglądanie dostępu do pakietu dostępu w zarządzaniu upoważnieniami.
Przeprowadzanie przeglądu dostępu przy użyciu opcji Mój dostęp
Dostęp do grup i aplikacji można przeglądać za pośrednictwem pozycji Mój dostęp. Mój dostęp to przyjazny dla użytkownika portal umożliwiający udzielanie, zatwierdzanie i przeglądanie potrzeb dostępu.
Użyj poczty e-mail, aby przejść do pozycji Mój dostęp
Ważne
Mogą wystąpić opóźnienia w odbieraniu wiadomości e-mail. W niektórych przypadkach może upłynąć do 24 godzin. Dodaj MSSecurity-noreply@microsoft.com do listy bezpiecznych adresatów, aby upewnić się, że otrzymujesz wszystkie wiadomości e-mail.
Poszukaj wiadomości e-mail od firmy Microsoft z prośbą o przejrzenie dostępu. Oto przykładowa wiadomość e-mail:
Wybierz link Rozpocznij przegląd, aby otworzyć przegląd dostępu.
Przejdź bezpośrednio do pozycji Mój dostęp
Możesz również wyświetlić oczekujące przeglądy dostępu w przeglądarce, otwierając Moje Dostępy.
Zaloguj się do mojego dostępu pod adresem https://myaccess.microsoft.com/.
Z menu po lewej stronie wybierz pozycję Przeglądy dostępu, aby wyświetlić listę oczekujących przeglądów dostępu przypisanych do Ciebie.
Przegląd dostępu dla jednego lub więcej użytkowników
Po otwarciu pozycji Mój dostęp w obszarze Grupy i aplikacje zobaczysz:
- Nazwa: nazwa przeglądu dostępu.
- Termin: data terminu przeglądu. Po tej dacie można usunąć użytkowników, którym odmówiono, z przeglądanej grupy lub aplikacji.
- Zasób: nazwa zasobu w przeglądzie.
- Postęp: Liczba użytkowników, którzy zostali zrecenzowani w stosunku do całkowitej liczby użytkowników uczestniczących w tej ocenie dostępu.
Wybierz nazwę przeglądu dostępu, aby rozpocząć pracę.
Po jego otwarciu zostanie wyświetlona lista użytkowników objętych przeglądem dostępu.
Uwaga
Jeśli żądanie dotyczy przeglądania własnego dostępu, strona będzie wyglądać inaczej. Aby uzyskać więcej informacji, zobacz Przeglądanie dostępu dla siebie do grup lub aplikacji.
Istnieją dwa sposoby zatwierdzania lub odmowy dostępu:
- Możesz ręcznie zatwierdzić lub odmówić dostępu dla co najmniej jednego użytkownika.
- Możesz zaakceptować zalecenia systemowe.
Ręczna weryfikacja dostępu dla jednego lub więcej użytkowników
Przejrzyj listę użytkowników i zdecyduj, czy zatwierdzić lub odmówić ich dalszego dostępu.
Wybierz co najmniej jednego użytkownika, wybierając okrąg obok swoich nazw.
Wybierz pozycję Zatwierdź lub Odmów na pasku.
Jeśli nie masz pewności, czy użytkownik powinien nadal mieć dostęp, możesz wybrać pozycję Nie wiem. Użytkownik zachowuje swój dostęp, a wybór jest rejestrowany w dziennikach inspekcji. Należy pamiętać, że wszystkie podane informacje są dostępne dla innych recenzentów. Mogą odczytywać komentarze i uwzględniać je podczas przeglądania żądania.
Administrator przeglądu dostępu może wymagać podania przyczyny decyzji w polu Przyczyna , nawet jeśli przyczyna nie jest wymagana. Nadal możesz podać przyczynę swojej decyzji. Dołączone informacje są dostępne dla innych osób zatwierdzających do przeglądu.
Wybierz Prześlij.
Odpowiedź można zmienić w dowolnym momencie do momentu zakończenia przeglądu dostępu. Jeśli chcesz zmienić odpowiedź, wybierz wiersz i zaktualizuj odpowiedź. Możesz na przykład zatwierdzić wcześniej odrzuconego użytkownika lub odmówić wcześniej zatwierdzonego użytkownika.
Ważne
- Jeśli użytkownikowi odmówiono dostępu, nie zostaje on usunięty natychmiast. Użytkownik zostanie usunięty po zakończeniu okresu przeglądu lub zatrzymaniu przeglądu przez administratora.
- Jeśli istnieje wielu recenzentów, zostanie zarejestrowana ostatnia przesłana odpowiedź. Rozważmy przykład, w którym administrator wyznacza dwóch recenzentów: Alice i Bob. Alicja najpierw otwiera przegląd dostępu i zatwierdza żądanie dostępu użytkownika. Przed zakończeniem okresu przeglądu Bob otwiera przegląd dostępu i odmawia dostępu na tym samym żądaniu, które zostało wcześniej zatwierdzone przez Alice. Ostatnią decyzją odmawiającą dostępu jest odpowiedź, która zostanie zarejestrowana.
