Microsoft Entra ID Governance 文档

关于 ID Governance

概述

• 什么是 ID Governance？
• 什么是“我的访问权限”门户？

参考

• Microsoft Entra ID Governance许可基础知识
• Identity Governance 仪表板（预览版）
• 身份治理服务限制

场景

概述

• 什么是标识治理用例？
• 治理员工和来宾生命周期
• 为业务合作伙伴和外部用户规划新的治理方案
• 治理环境中应用程序的访问权限

监管对组、应用和站点的访问的生命周期

概述

• 权利管理是什么？

教程

• 管理对资源的访问 - Microsoft Entra
• 管理对资源的访问 - Microsoft Graph

概念

• 分配任务与角色

再次验证对组、应用和特权角色的访问权限

概述

• 什么是访问审核？

操作指南

• 创建访问评审以确保用户不会保留过多的访问权限
• 审核对组或应用的访问权限

在用户加入、移动和离开组织时控制用户的生命周期

概述

• 什么是生命周期工作流？

教程

• 使用 Microsoft Graph 的生命周期工作流引导用户加入组织

概念

• 了解生命周期工作流
• 生命周期工作流内置任务
• 自定义任务扩展

操作指南

• 基于自定义任务扩展触发逻辑应用

使用户有资格获得特权角色

概述

• 什么是Privileged Identity Management？

确保用户看到免责声明

操作指南

• 要求用户在使用应用时同意使用条款