“我的访问”中的审批委派允许审批者分配另一个人来代表他们响应访问包审批请求。 当审批者因休假、旅行或其他承诺而不可用时,此功能有助于保持工作效率。
注释
此功能目前仅适用于访问包审批,并将进行扩展以支持访问评审。
许可要求
此功能需要为组织的用户Microsoft Entra ID Governance 或 Microsoft Entra Suite 订阅。 此功能中的某些功能可以使用 Microsoft Entra ID P2 订阅进行作。 有关详细信息,请参阅每个功能的文章以了解更多详细信息。 若要查找符合要求的正确许可证,请参阅 Microsoft Entra ID Governance 许可基础知识。
委派的工作原理
当审批者设置委托时,会发生以下情况:
- 在将审批显式分配给审批者(而非通过组)后,所有审批都会被路由到指定的委托人。
- 原始审批者仍然可以在委派期间响应审批。
- 委派可以有时间限制或无限期。
- 分配代理时会收到通知。
- 请求者在委托批准请求时收到通知。
- 委派始终是批量的;审批者无法委托特定类型的审批。
委托可以看到哪些内容
委托可以:
- 查看分配给他们的审批。
- 查看谁委派了审批。
- 在指定的时间段内响应审批。
委托不能:
- Redelegate 审批。
- 查看在设置委派之前分配的审批。
局限性
- 委派限制为一个级别。 如果用户 A 委托给用户 B,用户 B 委托给用户 C,则用户 C 不会收到用户 A 的批准。
- 委派不受限制。 任何用户都可以选择为委托。
- 委派仅适用于显式分配给审批者的审批,不适用于通过组分配的审批。
- 委派仅适用于在配置委派后分配的审批。
启用委托审批预览
若要使审批者能够在“我的访问”中委派,需要执行以下步骤:
至少以 身份治理管理员的身份登录到 Microsoft Entra 管理中心。
浏览到 ID 治理>权利管理>预览版功能。
选择“允许用户在”我的访问“中委派审批和访问评审。
设置委托
启用委托选项后,可以设置委托以代表你批准访问权限。 若要设置委托,需要执行以下步骤:
登录到 “我的访问”门户。
在左侧菜单中,选择“ 审批 ”页。
选择 “委托审批”。
在模式中:
- 输入委托的名称或电子邮件。
- 设置委托审批的开始和结束时间。
选择 “委托”。
Toast 通知确认作。 活动委派反映在“概述”页和“审批”页上。
编辑或删除委托
若要编辑委托,需要:
登录到 “我的访问”门户。
在左侧菜单中,选择“ 审批 ”页。
在“审批”页上选择 “委托审批 ”。
将委托更新给其他用户。
选择“保存”。
若要删除委托,需要:
登录到 “我的访问”门户。
在左侧菜单中,选择“ 审批 ”页。
在“审批”页上选择 “委托审批 ”。
选择 “删除委托”。
选择“保存”。
确认后,委托将无法再响应审批。