在权利管理中请求访问某个访问包

借助权利管理,访问包可实现资源和策略的一次性设置,从而在访问包的生命周期内自动管理访问权限。

访问包管理器可以配置策略,以要求用户获得访问访问包的批准。 需要访问访问包的用户可以提交请求来获得访问权限。 本文介绍如何提交访问请求。

登录到“我的访问权限”门户

第一步是登录到“我的访问权限”门户,然后即可在其中请求访问某个访问包。

必备角色: 请求者

  1. 查找与你合作的项目经理或业务经理发出的电子邮件或消息。 该电子邮件应该包含需访问的访问包的链接。 该链接以 myaccess 开头,包含一个目录提示,并以访问包 ID 结尾。

    https://myaccess.microsoftonline.cn/@<directory_hint>#/access-packages/<access_package_id>

    注意

    通过目录提示链接登录“我的访问权限”时,需要使用登录凭据重新进行身份验证。

  2. 打开链接。

  3. 登录到“我的访问权限”门户。

    请确保使用组织(工作或学校)帐户。 如果不确定,请咨询项目或业务经理。

请求访问包

在“我的访问权限”门户中找到访问包后,可提交请求。

必备角色: 请求者

  1. 在列表中查找访问包。 如有必要,可以输入搜索字符串进行搜索。 按名称、说明或资源搜索。

  2. 若要请求访问权限,可以选择行,也可以选择“请求”。

  3. 在“请求详细信息”窗格中,选择是为自己还是直属员工请求访问包。 经理请求包的屏幕截图。

  4. 查看访问包的详细信息,然后选择“继续”。

  5. 你可能需要回答问题并为你的请求提供业务理由。 如果有需要回答的问题,请在字段中键入你的回答。

  6. 如果显示“业务理由”框,请键入需要访问的理由。

  7. 设置“请求某个特定时间段?”开关,以请求在某个设定的持续时段内访问包:

    1. 如果不需要在某个特定时间段内进行访问,请将“请求某个特定时间段?”开关设置为“否”。

    2. 如果需要在特定时段内进行访问,请将“请求某个特定时间段?”开关设置为“是”。 然后,指定访问的开始日期和结束日期。

      我的访问权限门户 - 请求访问

  8. 完成后,选择“提交请求”以提交请求。

  9. 选择“请求历史记录”,查看请求和状态的列表。

    如果访问包需要审批,则请求现在为等待审批状态。

选择策略

如果你请求访问某个访问包,而该包有多个可以应用的策略,系统可能会要求你选择一个策略。 例如,访问包管理员可能会为两组员工配置一个使用两个策略的访问包。 第一个策略可能允许访问 60 天,但需要批准。 第二个策略可能允许访问 2 天,且不需要批准。 如果遇到这种情况,则必须选择要使用的策略。

“我的访问权限”门户 - 请求访问 - 多个策略

填写请求者信息

在系统授予你对访问包的访问权限之前,你可以请求访问需要业务理由和其他请求者信息的访问包。 填写访问该访问包所需的所有请求者信息。

我的访问权限门户 - 请求访问

如果你是代表员工请求访问权限的经理,请记住,你还将代表员工填写请求者信息部分:

经理请求问题的屏幕截图。

有关此过程的详细信息,请参阅:代表其他用户请求访问包(预览版)

注意

你可能会注意到,部分其他请求者信息已预先填充了值。 如果你的帐户已设置了属性信息(来自以前的请求或其他进程),则通常会发生这种情况。 这些值可以是可编辑的,也可以是不可编辑的,具体取决于所选策略的设置。

重新提交请求

当你请求访问访问包时,你的请求可能会被拒绝;如果审批者未及时响应时,请求也可能会过期。 如果需要访问权限,可以重试并重新提交请求。 以下过程说明如何重新提交访问请求:

必备角色: 请求者

  1. 登录到“我的访问权限”门户。

  2. 选择左侧导航菜单中的“请求历史记录”。

  3. 查找要为其重新提交请求的访问包。

  4. 选择复选标记,以选中该访问包。

  5. 选择所选访问包右侧的蓝色“查看”链接。

    选择访问包和“查看”链接

    系统会打开一个窗格,其中显示访问包的请求历史记录。

    选择“重新提交”按钮

  6. 选择页面底部的“重新提交”按钮。

取消请求

如果在提交访问请求后请求仍为“待审批”状态,可以取消请求。

必备角色: 请求者

  1. 在“我的访问权限”门户中,选择“请求历史记录”,查看请求和状态的列表。

  2. 选择要取消的请求的“查看”链接。

  3. 如果请求仍为“待审批”状态,则可选择“取消请求”,将请求取消。

    “我的访问权限”门户 - 取消请求

  4. 选择“请求历史记录”,确认请求已取消。

后续步骤