权利管理中的常见方案

可以通过多种方式配置组织的权利管理。 但是，如果你刚开始使用，了解适用于管理员、目录所有者、访问包管理者、审批者和请求者的常见方案会很有帮助。

1. 观看视频：从 IT 委托到部门经理
2. 将用户委托到目录创建者角色

• “创建新目录”

1. 将共同所有者添加到目录
2. 将资源添加到目录

1. 观看视频：从目录所有者委托到访问包管理者
2. 将用户委托到访问包管理者角色

1. 创建新的访问包
2. 将组、团队、应用程序或 SharePoint 站点添加到访问包
3. 添加自动分配策略

1. 创建新的访问包
2. 将组、团队、应用程序或 SharePoint 站点添加到访问包
3. 添加请求策略以允许目录中的用户请求访问权限
4. 指定过期设置

1. 登录到“我的访问权限”门户
2. 查找访问包
3. 请求访问权限

1. 在“我的访问权限”门户中打开请求
2. 批准或拒绝访问请求

1. 登录到“我的访问权限”门户
2. 查看活动访问包

1. 了解外部用户访问权限的工作方式
2. 查看外部用户的设置
3. 添加与外部组织的连接

1. 创建新的访问包
2. 将组、团队、应用程序或 SharePoint 站点添加到访问包
3. 添加请求策略以允许不在目录中的用户请求访问权限
4. 指定过期设置
5. 复制用于请求访问包的链接
6. 将该链接发送到外部合作伙伴联系人，以便与其用户共享

1. 查找从联系人收到的访问包链接
2. 登录到“我的访问权限”门户
3. 请求访问权限

1. 在“我的访问权限”门户中打开请求
2. 批准或拒绝访问请求

1. 登录到“我的访问权限”门户
2. 查看活动访问包

1. 查看所连接组织的列表

1. 观看视频：日常管理：事情已变化
2. 打开访问包
3. 添加或删除组、团队、应用程序或 SharePoint 站点

1. 观看视频：日常管理：事情已变化
2. 打开访问包
3. 打开生命周期设置
4. 更新过期设置

1. 观看视频：日常管理：事情已变化
2. 打开现有策略的请求设置
3. 更新审批设置

1. 观看视频：日常管理：事情已变化
2. 删除不再需要访问权限的用户
3. 打开现有策略的请求设置
4. 添加需要访问权限的用户

1. 如果用户需要不同的生命周期设置，请将新策略添加到访问包
2. 将特定用户直接分配到访问包

1. 打开访问包
2. 查看分配
3. 将报表和日志存档

1. 查看用户的访问包
2. 查看用户的资源分配

你也可以使用 Microsoft Graph 来管理访问包、目录、策略、请求和分配。 相应角色中的用户通过具有委托的 EntitlementManagement.Read.All 或 EntitlementManagement.ReadWrite.All 权限的应用程序可以调用权利管理 API。 有关详细信息，请参阅教程：管理对资源的访问 - Microsoft Graph。 具有 EntitlementManagement.Read.All 或 EntitlementManagement.ReadWrite.All 应用程序权限的应用程序也可使用其中许多 API 函数，只是不能管理目录和访问包中的资源。 只需在特定目录中运行的应用程序可以添加到目录的“目录所有者”或“目录读取者”角色，以获得在该目录中进行更新或读取的授权。

• 委托和角色
• 请求过程和电子邮件通知