在权利管理中共享链接以请求访问包
本文介绍如何共享特定访问包的链接,该链接会将用户直接定向到“我的访问”门户中的访问包请求流,从而跳过用户查找并选择“我的访问”门户中访问包的需求。
创建访问包时,默认其可发现。 这意味着,如果策略允许用户请求访问包,他们将自动看到其“我的访问权限”门户中列出的访问包。 但是,还可更改“已隐藏”设置,以便访问包不在用户的“我的访问权限”门户中列出。 如果用户具有本文中提到的直接“我的访问”门户链接,则仅能查看隐藏的访问包。 有关更多详细信息,请参阅隐藏或删除权利管理中的访问包。
用户只会在其“我的访问权限”门户中看到来自给定租户的访问包。 本文中概述的链接包含一个租户提示,用于确保为正确的租户加载“我的访问”门户。 如果用户在 URL 中没有租户提示的情况下访问“我的访问权限”门户,也可以使用位于“我的访问权限”门户右上角的组织/租户切换器。
为了让其他租户中的外部用户使用“我的访问权限”门户链接来请求访问包,必须为外部用户启用访问包的目录,并且访问包中必须有适用于外部用户目录的策略。
提示
本文中的步骤可能因开始使用的门户而略有不同。
至少以标识治理管理员身份登录到 Microsoft Entra 管理中心。
提示
可以完成此任务的其他最低特权角色包括目录所有者和访问包管理者。
浏览到“标识治理”>“权利管理”>“访问包”。
在“访问包”页上,打开要共享链接供请求访问包的访问包。
在“概述”页上,检查“隐藏”设置。 如果“隐藏”设置为“是”,则即使没有“我的访问权限”门户链接,用户也可以浏览并请求访问包。 如果不希望他们浏览访问包,请将此设置更改为“否”。
在“概述”页上,复制“我的访问权限门户链接”。
将“我的访问权限”门户链接发送给内部业务合作伙伴时,请务必复制整个链接。 这可确保合作伙伴能够访问目录的门户以提出请求。 该链接以
myaccess
开头,包含一个目录提示,并以访问包 ID 结尾。https://myaccess.microsoftonline.cn/@<directory_hint>#/access-packages/<access_package_id>
通过电子邮件或其他方式将该链接发送给外部企业合作伙伴。 他们可与组织内的用户共享该链接,以请求访问包。