Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Die Verwaltung von Agent-Identitäten ist ein kritischer Aspekt der Aufrechterhaltung der Governance von Lebenszyklen und der Zugriffskontrolle in Ihrer Organisation. Agentenidentitätssponsoren sind für die Überwachung des Lebenszyklus und der Zugangsentscheidungen von Agent-Identitäten verantwortlich. Das Aktualisieren von Sponsorinformationen hilft bei effektiver Governance und Compliance. Eine Übersicht über die Governance von Agenten-Identitäten, einschließlich Zugangspaketen und Sponsorverantwortungen, finden Sie unter "Verwalten von Agentidentitäten".
Lebenszyklus-Workflows enthalten derzeit die folgenden Aufgaben, die die Steuerung von Sponsoren für Agent-Identitäten umfassen:
- Senden von E-Mails an Vorgesetzte über Sponsoringänderungen
- Senden von E-Mails an Cosponsors zu Sponsorenänderungen
- Sponsoring von Agentenidentitäten auf den Manager übertragen
Diese Aufgaben stellen die Kontinuität des Sponsorings sicher, wenn der Sponsor eines Agenten Die Rollen ändert oder die Organisation verlässt. Alle drei Aufgaben werden als Mover- und Leaveraufgaben klassifiziert und sind nur unter Mover- oder Leaver-Workflowvorlagen verfügbar.
In diesem Artikel wird erläutert, wie Sie Lifecycle-Workflows konfigurieren, um die Governance von Agent-Identitäts-Sponsoren zu optimieren.
Lizenzanforderungen
Die Verwendung von Microsoft Entra ID Governance für Agentidentitäten erfordert einen der folgenden Lizenzpläne:
- Microsoft 365 E7, das Agent 365 und Microsoft Entra Suite umfasst, um die Governance von Benutzer- und Agentidentitäten bereitzustellen.
- Microsoft Agent 365-Lizenz gekoppelt mit mindestens Microsoft Entra P1 oder Microsoft 365 E3.
Weitere Informationen finden Sie unter Microsoft Agent 365-Pläne und -Preise. Die vollständige Liste der agentspezifischen Funktionen finden Sie in der Spalte Microsoft Agent 365 in der Microsoft Entra ID Governance Lizenzierungstabelle.
Erstellen eines Sponsorworkflows mithilfe des Microsoft Entra Admin Centers
Führen Sie die folgenden Schritte aus, um einen Arbeitsablauf zu erstellen, der den Vorgesetzten oder Mit-Sponsoren eines bestehenden Sponsors der Agentenidentität über eine Veränderung benachrichtigt:
Melden Sie sich bei Microsoft Entra Admin Center mindestens als Lifecycle Workflows Administrator an.
Navigieren Sie zu ID Governance>Lifecycle-Workflows>Workflows.
Wählen Sie auf dem Workflowbildschirm die spezifische Mover- oder Leaver-Workflowvorlage aus, der Sie die E-Mail-Aufgaben zum Sponsoring hinzufügen möchten, oder erstellen Sie einen neuen Workflow basierend auf einer Vorlage.
Hinweis
Die E-Mail an Vorgesetzten über Sponsoring-Änderungen senden, E-Mails an Co-Sponsoren zu Sponsorenänderungen senden, und Identitätssponsorings des Transferagenten an Manager übertragen sind Mover- und Leaveraufgaben und stehen nur als auswählbare Aufgaben in Workflowvorlagen derselben Kategorie zur Verfügung.
Wählen Sie auf der Registerkarte "Grundlagen" nach der Eingabe eines eindeutigen Anzeigenamens und einer eindeutigen Beschreibung für den Workflow den Auslöser aus, und wählen Sie dann "Weiter" aus.
Wählen Sie auf dem Bildschirm " Bereich konfigurieren " den Bereich des Workflows und dann "Weiter" aus.
Wählen Sie auf der Seite "Aufgaben " aus, welche sponsorbezogenen Aufgaben Sie einbeziehen möchten, und wählen Sie "Weiter" aus.
Überprüfen Sie den erstellten Workflow, und wählen Sie dann "Erstellen" aus.
Verwandte Inhalte
- Verwalten von Agentidentitäten in Ihrer Organisation – Erfahren Sie, wie die Sponsorgovernance in die allgemeine Agentverwaltung passt.
- Verwalten von Agentidentitäten – Übersicht über die Agentenidentitätsverwaltung, einschließlich Zugriffspakete und Sponsorverantwortlichkeiten.
- Konzepte schreiben
- Verwalten von Workfloweigenschaften