Checking access

Como administrador de la organización o administrador de tenants, puedes ver todos los roles y permisos asignados a un usuario, grupo, cuenta de robot o aplicación externa a nivel de tenant y servicio. Esto permite una gestión optimizada del control de acceso, así como procesos efectivos de resolución de problemas y auditoría en todos los servicios dentro de un tenant.

Currently, the following services support the Check access functionality:

• Action Center (dependent on Orchestrator permissions)
• Communications Mining
• Data Service
• Document Understanding
• Insights
• Integration Service (dependent on Orchestrator permissions)
• Orchestrator
• Task Mining
• Test Manager

Para comprobar los roles y permisos asignados, sigue los siguientes pasos:

1. Ve a Admin, elige la tarjeta Gestionar acceso y, a continuación, selecciona el botón Comprobar acceso . Se abre una nueva página que contiene un cuadro de búsqueda, que te permite buscar usuarios, grupos, cuentas de robot y aplicaciones externas.
2. En el cuadro de búsqueda, introduce el nombre o la dirección de correo electrónico de la cuenta que deseas investigar e inicia la búsqueda. La pantalla resultante proporciona los siguientes detalles sobre la cuenta:

   • Role assignment: This area lists all the roles granted to the account you searched for. It distinctly indicates how each role has been assigned, whether through explicit setting or inheritance. You can export the data on role assignment to a CSV file.

     Nota:

     Selecting a specific role allows you to see the permissions associated with that role. If necessary, you can change the role and permission assignment using the links in the Manage access column.

     When checking the role assignment of an account, if a service is greyed out, it means that the service is disabled.

   • Asignación de permisos: esta área enumera todos los permisos asociados con el rol de la cuenta que buscaste. Ten en cuenta que diferenciamos entre los siguientes tipos de permisos:

     • Permisos estándar: de forma predeterminada, verás todos los permisos CRUD (Crear/Leer/Actualizar/Eliminar). También puedes comprobar los permisos otorgados para acciones específicas.

     • Permisos adicionales: verás todos los permisos específicos del servicio que no sean CRUD.