权利管理中的常见方案
可以通过多种方式配置组织的权利管理。 但是,如果你刚开始使用,了解适用于管理员、目录所有者、访问包管理者、审批者和请求者的常见方案会很有帮助。
委托
管理员:委托资源管理权
目录创建者:委托资源管理权
目录所有者:委托资源管理权
目录所有者:委托访问包的管理
管控组织中用户的访问权限
管理员:自动分配员工访问权限
访问包管理者:允许组织中的员工请求资源的访问权限
请求者:请求对资源的访问权限
- 登录到“我的访问权限”门户
- 查找访问包
- 请求访问权限
审批者:审批对资源的请求
请求者:查看你已有权访问的资源
- 登录到“我的访问权限”门户
- 查看活动访问包
管控组织外部用户的访问权限
管理员:与外部合作伙伴组织协作
访问包管理者:与外部合作伙伴组织协作
- 创建新的访问包
- 将组、团队、应用程序或 SharePoint 站点添加到访问包
- 添加请求策略以允许不在目录中的用户请求访问权限
- 指定过期设置
- 复制用于请求访问包的链接
- 将该链接发送到外部合作伙伴联系人,以便与其用户共享
请求者:以外部用户身份请求资源的访问权限
- 查找从联系人收到的访问包链接
- 登录到“我的访问权限”门户
- 请求访问权限
审批者:审批对资源的请求
请求者:查看你已有权访问的资源
- 登录到“我的访问权限”门户
- 查看活动访问包
日常管理
管理员:查看提议和配置的已连接组织
访问包管理者:更新项目的资源
访问包管理者:更新项目的持续时间
- 观看视频:日常管理:事情已变化
- 打开访问包
- 打开生命周期设置
- 更新过期设置
访问包管理者:更新审批项目访问权限的方式
访问包管理者:更新项目人员
访问包管理者:将特定用户直接分配到访问包
分配和报表
管理员:查看给谁分配了访问包
管理员:查看分配给用户的资源
编程管理
你也可以使用 Microsoft Graph 来管理访问包、目录、策略、请求和分配。 相应角色中的用户通过具有委托的 EntitlementManagement.Read.All
或 EntitlementManagement.ReadWrite.All
权限的应用程序可以调用权利管理 API。 有关详细信息,请参阅教程:管理对资源的访问 - Microsoft Graph。 具有 EntitlementManagement.Read.All
或 EntitlementManagement.ReadWrite.All
应用程序权限的应用程序也可使用其中许多 API 函数,只是不能管理目录和访问包中的资源。 只需在特定目录中运行的应用程序可以添加到目录的“目录所有者”或“目录读取者”角色,以获得在该目录中进行更新或读取的授权。