A rendszergazdai hozzájárulás munkafolyamatának konfigurálása
Ebből a cikkből megtudhatja, hogyan konfigurálhatja a rendszergazdai hozzájárulási munkafolyamatot úgy, hogy a felhasználók hozzáférést kérjenek a rendszergazdai hozzájárulást igénylő alkalmazásokhoz. Rendszergazdai hozzájárulási munkafolyamattal engedélyezheti a kérések küldését. Az alkalmazásokhoz való hozzájárulással kapcsolatos további információkért lásd az Azure Active Directory hozzájárulási keretrendszerét.
A rendszergazdai jóváhagyási munkafolyamat biztonságos megoldást nyújt a rendszergazdáknak ahhoz, hogy rendszergazdai jóváhagyást igénylő alkalmazásokhoz biztosítsanak hozzáférést. Amikor egy felhasználó megpróbál hozzáférni egy alkalmazáshoz, de nem tud hozzájárulást adni, rendszergazdai jóváhagyásra irányuló kérést küldhet. A kérés e-mailben küldhető el a felülvizsgálóként kijelölt rendszergazdáknak. A felülvizsgáló intézkedik a kéréssel kapcsolatban, majd a felhasználó értesítést kap az intézkedésről.
A kérések jóváhagyásához egy felülvizsgálónak globális rendszergazdának, felhőalkalmazás-rendszergazdának vagy alkalmazás-rendszergazdának kell lennie. A felülvizsgálónak már rendelkeznie kell ezen rendszergazdai szerepkörök egyikével; a felülvizsgálóként való megjelölés önmagában nem emeli meg a jogosultságait.
Előfeltételek
A rendszergazdai hozzájárulási munkafolyamat konfigurálásához a következőkre van szüksége:
- Egy Azure-fiók. Hozzon létre egy ingyenes fiókot.
- A rendszergazdai hozzájárulási munkafolyamat bekapcsolásához globális rendszergazdának kell lennie.
A rendszergazdai hozzájárulás munkafolyamatának engedélyezése
A rendszergazdai hozzájárulási munkafolyamat engedélyezéséhez és a véleményezők kiválasztásához:
Jelentkezzen be az Azure Portalra az előfeltételekben felsorolt szerepkörök egyikével.
Keresse meg és válassza ki az Azure Active Directoryt.
Válassza a Vállalati alkalmazások elemet.
A Kezelés területen válassza a Felhasználói beállítások lehetőséget. A Rendszergazdai hozzájárulási kérelmek területen válassza az Igen lehetőséget , ha a felhasználók rendszergazdai hozzájárulást kérhetnek azokhoz az alkalmazásokhoz, amelyekhez nem tudnak hozzájárulni .
Adja meg az alábbi beállításokat:
- Jelölje ki azokat a felhasználókat, csoportokat vagy szerepköröket, amelyeket a rendszergazdai hozzájárulási kérelmek véleményezőjeként jelöl ki – A felülvizsgálók megtekinthetik, letilthatják vagy elutasíthatják a rendszergazdai hozzájárulási kérelmeket, de csak a globális rendszergazdák hagyhatják jóvá a rendszergazdai hozzájárulási kérelmeket. A véleményezőként kijelölt személyek megtekinthetik a bejövő kérelmeket a Függőben lapon, miután véleményezőként be lettek állítva. Az új felülvizsgálók nem fognak tudni reagálni a meglévő vagy lejárt rendszergazdai hozzájárulási kérelmekre.
- A kijelölt felhasználók e-mailes értesítéseket kapnak a kérésekről – E-mail-értesítések engedélyezése vagy letiltása a felülvizsgálóknak kérés esetén.
- A kijelölt felhasználók kéréslejárati emlékeztetőket kapnak – Az emlékeztető e-mail-értesítések engedélyezése vagy letiltása a felülvizsgálóknak, amikor egy kérés hamarosan lejár.
- A hozzájárulási kérelem lejár (nap) után – Adja meg, hogy mennyi ideig maradjanak érvényesek a kérelmek.
Kattintson a Mentés gombra. A munkafolyamat engedélyezése akár egy órát is igénybe vehet.
Megjegyzés
A munkafolyamat véleményezőit a Select admin consent requests reviewers (Rendszergazdai hozzájárulás kéréseinek kiválasztása véleményezők ) lista módosításával adhatja hozzá vagy távolíthatja el. A funkció jelenlegi korlátozása, hogy a véleményező megtarthatja a véleményezőként való megjelölésekor küldött kérelmek áttekintésének képességét.
Következő lépések
Bérlőszintű rendszergazdai jóváhagyás megadása egy alkalmazáshoz