权利管理中的请求过程和电子邮件通知

当用户将请求提交到访问包时，将启动一个传送该访问请求的过程。 如果在此过程中发生重要事件，权利管理会向审批者和请求者发送电子邮件通知。 本文介绍请求过程以及发送的电子邮件通知。

谁可以请求访问包

目录、访问包和策略设置控制用户是否可以请求访问包。

• “已启用”的目录设置决定了用户是否可以请求目录中的访问包。
• “为外部用户启用”的目录设置决定了来自外部目录的用户是否可以请求目录中的访问包。
• “隐藏”的访问包设置决定了用户是否可以在“我的访问权限”中看到访问包。 它不限制具有访问包链接的用户是否可以请求该访问包。
• 不兼容访问包和组的访问包列表决定了已有其他分配的用户是否可以请求。
• 访问包中的策略设置决定了谁可以请求。

请求流程

需要访问访问包中的资源的用户可以提交访问请求。 根据策略的配置，该请求可能需要审批。 批准请求后，将启动一个过程，以便为用户分配对访问包中每个资源的访问权限。 下图显示了该过程和不同状态的概览：

电子邮件通知

如果你是审批者，则在你需要批准访问请求时将收到电子邮件通知。 完成访问请求时，你也会收到通知。 如果你是请求者，你也会收到电子邮件通知，其中指出了请求的状态。

下图显示了向审批者或请求者发送这些电子邮件通知的时间。 参考电子邮件通知表，查找图表中显示的电子邮件通知的对应数字。

第一个审批者和候补审批者

下图显示了第一个审批者和候补审批者的体验，以及他们在请求过程中收到的电子邮件通知：

请求者

下图显示了请求者的体验，以及他们在请求过程中收到的电子邮件通知：

多阶段审批

下图显示了第一阶段和第二阶段审批者的体验，以及他们在请求过程中收到的电子邮件通知：

电子邮件通知表

下表提供了有关这些电子邮件通知的更多详细信息。 若要管理这些电子邮件，可以使用规则。 例如，在 Outlook 中，可以创建规则，将电子邮件移动到文件夹（如果主题包含此表中的字词）。 这些字词基于用户在其中请求访问权限的租户的默认语言设置。

访问请求电子邮件

当请求者对配置为要求审批的访问包提交访问请求时，添加到策略中的所有审批者都会在审批阶段收到包含请求详细信息的电子邮件通知。 电子邮件中的详细信息包括：请求者的名称组织和业务理由；以及所请求的访问权限的开始和结束日期（如果已提供）。 此外，详细信息还包括提交请求的时间和请求过期的时间。

电子邮件包含一个链接，审批者选择该链接即可转到“我的访问权限”来批准或拒绝访问请求。 下面是为完成访问请求而发送给审批者的示例电子邮件通知：

审批者还可能收到一个提醒电子邮件。 该电子邮件会要求审批者对请求做出决定。 下面是审批者收到的提醒他们采取措施的示例电子邮件通知：

候补审批者请求电子邮件

如果已启用候补审批者设置，并且请求仍处于待处理状态，则会转发此电子邮件。 候补审批者会收到一封电子邮件，提醒其批准或拒绝该请求。 可以在第一阶段和第二阶段中启用候补审批者。 下面是候补审批者收到的示例电子邮件通知：

审批者和候补审批者都可以批准或拒绝该请求。

已批准或已拒绝电子邮件

当审批者收到请求者提交的访问请求时，可以批准或拒绝该访问请求。 审批者需要添加其决策的业务理由。 下面是请求获得批准后，审批者和候补审批者收到的示例电子邮件：

当访问请求获得批准并且其访问权限已进行了预配之后，请求者将收到一封电子邮件通知，告知他们现在有权访问访问包。 下面是在向请求者授予访问包的访问权限时，发送给请求者的示例电子邮件通知：

拒绝访问请求时，将向请求者发送电子邮件通知。 下面是拒绝请求者的访问请求时发送给请求者的示例电子邮件通知：

多阶段审批访问请求电子邮件

如果启用了多阶段审批，则每个阶段至少有一个审批者必须批准请求，然后请求者才能获得访问权限。

在第一阶段中，第一个审批者会收到访问请求电子邮件并做出决定。

当第一阶段中的第一个或候补审批者批准请求之后，第二阶段将开始。 在第二阶段中，第二个审批者会收到访问请求通知电子邮件。 在第二阶段中的第二个审批者或候补审批者（如果启用了升级）决定批准或拒绝该请求之后，第一个和第二个审批者、第一阶段和第二阶段中的所有候补审批者，以及请求者都将收到通知电子邮件。

已过期访问请求电子邮件

如果没有审批者批准或拒绝请求，访问请求可能会过期。

当请求达到配置的到期日期并且过期时，审批者不再可以批准或拒绝该请求。

请求者会收到电子邮件通知，告知他们其访问请求已过期，需要重新提交。 下图显示了请求者的体验，以及他们在请求延长访问时收到的电子邮件通知：

下面是请求者的访问请求过期时发送给请求者的示例电子邮件通知：

后续步骤

• 为权利管理创建自定义警报
• 请求访问访问包
• 批准或拒绝访问请求