Solicitar pacote de acesso em nome de outros usuários (versão prévia)
O Gerenciamento de Direitos permite que os administradores criem pacotes de acesso para gerenciar os recursos da organização. Os administradores podem atribuir usuários diretamente a um pacote de acesso ou configurar uma política de pacotes de acesso que permita que usuários e membros de grupos solicitem acesso. Essa opção para criar processos de autoatendimento é útil, principalmente à medida que as organizações escalam e contratam mais funcionários. No entanto, os novos funcionários que ingressam em uma organização nem sempre sabem a que precisam acessar ou como podem solicitar acesso. Nesse caso, um novo funcionário provavelmente confiaria em seu gerente para orientá-lo no processo de solicitação de acesso.
Em vez de fazer com que novos funcionários naveguem pelo processo de solicitação, os gerentes podem solicitar pacotes de acesso para seus funcionários, tornando a integração mais rápida e contínua. Para habilitar essa funcionalidade para gerentes, os administradores podem selecionar uma opção ao configurar uma política de pacote de acesso que permite que os gerentes solicitem acesso em nome de seus funcionários.
Expandir os fluxos de solicitação de autoatendimento para permitir solicitações em nome dos funcionários garante que os usuários tenham acesso oportuno aos recursos necessários e aumenta a produtividade.
Cenários para gerentes solicitando em nome dos funcionários
Imagine que sua organização contrata centenas de novos funcionários a cada ano e você está sendo encarregado de treinar novos contratados em processos de TI, incluindo como solicitar acesso a recursos em Meu Acessos. As sessões de treinamento são apenas no início de cada mês, portanto, os gerentes de novas contratações que começam no final do mês geralmente buscam treinamento ad-hoc. Isso está se tornando cada vez mais comum.
Em vez de realizar várias sessões de treinamento ad-hoc para garantir que os novos contratados saibam como solicitar acesso em sua primeira semana ou semanas na organização, você pode configurar políticas de pacote de acesso que permitem que os gerentes solicitem acesso em nome de seus funcionários.
Agora, os gerentes têm o poder de solicitar acesso em nome de novos contratados que não passaram pelo treinamento de TI. Isso garante que os funcionários tenham as ferramentas e os recursos necessários para começar no primeiro dia e aumenta a satisfação dos novos contratados, pois eles não precisam esperar pelo acesso ou navegar no processo de solicitação por conta própria.
Pré-requisitos
O uso desse recurso exige licenças do Microsoft Entra ID Governance ou da Suíte do Microsoft Entra. Para encontrar a licença certa para seus requisitos, confira Conceitos básicos de licenciamento do Microsoft Entra ID Governance.
Configurar uma política de pacote de acesso permitindo em nome de solicitações
Siga estas etapas para editar as políticas, permitindo solicitações de em nome de, para um pacote de acesso existente:
Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Governança de identidade.
Navegue até Governança de identidade>Gerenciamento de direitos>Pacotes de acesso.
Selecione o pacote de acesso para o qual você deseja configurar solicitações em nome de.
Selecione a política que deseja editar ou crie uma nova política.
Na guia Solicitações, defina Habilitar novas solicitações como Sim. Isso deve mostrar a opção Permitir que os gerentes solicitem em nome dos funcionários (versão prévia). Defina essa opção como Sim.
Salve sua política.
Solicitar um pacote de acesso em nome de um funcionário
Como um gerente, você pode solicitar um pacote de acesso para um funcionário subordinado executando as seguintes etapas:
Entre no portal Meus Acessos como https://myaccess.microsoft.com. Para o governo dos EUA, o domínio no link do portal Meus Acessos é
myaccess.microsoft.us.Na página do portal Meus acessos, selecione Pacotes de acesso.
Na página Pacotes de acesso, localize o pacote de acesso que você deseja solicitar para um funcionário subordinado e selecione Solicitar.
No painel Solicitação, em Detalhes da solicitação, selecione solicitar para Outra pessoa.
Preencha as informações adicionais necessárias para solicitar um pacote de acesso para o subordinado direto.
Selecione Enviar solicitação.
Aprovar o acesso em nome do funcionário, solicitado pelo gerente
Quando um gerente solicita um pacote de acesso em nome de um funcionário, execute as seguintes etapas para aprovar o acesso:
Entre no portal Meus Acessos como https://myaccess.microsoft.com. Para o governo dos EUA, o domínio no link do portal Meus Acessos é
myaccess.microsoft.us.No menu esquerdo, selecione Aprovações para ver uma lista de solicitações de acesso pendentes de aprovação.
Na guia Pendentes, localize a solicitação.
Aprove ou negue a solicitação em nome do funcionário.