Przegląd dostępu na podstawie zaleceń
Aby ułatwić i przyspieszyć przeglądy dostępu, udostępniamy również rekomendacje, które można zaakceptować za pomocą pojedynczego wyboru. Istnieją dwa sposoby generowania przez system zaleceń dla recenzenta. Jedną z metod jest aktywność logowania użytkownika. Jeśli użytkownik był nieaktywny przez 30 dni lub więcej, system zaleca, aby recenzent odmawiał dostępu.
Druga metoda jest oparta na dostępie, który mają rówieśnicy użytkownika. Jeśli użytkownik nie ma takiego samego dostępu, jak ich rówieśnicy, system zaleca, aby recenzent zaprzeczył temu użytkownikowi dostępu.
Jeśli masz włączoną opcję brak logowania w ciągu 30 dni lub Odchylenie partnerskie, wykonaj następujące kroki, aby zaakceptować zalecenia:
Wybierz co najmniej jednego użytkownika, a następnie wybierz pozycję Zaakceptuj zalecenia.
Możesz też zaakceptować zalecenia dla wszystkich nieoglądanych użytkowników, upewnij się, że nie wybrano żadnych użytkowników, a następnie wybierz przycisk Akceptuj zalecenia na górnym pasku.
Wybierz pozycję Prześlij , aby zaakceptować zalecenia.
Uwaga
Po zaakceptowaniu zaleceń poprzednie decyzje nie zostaną zmienione.
Przeglądanie dostępu dla co najmniej jednego użytkownika w przeglądzie dostępu wieloetapowego (wersja zapoznawcza)
Jeśli administrator włączył przeglądy dostępu wieloetapowego, będą dostępne dwa lub trzy etapy przeglądu. Każdy etap przeglądu ma określonego recenzenta.
Możesz ręcznie przejrzeć dostęp lub zaakceptować zalecenia na podstawie działań logowania dla etapu, na którym jesteś przypisany jako recenzent.
Jeśli jesteś recenzentem drugiego lub trzeciego etapu, podczas tworzenia przeglądu dostępu zobaczysz również decyzje podejmowane przez recenzentów na poprzednich etapach. Jeśli administrator włączył to ustawienie. Decyzja podjęta przez recenzenta drugiego lub trzeciego etapu zastępuje poprzedni etap. Decyzja, którą podejmuje recenzent drugiego etapu, nadpisuje decyzję z pierwszego etapu. A decyzja recenzenta trzeciego etapu zastępuje drugi etap.
Zatwierdź lub odmów dostępu zgodnie z opisem w temacie Przeglądanie dostępu dla co najmniej jednego użytkownika.
Uwaga
Następny etap przeglądu nie stanie się aktywny, dopóki nie minie czas trwania określony podczas konfiguracji przeglądu dostępu. Jeśli administrator uważa, że etap został wykonany, ale czas przeglądu dla tego etapu jeszcze nie wygasł, może użyć przycisku Zatrzymaj bieżący etap w przeglądzie przeglądu dostępu w centrum administracyjnym firmy Microsoft Entra. Ta akcja spowoduje zamknięcie aktywnego etapu i rozpoczęcie następnego etapu.
Przejrzyj dostęp dla użytkowników korzystających z połączenia bezpośredniego B2B w kanałach udostępnionych Microsoft Teams i grupach Microsoft 365 (wersja zapoznawcza)
Aby przejrzeć dostęp użytkowników programu B2B Direct Connect, wykonaj następujące instrukcje:
Jako recenzent powinieneś otrzymać wiadomość e-mail z prośbą o przejrzenie dostępu do zespołu lub grupy. Wybierz link w wiadomości e-mail lub przejdź bezpośrednio do strony https://myaccess.microsoft.com/.
Postępuj zgodnie z instrukcjami w Przegląd dostępu dla co najmniej jednego użytkownika, aby zatwierdzić lub odmówić użytkownikom dostępu do zespołów.
Uwaga
W przeciwieństwie do użytkowników wewnętrznych i użytkowników współpracy B2B, użytkownicy i zespoły B2B direct connect nie mają zaleceń opartych na ostatniej aktywności logowania, które pomogłyby podejmować decyzje podczas przeglądu.
Jeśli zespół, który przeglądasz, udostępnia kanały, wszyscy użytkownicy i zespoły bezpośrednio połączeni przez B2B, którzy mają dostęp do tych udostępnionych kanałów, są częścią przeglądu. Obejmuje to użytkowników współpracy B2B i użytkowników wewnętrznych. Gdy użytkownik lub zespół połączenia bezpośredniego B2B zostanie odrzucony w przeglądzie dostępu, użytkownik utraci dostęp do każdego udostępnionego kanału w zespole. Aby dowiedzieć się więcej na temat użytkowników B2B direct connect, przeczytaj B2B direct connect.
Skonfiguruj, co się stanie, jeśli w przeglądzie dostępu nie zostanie podjęta żadna akcja
Po skonfigurowaniu przeglądu dostępu administrator może użyć ustawień zaawansowanych, aby określić, co się stanie, jeśli recenzent nie odpowie na żądanie przeglądu dostępu.
Administrator może skonfigurować przegląd tak, aby jeśli recenzenci nie odpowiadali na koniec okresu przeglądu, wszyscy nieoświetleni użytkownicy mogą mieć automatyczną decyzję w sprawie dostępu. Obejmuje to utratę dostępu do grupy lub aplikacji w ramach przeglądu.