Partager via

在权限管理中审核“访问包”的访问权限

权利管理简化了企业管理组、应用程序和 SharePoint 站点访问权限的方式。 本文介绍了指定审阅者如何评审访问包的用户分配。

可以通过 “我的访问”门户查看访问包分配。

使用“我的访问”门户执行访问评审

“我的访问”门户是一个用户友好的门户,用于手动授予、批准和评审访问需求。

打开访问审核

使用以下步骤查找并打开访问审核:

  1. 你可能会收到来自Microsoft的电子邮件,要求你查看访问权限。 请找到该电子邮件,打开访问评审。 下面是用于评审访问权限的示例电子邮件:

    访问审核审阅者电子邮件

  2. 选择“审核用户访问”链接以打开访问审核。

  3. 如果未收到该电子邮件,可通过直接导航到 https://myaccess.microsoftonline.cn 查找未完成的访问审查。

  4. 选择左侧导航栏上的“访问评审”,查看分配给你的待处理访问评审的列表。

    在“我的权限”中选择“访问评审”

  5. 请选择您想要开始的评审。

    选择访问审查

使用“我的访问”门户手动批准或拒绝对一个或多个用户的访问权限

  1. 审阅用户的列表,并确定哪些用户需要继续拥有访问权限。

    要审阅的用户的列表

  2. 若要批准或拒绝访问权限,请选择用户名称左侧的单选按钮。

  3. 在用户名上方的栏中选择“批准”或“拒绝”。

    选择用户

  4. 如果不确定,可选择“不知道”按钮。

    如果进行 “不知道 ”选择,则用户将保留访问权限,并且此项选择将出现在审核日志中。 该日志会向任何其他审阅者显示你仍完成了评审。

  5. 可能需要提供决定的原因。 请键入一个原因,然后选择“提交”。

    批准或拒绝访问权限

  6. 你可以在评审结束之前随时更改你的决策。 为此,请从列表中选择用户并更改决策。 例如,可以为以前已拒绝的用户批准访问权限。

如果有多个评审者,将记录最后提交的响应。 举例而言,假设管理员指定了两位评审者 - Alice 和 Bob。 Alice 先打开评审,然后批准访问。 在评审结束之前,Bob 打开该评审并拒绝了访问权限。 在这种情况下,将记录上次的拒绝访问决策。

注意

如果某个用户在评审中被拒绝访问,该用户不会立即被从访问包中删除。 在评审关闭后应用评审结果时,将从访问包中删除该用户。 如果管理员手动停止审阅,则评审会在评审持续时间结束时或更早时间自动关闭。

使用系统生成的建议批准或拒绝访问权限

若要更快地评审多个用户的访问权限,可以使用系统生成的建议,只需选择一次即可接受这些建议。 建议是根据用户的登录活动生成的。

  1. 在页面底部的栏中,选择“接受建议”。

    选择“接受建议”

    你将看到建议操作的摘要。

  2. 选择“提交”以接受建议。

后续步骤