“我的访问”中的审批委派允许审批者分配另一个人来代表他们响应访问包审批请求。 当审批者因休假、旅行或其他承诺而不可用时,此功能有助于保持工作效率。
注释
此功能目前仅适用于访问包审批,并将进行扩展以支持访问评审。
许可要求
使用此功能需要Microsoft Entra ID Governance 或 Microsoft Entra Suite 许可证。 若要查找符合要求的正确许可证,请参阅 Microsoft Entra ID Governance 许可基础知识。
委派的工作原理
当审批者设置委托时,会发生以下情况:
- 在将审批显式分配给审批者(而非通过组)后,所有审批都会被路由到指定的委托人。
- 原始审批者仍然可以在委派期间对审批进行回应。
- 委派可以有时间限制或无限期。
- 分配代理时会收到通知。
- 请求者在委托批准请求时收到通知。
- 委派始终是批量的;审批者无法委托特定类型的审批。
代表可以看到哪些内容
代表可以:
- 查看分配给他们的审批。
- 查看谁委派了审批。
- 在指定的时间段内响应审批。
委托不能:
- 重新委派审批。
- 查看在设置委派之前分配的审批。
局限性
- 委派限制为一个级别。 如果用户 A 委托给用户 B,用户 B 委托给用户 C,则用户 C 不会收到用户 A 的批准。
- 委派不受限制。 任何用户都可以被选为代表。
- 委派仅适用于显式分配给审批者的审批,不适用于通过组分配的审批。
- 委派仅适用于在配置委派后分配的审批。
启用委托审批预览
为了让审批者能够在“我的访问”中进行委派,请按照以下步骤操作:
至少以 身份治理管理员的身份登录到 Microsoft Entra 管理中心。
浏览到 ID 治理>权限管理>预览功能。
选择“允许用户在My Access中委派审批和访问评审”。
设置委托
启用委托选项后,可以设置委托以代表你批准访问权限。 要设置委托,请按照以下步骤操作:
登录到 “我的访问”门户。
在左侧菜单中,选择“ 审批 ”页。
选择 “委托审批”。
在模态框中:
- 输入代理的名称或电子邮件。
- 设置委托审批的开始和结束时间。
选择 委托。
Toast 通知确认该操作。 活动委派反映在“概述”页和“审批”页上。
编辑或删除委托
要编辑委托,您可以:
登录到 “我的访问”门户。
在左侧菜单中,选择“ 审批 ”页。
在“审批”页上选择 “委托审批 ”。
将委托更新给其他用户。
选择“保存”。
要删除委托,您可以:
登录到 “我的访问”门户。
在左侧菜单中,选择“ 审批 ”页。
在“审批”页上选择 “委托审批 ”。
选择 “删除委托”。
选择“保存”。
确认后,代理将不再能够响应审批。