Checking access

作为Organization Administrator或Tenant Administrator ，您可以在租户和服务级别查看分配给用户、组、机器人帐户或外部应用程序的所有角色和权限。 这样可以简化访问控制的管理，以及对租户中所有服务进行有效的故障排除和审核流程。

Currently, the following services support the Check access functionality:

• Action Center (dependent on Orchestrator permissions)
• Communications Mining
• Data Service
• Document Understanding
• Insights
• Integration Service (dependent on Orchestrator permissions)
• Orchestrator
• Task Mining
• Test Manager

要检查分配的角色和权限，请执行以下步骤：

1. 导航到 “管理员” ，选择“管理访问权限”卡，然后选择“检查访问权限”按钮。 系统将打开一个包含搜索框的新页面，用于搜索用户、组、机器人帐户和外部应用程序。
2. 在搜索框中，输入要调查的帐户的名称或电子邮件地址，然后启动搜索。 出现的屏幕提供有关帐户的以下详细信息：

   • Role assignment: This area lists all the roles granted to the account you searched for. It distinctly indicates how each role has been assigned, whether through explicit setting or inheritance. You can export the data on role assignment to a CSV file.

     备注：

     Selecting a specific role allows you to see the permissions associated with that role. If necessary, you can change the role and permission assignment using the links in the Manage access column.

     When checking the role assignment of an account, if a service is greyed out, it means that the service is disabled.

   • 权限分配：此区域列出与您搜索的帐户的角色相关的所有权限。 请注意，我们区分以下权限类型：

     • 标准权限 - 默认情况下，您可以看到所有 CRUD（创建/读取/更新/删除）权限。 您还可以查看为特定操作提供的权限。

     • “其他权限”- 您可以查看所有非 CRUD、特定于服务的权限。