Lors de la sélection des ressources pour une Access Review, vous pouvez configurer les ressources à inclure et spécifier si l’ensemble des ressources incluses est déterminé manuellement par l’administrateur du tenant ou automatiquement à l’aide de critères configurés.
Sélection des ressources : manuelle vs dynamique
Lors de la création d’une Access Review, choisissez si les ressources (telles que les groupes ou les boîtes aux lettres) sont ajoutées à la revue manuellement ou dynamiquement sur la base de filtres d’attributs. La sélection de la portée de la revue de cette manière définit exactement quelles ressources seront évaluées lors de chaque cycle de revue.
Sélection manuelle
Utilisez la sélection manuelle lorsque vous, en tant qu’administrateur, souhaitez déterminer explicitement quelles ressources spécifiques sont incluses dans une Access Review non récurrente (ponctuelle). Dans ce cas, seuls les éléments que vous sélectionnez seront évalués.
Pour configurer la sélection manuelle des ressources :
- Sélectionnez « Sélection manuelle » dans l’interface de sélection des ressources.
- Dans la liste affichée, cochez les cases à côté de chaque ressource pour l’inclure dans l’Access Review. Pour sélectionner toutes les ressources affichées, utilisez la case à cocher tout en haut.
Si vous devez inclure des ressources supplémentaires lors d’une revue future, lancez un nouveau cycle de revue et choisissez les ressources requises lors de la configuration. Les ressources choisies dans la configuration initiale restent fixes pour cette instance de revue particulière.
Sélection dynamique
La sélection dynamique est utilisée pour les Access Reviews périodiques (programmées et récurrentes) où toutes les ressources disponibles sont incluses. Avec cette option, la liste des ressources est déterminée dynamiquement à chaque cycle de revue.
Pour configurer la sélection dynamique des ressources :
- Sélectionnez « Sélection dynamique » dans l’interface de sélection des ressources.
- Lors de l’utilisation de cette sélection, les cases à cocher des ressources ne sont pas disponibles car les ressources à examiner sont déterminées par le système selon les filtres configurés.
Chaque revue récurrente inclura toutes les ressources qui correspondent aux critères spécifiés au moment de l’exécution de la revue. Les ressources ajoutées à l’environnement après la création initiale de la revue seront prises en compte lors du prochain cycle de revue planifié si elles répondent aux exigences du filtre.
Par exemple, supposons qu’une revue récurrente soit configurée pour tous les groupes Teams (sélectionnés dynamiquement) le 25 août. La première revue est programmée pour commencer le 1er septembre et sera répétée tous les 90 jours. Si 10 nouveaux groupes Teams sont créés le 30 août, ces groupes ne seront pas inclus dans la revue débutant le 1er septembre. Cependant, ils seront inclus dans le prochain cycle de revue, qui commence 90 jours plus tard, le 29 novembre.
Si vous n’utilisez pas la sélection dynamique, seul l’ensemble de ressources choisi lors de la configuration manuelle initiale est inclus dans les cycles de revue futurs. Pour examiner des ressources qui sont ajoutées après la création de la revue, vous devrez lancer une nouvelle revue.
Pour les étapes détaillées concernant la planification et la configuration, consultez « Configurer et planifier des Access Reviews ».