Approva o rifiuta le richieste di accesso in Azure AD gestione dei dirittiApprove or deny access requests in Azure AD entitlement management

Con Azure AD gestione dei diritti, è possibile configurare i criteri per richiedere l'approvazione per i pacchetti di accesso e scegliere uno o più responsabili approvazione.With Azure AD entitlement management, you can configure policies to require approval for access packages, and choose one or more approvers. Questo articolo descrive come gli approvatori designati possono approvare o negare le richieste di pacchetti di accesso.This article describes how designated approvers can approve or deny requests for access packages.

Apri richiestaOpen request

Il primo passaggio per approvare o negare le richieste di accesso consiste nell'individuare e aprire la richiesta di accesso in attesa di approvazione.The first step to approve or deny access requests is to find and open the access request pending approval. Esistono due modi per aprire la richiesta di accesso.There are two ways to open the access request.

Ruolo prerequisiti: ApprovatorePrerequisite role: Approver

  1. Cercare un messaggio di posta elettronica da Microsoft Azure che chieda di approvare o rifiutare una richiesta.Look for an email from Microsoft Azure that asks you to approve or deny a request. Di seguito è riportato un messaggio di posta elettronica di esempio:Here is an example email:

    Approva la richiesta di accesso alla posta elettronica del pacchetto

  2. Fare clic sul collegamento approva o Nega richiesta per aprire la richiesta di accesso.Click the Approve or deny request link to open the access request.

  3. Accedere al portale di accesso personale.Sign in to the My Access portal.

Se non si dispone del messaggio di posta elettronica, è possibile trovare le richieste di accesso in attesa di approvazione attenendosi alla seguente procedura.If you don't have the email, you can find the access requests pending your approval by following these steps.

  1. Accedere al portale di accesso personale all'indirizzo https://myaccess.microsoft.com .Sign in to the My Access portal at https://myaccess.microsoft.com. Per il governo degli Stati Uniti, il dominio nel collegamento al portale di accesso personale sarà myaccess.microsoft.us .(For US Government, the domain in the My Access portal link will be myaccess.microsoft.us.)

  2. Nel menu a sinistra fare clic su approvazioni per visualizzare un elenco di richieste di accesso in attesa di approvazione.In the left menu, click Approvals to see a list of access requests pending approval.

  3. Individuare la richiesta nella scheda in sospeso .On the Pending tab, find the request.

Visualizza le risposte del richiedente alle domande (anteprima)View requestor's answers to questions (Preview)

  1. Passare alla scheda approvazioni in accesso personale.Navigate to the Approvals tab in My Access.

  2. Passare alla richiesta che si desidera approvare e fare clic su Dettagli.Go to the request you'd like to approve and click details. È anche possibile fare clic su approva o Nega se si è pronti per prendere una decisione.You can also click Approve or Deny if you are ready to make a decision.

  3. Fare clic su Dettagli richiesta.Click on Request details.

    Portale di accesso personale-richiesta di accesso-dettagli richiesta

  4. Le informazioni fornite dal richiedente saranno nella parte inferiore del pannello.The information provided by the requestor will be at the bottom of the panel.

    Screenshot che mostra i dettagli della richiesta

  5. In base alle informazioni fornite dal richiedente, è possibile approvare o rifiutare la richiesta.Based on the information the requestor provided, you can then approve or deny the request. Per istruzioni, vedere la procedura in approva o Nega richiesta.See the steps in Approve or deny request for guidance.

Approva o rifiuta la richiestaApprove or deny request

Dopo aver aperto una richiesta di accesso in attesa di approvazione, è possibile visualizzare i dettagli che consentiranno di prendere una decisione di approvazione o negazione.After you open an access request pending approval, you can see details that will help you make an approve or deny decision.

Ruolo prerequisiti: ApprovatorePrerequisite role: Approver

  1. Fare clic sul collegamento Visualizza per aprire il riquadro Richiesta di accesso.Click the View link to open the Access request pane.

  2. Fare clic su Dettagli per visualizzare i dettagli relativi alla richiesta di accesso.Click Details to see details about the access request.

    I dettagli includono il nome, l'organizzazione, la data di inizio e di fine dell'accesso, se specificato, la giustificazione aziendale, il momento in cui la richiesta è stata inviata e la scadenza della richiesta.The details include the user's name, organization, access start and end date if provided, business justification, when the request was submitted, and when the request will expire.

  3. Fare clic su approva o Nega.Click Approve or Deny.

  4. Se necessario, immettere un motivo.If necessary, enter a reason.

    Screenshot mostra la pagina in cui si accetta o si nega la richiesta.

  5. Fare clic su Invia per inviare la decisione.Click Submit to submit your decision.

    Se un criterio è configurato con più responsabili approvazione, solo un responsabile approvazione deve prendere una decisione relativa all'approvazione in sospeso.If a policy is configured with multiple approvers, only one approver needs to make a decision about the pending approval. Dopo che un responsabile approvazione ha inviato la richiesta di accesso, la richiesta è stata completata e non è più disponibile agli altri responsabili approvazione per approvare o negare la richiesta.After an approver has submitted their decision to the access request, the request is completed and is no longer available for the other approvers to approve or deny the request. Gli altri responsabili approvazione possono visualizzare la decisione della richiesta e il decision maker nel portale di accesso personale.The other approvers can see the request decision and the decision maker in their My Access portal. Al momento, è supportata solo l'approvazione a fase singola.At this time, only single-stage approval is supported.

    Se nessuno dei responsabili approvazione configurato è in grado di approvare o rifiutare la richiesta di accesso, la richiesta scade dopo la durata della richiesta configurata.If none of the configured approvers are able to approve or deny the access request, the request expires after the configured request duration. L'utente riceve una notifica che indica che la richiesta di accesso è scaduta e che è necessario inviare nuovamente la richiesta di accesso.The user gets notified that their access request has expired and that they need to resubmit the access request.

Passaggi successiviNext steps