Checking access

Como Administrador da Organização ou Administrador do Tenant, você pode visualizar todas as funções e permissões atribuídas a um usuário, grupo, conta de robô ou aplicativo externo no nível do tenant e do serviço. Isso permite o gerenciamento simplificado do controle de acesso, bem como a solução de problemas e os processos de auditoria eficazes em todos os serviços dentro de um tenant.

Currently, the following services support the Check access functionality:

• Action Center (dependent on Orchestrator permissions)
• Communications Mining
• Data Service
• Document Understanding
• Insights
• Integration Service (dependent on Orchestrator permissions)
• Orchestrator
• Task Mining
• Test Manager

Para verificar as funções e permissões atribuídas, siga as seguintes etapas:

1. Navegue até Admin, escolha o cartão Gerenciar acesso e, em seguida, selecione o botão Verificar acesso . Uma nova página contendo uma caixa de pesquisa é aberta, permitindo que você pesquise usuários, grupos, contas de robô e aplicativos externos.
2. Na caixa de pesquisa, digite o nome ou endereço de e-mail da conta que você deseja investigar e inicie a pesquisa. A tela resultante fornece os seguintes detalhes sobre a conta:

   • Role assignment: This area lists all the roles granted to the account you searched for. It distinctly indicates how each role has been assigned, whether through explicit setting or inheritance. You can export the data on role assignment to a CSV file.

     Observação:

     Selecting a specific role allows you to see the permissions associated with that role. If necessary, you can change the role and permission assignment using the links in the Manage access column.

     When checking the role assignment of an account, if a service is greyed out, it means that the service is disabled.

   • Atribuição de permissões: essa área lista todas as permissões associadas à função da conta que você pesquisou. Observe que diferenciamos entre os seguintes tipos de permissões:

     • Permissões padrão — por padrão, você vê todas as permissões de CRUD (Criar/Leitura/Atualização/Excluir). Você também pode verificar as permissões concedidas para ações específicas.

     • Permissões adicionais - você vê todas as permissões não CRUD específicas do serviço.