完成对 PIM 中Azure资源和Microsoft Entra角色的访问评审

特权角色管理员可以在 访问评审开始后查看特权访问。 Microsoft Entra ID中的Privileged Identity Management（PIM）将自动发送电子邮件，提示用户查看其访问权限。 如果用户未收到电子邮件，可以向他们发送 有关如何执行访问评审的说明。

创建评审后，请按照本文中的步骤完成评审并查看结果。

完成访问审核

1. 以分配给一个或多个先决条件角色的用户身份登录到 Microsoft Entra 管理中心。

2. 浏览到 ID Governance>Privileged Identity Management。

3. 对于 Microsoft Entra 角色，请选择 Microsoft Entra 角色。 对于 Azure 资源，请选择 Azure 资源

4. 选择要管理的访问审阅。 下面是 Review Access 概述的示例屏幕截图，其中 Azure 资源 和 Microsoft Entra 角色。

   

在详细页上，可以通过以下选项管理对Azure资源和Microsoft Entra角色的审核：

停止访问权限评审

所有访问审阅都有结束日期，但可以使用“停止”按钮提前结束。 只有在评审实例处于活动状态时，才能选择“停止”按钮。 停止后，无法重新开始审阅。

重置访问评审

当评审实例处于活动状态且审阅者至少做出一个决策时，你可以通过选择“重置”按钮来重置访问评审，删除对其所做的所有决策。 重置访问评审后，所有用户都会被重新标记为“未评审”。

执行访问评审

完成访问评审后，无论是因为你已经达到结束日期还是已经手动停止，“应用”按钮都会删除被拒绝用户对该角色的访问。 如果在审查期间拒绝了用户的访问权限，则此步骤将删除其角色分配。 如果在创建评审时配置了“自动应用”设置，则此按钮会始终被禁用，因为评审将自动应用，而不是手动应用。

删除权限访问审核

如果你对该评论不感兴趣，请将其删除。 若要从 Privileged Identity Management 服务中删除访问评审，请选择 Delete 按钮。

结果

在“结果”页上，可以查看和下载审阅结果列表。

&l t;c2&g t;&l t;c1&g t;&l t;c0&g t;&l t;sb0&g t;“结果”页面列出用户、结果、原因、审核人、申请人和应用结果的Microsoft Entra角色截图。&l t;/sb0&g t;&l t;/c0&g t;&l t;/c1&g t;&l t;/c2&g t;

审阅者

在“审阅者”页面上，您可以查看现有访问审阅的审阅者，并为其添加新的审阅者。 还可以提醒审阅者在此处完成其评审。

后续步骤

• 在 PIM 中创建对 Azure 资源和 Microsoft Entra 角色的访问评审
• 在 PIM 中对 Azure 资源和 Microsoft Entra 角色进行访问评审