“我的访问”中的审批委派允许审批者分配另一个人来代表他们响应访问包审批请求和多资源访问评审。 当审批者因休假、旅行或其他承诺而不可用时，此功能有助于保持工作效率。
许可要求
使用此功能需要Microsoft Entra ID 治理 或 Microsoft Entra 套件 许可证。 若要查找符合要求的正确许可证，请参阅 Microsoft Entra ID 治理 许可基础知识。
委派的工作原理
当审批者设置委托时，会发生以下情况：
- 在将审批显式分配给审批者（而非通过组）后，所有审批都会被路由到指定的委托人。
- 在委派后分配的多资源访问评审会路由到指定的被委派人。
- 原审批人在委派期间仍可对审批和访问评审作出响应。
- 委派可以有时间限制或无限期。
- 分配代理时会收到通知。
- 请求者在委托批准请求时收到通知。
- 委派始终是批量的;审批者无法委派特定的审批或评审。
注释
访问评审的委派仅适用于多资源（目录）访问评审。 单资源访问评审（例如针对单个组或应用程序的评审）未包含在委派范围内。
代表可以看到哪些内容
代表可以：
- 查看分配给他们的审批和多资源访问评审。
- 查看是谁委派了这些项目。
- 在指定时间内处理审批和访问权限评审。
代理不能：
- 重新委派审批或访问评审。
- 查看在设置委派之前分配的项目。
局限性
- 委派限制为一个级别。 如果用户 A 委托给用户 B，用户 B 委托给用户 C，则用户 C 不会收到用户 A 的批准。
- 委派仅适用于显式分配给审批者的审批，不适用于通过组分配的审批。
- 委派仅适用于在配置委派后分配的项目。
- 访问评审委托仅适用于多资源访问评审。
启用委托审批预览
若要使审批者能够在“我的访问”中委托，请执行以下步骤：
至少以 身份治理管理员的身份登录到 Microsoft Entra 管理中心。
浏览到 ID 治理>权限管理>预览功能。
选择 允许用户在“我的访问”中委派审批和访问评审。
限制用户可委派的对象
管理员可以控制用户可以选择谁作为代理人。 在Microsoft Entra 管理中心中配置这些限制。
| 限制 | Behavior |
|---|---|
| 仅限直属经理 | 用户只能委派给 Microsoft Entra ID 中定义的直接经理。 |
| 特定组 | 用户只能委托给一个或多个管理员定义的组的成员。 |
| 不受限制的 | 用户可以委托给目录中的任何用户。 |
| 限制委派持续时间 | 管理员可以为新的和更新的委派设置最长持续时间。 未过期日期的委派将被拒绝。 |
注释
配置管理器限制和组限制后，用户可以委托给满足任一限制的任何人。 例如，如果管理员设置直接经理和特定组，则用户可以委托给其经理或该组的任何成员。
配置委派限制：
至少以 身份治理管理员的身份登录到 Microsoft Entra 管理中心。
转到 ID 治理>权利管理>设置。
在 “委托限制”下，选择限制类型并配置允许的组（如果适用）。
选择“保存”。
设置委托
启用委托选项后，可以设置委托以批准访问权限并代表你响应多资源访问评审。 若要设置委托，请执行以下步骤：
登录到 “我的访问”门户。
在左侧菜单中，选择“ 审批 ”或 “访问评审”。
选择 “委托审批和访问评审”。
在打开的对话框中：
- 在 “用户 ”字段中，输入要委派的人员的姓名或电子邮件。
- 设置委派的 开始日期 。
- 设置委派的 结束日期 ，或为无限期委派选中 “无结束日期 ”复选框。
选择 委托。
当前生效的委派会显示在 “审批” 页面和 “访问评审” 页面上。
编辑或删除委托
编辑委托
登录到 “我的访问”门户。
在左侧菜单中，选择“ 审批 ”或 “访问评审”。
选择显示当前委托名称的活动委托显示项。
在 “编辑委托 ”对话框中，根据需要更新委托、开始日期或结束日期。
选择“ 保存并应用”。
删除委托
登录到 “我的访问”门户。
在左侧菜单中，选择“ 审批 ”或 “访问评审”。
选择显示当前委托名称的活动委托显示项。
在 “编辑委托 ”对话框中，选择“ 删除委托”。
选择“确认”。
确认后，委派对象将无法再对你的审批和访问评审作出响应。