在 Privileged Identity Management 中激活组成员身份或所有权

项目
08/14/2024

可以使用 Microsoft Entra ID 中的 Privileged Identity Management (PIM) 来获得组中的即时成员身份或组的即时所有权。

本文适用于想要在 PIM 中激活其组成员身份或所有权的合格成员或所有者。

重要

激活组成员身份或所有权后，Microsoft Entra PIM 会临时添加活动分配。 Microsoft Entra PIM 可在数秒内创建活动分配（将用户添加为组的成员或所有者）。当停用（手动停用或通过激活时间过期来停用）发生时，Microsoft Entra PIM 也会在几秒钟内移除用户的组成员身份或所有权。

应用程序可以根据用户的组成员身份向用户提供访问权限。在某些情况下，应用程序访问权限可能不会立即反映已将用户添加到组或从组中移除的事实。如果应用程序以前缓存了用户并非组成员这一事实 - 则当用户再次尝试访问应用程序时，可能不会提供访问权限。同样，如果应用程序以前缓存了用户是组成员这一事实 - 则在停用组成员身份时，用户仍可能获得访问权限。具体情况取决于应用程序的体系结构。对于某些应用程序，退出登录并重新登录可能有助于添加或移除访问权限。

激活角色

当你需要获得组成员身份或所有权时，可以使用 PIM 中的“我的角色”导航选项请求激活。

至少以特权角色管理员身份登录到 Microsoft Entra 管理中心。
浏览到“标识治理”>“Privileged Identity Management”>“我的角色”>“群组”。

注意

还可以使用此短链接直接打开“我的角色”页。
使用“合格分配”边栏选项卡，查看你已拥有其合格成员身份或所有权的组列表。
选择你要激活的合格分配所对应的“激活”。
根据组的设置，系统可能会要求你提供多重身份验证或其他形式的凭据。
根据需要指定自定义的激活开始时间。成员身份或所有权只会在选定的时间之后激活。
根据组的设置，系统可能会要求你提供激活理由。如果需要，请在“原因”框中提供理由。
选择“激活” 。