Rielaborare le assegnazioni per un pacchetto di accesso nella gestione entitlement
In qualità di gestore pacchetti di accesso, è possibile rivalutare e applicare automaticamente le assegnazioni originali degli utenti in un pacchetto di accesso usando la funzionalità di rielaborazione. La rielaborazione elimina la necessità che gli utenti ripetano il processo di richiesta del pacchetto di accesso se l'accesso alle risorse è stato interessato dalle modifiche al di fuori della gestione entitlement.
Ad esempio, un utente potrebbe essere stato rimosso manualmente da un gruppo, causando così la perdita dell'accesso alle risorse necessarie.
Entitlement Management non blocca gli aggiornamenti esterni alle risorse del pacchetto di accesso, quindi l'interfaccia utente di Entitlement Management non visualizzerà con precisione questa modifica. Di conseguenza, lo stato di assegnazione dell'utente viene visualizzato come "Recapitato" anche se l'utente non ha più accesso alle risorse. Tuttavia, se l'assegnazione dell'utente viene rielaborata, verranno aggiunte nuovamente alle risorse del pacchetto di accesso. La rielaborazione garantisce che le assegnazioni dei pacchetti di accesso siano aggiornate, che gli utenti abbiano accesso alle risorse necessarie e che le assegnazioni siano riflesse accuratamente nell'interfaccia utente.
Questo articolo descrive come rielaborare le assegnazioni in un pacchetto di accesso esistente.
Prerequisiti
Per usare la gestione entitlement e assegnare gli utenti ai pacchetti di accesso, è necessario disporre di una delle licenze seguenti:
- Microsoft Entra ID P2 o Microsoft Entra ID Governance
- Licenza di Enterprise Mobility + Security (EMS) E5
Aprire un pacchetto di accesso esistente e rielaborare le assegnazioni utente
Suggerimento
I passaggi descritti in questo articolo possono variare leggermente in base al portale da cui si inizia.
Ruolo prerequisito: Global Amministrazione istrator, Identity Governance Amministrazione istrator, Proprietario del catalogo, Gestione pacchetti di Access o Gestione assegnazione pacchetti di Access
Se si hanno utenti con stato "Recapitato", ma non si ha accesso alle risorse che fanno parte del pacchetto di accesso, è probabile che sia necessario rielaborare le assegnazioni per riassegnare tali utenti alle risorse del pacchetto di accesso. Seguire questa procedura per rielaborare le assegnazioni per un pacchetto di accesso esistente:
Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministrazione istrator di Identity Governance.
Passare a Identity Governance Entitlement management Access package (Pacchetto di accesso per la gestione>entitlement di Identity Governance>).
Nella pagina Pacchetti di accesso aprire il pacchetto di accesso con l'assegnazione utente da rielaborare.
Sotto Gestisci a sinistra selezionare Assegnazioni.
Selezionare tutti gli utenti le cui assegnazioni si desidera rielaborare.
Selezionare Rielabora.