微软正在为云客户推出新的多阶段审查功能。该功能在 Azure AD 访问审查的公共预览版中可用,允许用户构建按顺序运行的多阶段审查,每个审查都有其单独的审查者和配置。
据微软称,新功能还可以为组织提供工具,允许复杂的工作流程满足审计和认证的要求。工具包括能够调用审阅者按顺序评估工作流程,或创建更清晰的审阅参数。
借助 Azure AD 访问审查中的多阶段审查工具,审计员和资源经理将能够更有效地工作,而无需对所有决策负责。在宣布该功能的博客文章中,微软表示如下:
“以前你可能人为地创建了多个不连贯的评论来达到相同的目的,但现在有了多阶段的评论,这一切都发生在一个评论的背景下。”
功能集
多阶段审核可以通过多种方式帮助 Azure AD 客户获得重要认证,包括
- “在多组审阅者之间达成共识:在重新认证访问权限之前,每个阶段都需要独立审阅者的同意。
- 分配备用审阅者以权衡未审阅的决定:确保将未响应或不在办公室的审阅者未审阅的帐户发送给下一个适当的审阅者,例如用户的经理或资源所有者。
- 减轻后期审核者的负担:通过排除在前一阶段被拒绝的帐户,为您的后期审核者过滤决策数量。例如,让用户在要求资源所有者证明之前证明他们自己的访问需求。”
未经允许不得转载:表盘吧 » 微软为 Azure AD 多阶段审查开放公共预览版