Aprobación o denegación de solicitudes de acceso en la administración de derechos

Con la administración de derechos, puede configurar directivas para requerir aprobación de paquetes de acceso y elegir uno o varios aprobadores. En este artículo se describe cómo los aprobadores designados pueden aprobar o denegar solicitudes para paquetes de acceso.

Abrir una solicitud

El primer paso para aprobar o denegar solicitudes de acceso es buscar y abrir la solicitud de acceso pendiente de aprobación. Hay dos maneras de abrir la solicitud de acceso.

Rol necesario: Aprobador

  1. Busque un correo electrónico de Microsoft Azure que le pida que apruebe o deniegue una solicitud. Este es un ejemplo de correo electrónico:

    Aprobar solicitud para acceder al correo electrónico del paquete

  2. Seleccione el vínculo Aprobar o denegar solicitud para abrir la solicitud de acceso.

  3. Inicie sesión en el portal Mi acceso.

Si no tiene el correo electrónico, puede encontrar las solicitudes de acceso pendientes de aprobación mediante estos pasos.

  1. Inicie sesión en el portal de My Access en https://myaccess.microsoft.com. Para la Administración Pública de Estados Unidos, el dominio del vínculo del portal Mi acceso es myaccess.microsoft.us.

  2. En el menú de la izquierda, seleccione aprobaciones para ver una lista de solicitudes de acceso pendientes de aprobación.

  3. En la pestaña Pendientes, busque la solicitud.

Nota

Si no ve un correo electrónico para aprobar la solicitud, asegúrese de que el paquete de acceso no tiene notificaciones deshabilitadas.

Visualización de las respuestas del solicitante a las preguntas

  1. Vaya a la pestaña Aprobaciones en Mi acceso.

  2. Vaya a la solicitud que desea aprobar y seleccione detalles. También puede seleccionar Aprobar o Denegar si está listo para tomar una decisión.

  3. Seleccione Detalles de solicitud.

    Portal Mi acceso: solicitud de acceso, hacer clic en Detalles de la solicitud

  4. En la página Detalles de la solicitud, la información básica sobre la solicitud está presente, como quién realizó la solicitud, y si era para sí misma o para otra persona. Consulte Solicitar paquete de acceso en nombre de otras identidades (versión preliminar) para obtener más información sobre cómo solicitar acceso a otras identidades.

  5. La información proporcionada por el solicitante está en la parte inferior del panel.

    Captura de pantalla que muestra los detalles de la solicitud.

  6. En función de la información proporcionada por el solicitante, puede aprobar o denegar la solicitud. Consulte los pasos de aprobación o denegación de una solicitud para obtener instrucciones.

Aprobar o denegar una solicitud

Después de abrir una solicitud de acceso pendiente de aprobación, puede ver los detalles que le ayudarán a tomar una decisión de aprobación o denegación.

Rol previo: Aprobador

  1. Seleccione el vínculo Ver para abrir el panel Solicitud de acceso.

  2. Seleccione Detalles para ver detalles sobre la solicitud de acceso.

    Los detalles incluyen el nombre de la identidad, la organización, la fecha de inicio y finalización de acceso si se proporciona, justificación comercial, cuándo se envió la solicitud y cuándo expira la solicitud.

  3. Seleccione Aprobar o Denegar.

  4. Si es necesario, escriba un motivo.

    Captura de pantalla que muestra la página en la que acepta o rechaza la solicitud.

  5. Seleccione Enviar para enviar la decisión.

    Si una directiva se configura con varios aprobadores en una fase, solo un aprobador debe tomar una decisión sobre la aprobación pendiente. Una vez que un aprobador envía su decisión a la solicitud de acceso, la solicitud se completa y ya no está disponible para que los demás aprobadores aprueben o denieguen la solicitud. Los otros aprobadores pueden consultar la decisión sobre la solicitud y el aprobador que tomó la decisión en su portal Mi acceso.

    Si ninguno de los aprobadores configurados en una fase puede aprobar o denegar la solicitud de acceso, la solicitud expira después de la duración de la solicitud configurada. El usuario recibe una notificación de que su solicitud de acceso ha expirado y que necesita volver a enviar la solicitud de acceso.

Revocar una solicitud

Los usuarios con Gobierno de Microsoft Entra ID pueden deshacer su aprobación para una solicitud de acceso que hayan aprobado anteriormente. Esto revoca la aprobación y el solicitante ya no tendrá acceso al paquete de acceso.

Rol previo necesario: Aprobador con licencia de Gobierno de Microsoft Entra ID

  1. En Mi acceso, selecciona Historial>de aprobaciones.

  2. Seleccione una solicitud aprobada para la que desea revocar la decisión.

  3. Haga clic en Quitar para eliminar el acceso de la identidad al paquete de acceso. Incluya un motivo por el que va a revocar su decisión.

  4. Seleccione Quitar para enviar la decisión.

Pasos siguientes

  • Last updated on