生命周期工作流中的代理标识发起任务

管理代理标识的发起人是维护组织中生命周期管理和访问控制的关键方面。 代理标识发起人负责监督代理标识的生命周期和访问决策。 使发起人信息保持最新状态有助于有效治理和合规性。 有关代理标识治理(包括访问包和发起人职责)的概述,请参阅 “管理代理标识”。

生命周期工作流当前包含以下涉及管控智能体标识主办方的任务:

当代理的发起人更改角色或离开组织时,这些任务可确保赞助的连续性。 这三个任务都归类为 mover 和 leaver 任务,仅在 mover 或 leaver 工作流模板下可用。

本文介绍如何配置生命周期工作流,以优化对代理身份发起人的治理。

许可证要求

对代理标识使用Microsoft Entra ID 治理需要以下许可证计划之一:

  • Microsoft 365 E7(包括代理 365 和 Microsoft Entra 套件),用于管理用户和代理标识。
  • Microsoft Agent 365 许可证需至少与 Microsoft Entra P1 或 Microsoft 365 E3 之一搭配使用。

有关更多信息,请参阅Microsoft Agent 365 计划和定价。 有关代理专属功能的完整列表,请参阅 Microsoft Entra ID 治理 许可表格中的 Microsoft Agent 365 列。

使用 Microsoft Entra 管理中心创建赞助工作流

若要创建通知现有代理标识发起人移动的经理或同事的工作流,请执行以下步骤:

  1. 至少以生命周期工作流管理员的身份登录到 Microsoft Entra 管理中心

  2. 浏览到 ID 治理>生命周期工作流>工作流

  3. 在工作流屏幕上,选择要向其添加赞助电子邮件任务的具体入职或离职工作流模板,或基于模板创建新的工作流。

    注释

    向经理发送有关赞助变更的电子邮件向共同赞助人发送有关赞助方变更的电子邮件将代理身份的赞助转移给经理是人员变动与离职的任务,并且仅在同类工作流模板中作为可选任务提供。

  4. “基本信息 ”选项卡上,输入工作流的唯一显示名称和说明后,选择触发器,然后选择“ 下一步”。

  5. “配置范围 ”屏幕上,选择工作流的范围,然后选择“ 下一步”。

  6. “任务 ”页上,选择要包含的赞助相关任务,然后选择“ 下一步”。 赞助商工作流任务的屏幕截图。

  7. 查看创建的工作流,然后选择“ 创建”。