Ändern der Lebenszykluseinstellungen für ein Zugriffspaket in der Berechtigungsverwaltung

Als Zugriffspaket-Manager können Sie die Lebenszykluseinstellungen für Zuweisungen in einem Zugriffspaket jederzeit ändern, indem Sie eine vorhandene Richtlinie bearbeiten. Wenn Sie das Ablaufdatum für Zuweisungen in einer Richtlinie ändern, ändert sich das Ablaufdatum für Anforderungen mit ausstehender Genehmigung oder genehmigte Anforderungen nicht.

In diesem Artikel wird beschrieben, wie die Lebenszykluseinstellungen für eine bestehende Richtlinie des Zugriffspakets geändert werden.

Öffnen der Informationen zum Anforderer

Um sicherzustellen, dass Benutzer über den richtigen Zugriff auf ein Zugriffspaket verfügen, können benutzerdefinierte Fragen an Benutzer konfiguriert werden, die Zugriff auf bestimmte Zugriffspakete anfordern. Zu den Konfigurationsoptionen zählen: Lokalisierung, erforderlich/optional und die Antwortformate Text oder Multiple-Choice. Für die Anforderer werden die Fragen angezeigt, wenn sie das Paket anfordern, und für die genehmigenden Personen werden die Fragen angezeigt, um sie bei der Entscheidung zu unterstützen. Führen Sie die folgenden Schritte aus, um Fragen in einem Zugriffspaket zu konfigurieren:

Öffnen der Lebenszykluseinstellungen

Wenn Sie die Lebenszykluseinstellungen für ein Zugriffspaket ändern möchten, müssen Sie die entsprechende Richtlinie öffnen. Führen Sie die folgenden Schritte aus, um die Lebenszykluseinstellungen für ein Zugriffspaket zu öffnen.

1. Melden Sie sich beim Microsoft Entra Verwaltungszentrum als mindestens ein Identitäts-Governance-Administrator an.

   Tip

   Andere Rollen mit geringsten Berechtigungen, die diese Aufgabe ausführen können, sind der Katalogbesitzer und der Access-Paket-Manager.

2. Navigieren Sie zu ID-Governance>Berechtigungsverwaltung>Zugriffspaket.

3. Öffnen Sie auf der Seite „Zugriffspakete“ das Zugriffspaket, das Sie bearbeiten möchten.

4. Wählen Sie "Richtlinien" und dann die Richtlinie mit den Lebenszykluseinstellungen aus, die Sie bearbeiten möchten.

   Der Bereich „Richtliniendetails“ wird unten auf der Seite geöffnet.

   

5. Wählen Sie "Bearbeiten" aus, um die Richtlinie zu bearbeiten.

   

6. Wählen Sie die Registerkarte "Lebenszyklus " aus, um die Lebenszykluseinstellungen zu öffnen.

Angeben eines Lebenszyklus

Auf der Registerkarte "Lebenszyklus " geben Sie an, wann die Zuweisung eines Benutzers zum Zugriffspaket abläuft. Sie können auch angeben, ob Benutzer ihre Zuweisungen verlängern können.

1. Legen Sie im Abschnitt "Ablauf" die Access-Paketzuweisungen auf "Am Datum", "Anzahl der Tage", "Anzahl der Stunden" oder "Nie" fest.

   • Wählen Sie für "Am Datum" ein Ablaufdatum in der Zukunft aus.
   • Geben Sie für die Anzahl der Tage eine Zahl zwischen 0 und 3660 Tagen an.
   • Geben Sie für die Anzahl der Stunden an, wie viele Stunden es gibt.

   Basierend auf Ihrer Auswahl läuft die Zuweisung eines Benutzers zum Zugriffspaket an einem bestimmten Datum, nach einigen Tagen nach der Genehmigung oder nie ab.

2. Wenn Sie möchten, dass Benutzer ein bestimmtes Start- und Enddatum für ihren Zugriff anfordern können, wählen Sie Ja für den Benutzer können eine spezifische Zeitachse anfordern-Schalter.

3. Wählen Sie "Erweiterte Ablaufeinstellungen anzeigen " aus, um weitere Einstellungen anzuzeigen.

   

4. Um dem Benutzer die Möglichkeit zu geben, seine Zuweisungen zu verlängern, stellen Sie Zulassen, dass Benutzer den Zugriff erweitern auf Ja.

   Wenn Verlängerungen in der Richtlinie zulässig sind, erhält der Benutzer 14 Tage und auch einen Tag vor Ablauf seiner Zugriffspaketzuweisung eine E-Mail-Nachricht. In der E-Mail wird der Benutzer aufgefordert, die Zuweisung zu verlängern. Der Benutzer muss sich noch immer im Gültigkeitsbereich der Richtlinie befinden, wenn er eine Verlängerung anfordert.

   Wenn die Richtlinie ein explizites Enddatum für Zuweisungen umfasst und der Benutzer eine Anforderung zum Verlängern des Zugriffs sendet, muss das Verlängerungsdatum in der Anforderung vor dem Ablauf der Zuweisungen liegen. Die Richtlinie, die Sie verwendet haben, um dem Benutzer Zugriff auf das Zugriffspaket zu gewähren, definiert, ob das Erweiterungsdatum bei oder vor dem Ablauf der Zuweisung liegt. Wenn die Richtlinie beispielsweise angibt, dass Zuweisungen am 30. Juni ablaufen sollen, ist die maximale Verlängerung, die ein Benutzer anfordern kann, der 30. Juni.

   Wenn der Zugriff eines Benutzers verlängert wird, kann er das Zugriffspaket nach dem angegebenen Verlängerungsdatum (das Datum, das in der Zeitzone des Benutzers festgelegt ist, der die Richtlinie erstellt hat) nicht mehr anfordern.

5. Um eine Genehmigung zum Erteilen einer Erweiterung zu verlangen, setzen Sie "Genehmigung erforderlich für Erweiterung" auf "Ja".

   Diese Genehmigung verwendet dieselben Genehmigungseinstellungen, die Sie auf der Registerkarte "Anforderungen " angegeben haben.

6. Wenn Sie eine Zugriffsüberprüfung für dieses Zugriffspaket anfordern möchten, verschieben Sie den Umschalter auf "Ja". Lesen Sie den ausführlichen Artikel zum Konfigurieren der Zugriffsüberprüfung , und kehren Sie dann zurück, um die Einrichtung des Zugriffspakets abzuschließen.

7. Wenn Sie keine Zugriffsüberprüfung erforderlich haben oder nachdem Sie sie konfiguriert haben, wählen Sie "Weiter" oder "Aktualisieren" aus.

Next steps

• Ändern von Anforderungs- und Genehmigungseinstellungen für ein Zugriffspaket