Condividi tramite


Delegare le approvazioni in Accesso personale (anteprima)

La delega di approvazione in Accesso personale consente ai responsabili approvazione di assegnare un altro utente per rispondere alle richieste di approvazione del pacchetto di accesso per loro conto. Questa funzionalità consente di mantenere la produttività quando i responsabili approvazione non sono disponibili a causa di congedi, viaggi o altri impegni.

Annotazioni

Questa funzionalità si applica attualmente solo alle approvazioni dei pacchetti di accesso e verrà espansa per supportare le verifiche di accesso nel mese di novembre 2025.

Requisiti di licenza

Questa funzionalità richiede la governance di Microsoft Entra ID o le sottoscrizioni di Microsoft Entra Suite per gli utenti dell'organizzazione. Alcune funzionalità, all'interno di questa funzionalità, possono funzionare con una sottoscrizione microsoft Entra ID P2. Per altre informazioni, vedere gli articoli di ogni funzionalità per altri dettagli. Per trovare la licenza appropriata per i requisiti, vedere Nozioni fondamentali sulla governance degli ID di Microsoft Entra ID.

Funzionamento della delega

Quando un responsabile approvazione imposta un delegato, si verifica quanto segue:

  • Tutte le approvazioni assegnate dopo la delega vengono instradate al delegato.
  • Il responsabile approvazione originale può comunque rispondere alle approvazioni durante il periodo di delega.
  • Le deleghe, prima del 1° novembre 2025, sono vincolate al tempo. Dopo il 1° novembre 2025, possono essere vincolati a tempo o indefiniti.
  • I delegati ricevono una notifica quando vengono assegnati.
  • I richiedenti ricevono una notifica quando la richiesta viene approvata da un delegato.
  • La delega è sempre in blocco; i responsabili approvazione non possono delegare tipi specifici di approvazioni.

Cosa possono vedere i delegati

I delegati possono:

  • Visualizzare le approvazioni assegnate.
  • Vedere chi ha delegato le approvazioni.
  • Rispondere alle approvazioni durante il periodo di tempo specificato.

I delegati non possono:

  • Approvazioni di redelegate.
  • Vedere approvazioni assegnate prima dell'impostazione della delega.

Limitazioni

  • La delega è limitata a un livello. Se l'utente A delega all'utente B e i delegati utente B all'utente C, l'utente C non riceverà le approvazioni dall'utente A.
  • La delega non è limitata. Qualsiasi utente può essere selezionato come delegato.
  • La delega si applica solo alle approvazioni assegnate dopo la configurazione della delega.

Abilitare l'anteprima approvazioni delegati

Per consentire ai responsabili approvazione di delegare in Accesso personale, seguire questa procedura:

  1. Accedi al centro di amministrazione di Microsoft Entra con almeno il ruolo di Amministratore di Identity Governance.

  2. Passare a ID Governance>Preview Features (Funzionalità di anteprima di Gestione > entitlement per la governance degli ID).

  3. Selezionare "Consenti agli utenti di delegare le approvazioni e le verifiche di accesso in Accesso personale".

Configurare un delegato

Con l'opzione delegata abilitata, è possibile configurare un delegato per approvare l'accesso per conto dell'utente. Per configurare un delegato, seguire questa procedura:

  1. Accedere al portale Accesso personale.

  2. Nel menu a sinistra selezionare la pagina Approvazioni .

  3. Selezionare Delega approvazioni.

  4. Nell'oggetto modale:

    1. Immettere il nome, o il messaggio di posta elettronica, del delegato.
    2. Impostare l'ora di inizio e di fine per l'approvazione del delegato.
  5. Selezionare Delegato.

  6. Una notifica di tipo avviso popup conferma l'azione. La delega attiva si riflette nella pagina Panoramica e nella pagina Approvazioni.

Modificare o rimuovere un delegato

Per modificare il delegato, è necessario:

  1. Accedere al portale Accesso personale.

  2. Nel menu a sinistra selezionare la pagina Approvazioni .

  3. Selezionare Approvazioni per delega nella pagina Approvazioni.

  4. Aggiornare il delegato a un altro utente.

  5. Seleziona Salva.

Per rimuovere il delegato, è necessario:

  1. Accedere al portale Accesso personale.

  2. Nel menu a sinistra selezionare la pagina Approvazioni .

  3. Selezionare Delegare approvazioni nella pagina Approvazioni.

  4. Selezionare Rimuovi delegato.

  5. Seleziona Salva.

Una volta confermato, il delegato non sarà più in grado di rispondere alle approvazioni.