Überprüfen des Zugriffs

Als Organisationsadministrator oder Tenant Administrator können Sie alle Rollen und Berechtigungen anzeigen, die einem Benutzer, einer Gruppe, einem Roboterkonto oder einer externen Anwendung auf Mandanten-, Dienst- und Ordnerebene zugewiesen sind. Dies ermöglicht eine optimierte Verwaltung der Zugriffskontrolle sowie effektive Fehlerbehebungs- und Prüfungsprozesse für alle Dienste innerhalb eines Mandanten.

Derzeit unterstützen die folgenden Dienste die Funktion „ Zugriff überprüfen“ :

• Action Center (abhängig von Orchestrator-Berechtigungen)
• Data Fabric
• Document Understanding
• Insights
• Integration Service (abhängig von Orchestrator-Berechtigungen)
• Orchestrator (derzeit der einzige Dienst, der den Zugriff auf Ordnerebene unterstützt)
• Test Manager

Führen Sie die folgenden Schritte aus, um die zugewiesenen Rollen und Berechtigungen zu überprüfen:

1. Gehen Sie zu Administrator, wählen Sie die Karte Zugriff verwalten und dann die Taste Zugriff überprüfen. Es wird eine neue Seite mit einem Suchfeld geöffnet, auf dem Sie nach Benutzern, Gruppen, Roboterkonten und externen Anwendungen suchen können.
2. Geben Sie im Suchfeld den Namen oder die E-Mail-Adresse des Kontos ein, das Sie untersuchen möchten, und starten Sie die Suche. Der resultierende Bildschirm enthält die folgenden Details zum Konto:
   • Rollenzuweisung: In diesem Bereich werden alle Rollen aufgeführt, die dem gesuchten Konto gewährt wurden. Es wird eindeutig angegeben, wie jede Rolle zugewiesen wurde, sei es durch explizite Einstellung oder Vererbung. Sie können die Daten zur Rollenzuweisung in eine CSV-Datei exportieren.

Um die Rollen und Berechtigungen für Orchestrator-Ordner zu überprüfen, wählen Sie Orchestrator aus. Der Bereich Ordnerzugriff wird angezeigt, in dem Sie alle Benutzerrollen und Rollenzuweisungen für jeden Ordner anzeigen können.

 :::note
 Selecting a specific role allows you to view the permissions associated with that role. If necessary, you can change the role and permission assignment using the links in the **Manage access** column. When checking the role assignment of an account, if a service is greyed out, it means that the service is disabled.
 :::

• Berechtigungszuweisung: In diesem Bereich werden alle Berechtigungen aufgeführt, die der Rolle des gesuchten Kontos zugeordnet sind. Beachten Sie, dass wir zwischen den folgenden Berechtigungstypen unterscheiden:
  • Standardberechtigungen – Standardmäßig werden alle CRUD-Berechtigungen (Erstellen/Lesen/Aktualisieren/Löschen) angezeigt. Sie können auch die Berechtigungen überprüfen, die für bestimmte Aktionen erteilt wurden.
  • Zusätzliche Berechtigungen – Sie zeigen alle nicht-CRUD, dienstspezifischen Berechtigungen an.