Accéder et exécuter un Access Review

En tant que réviseur assigné, vous recevrez une invitation par e-mail pour accéder à vos tâches de révision et les effectuer dans un délai spécifié. 

Accéder à vos tâches de révision

Étape 1 : notification et accès

Vous recevrez un e-mail contenant un lien direct vers vos tâches de révision assignées. 

Après avoir cliqué sur « Review Tasks » dans l’e-mail, l’un des cas suivants se produira :

• Si vous êtes un opérateur CoreView : connectez-vous avec vos identifiants habituels.
• Si vous n’avez pas de compte CoreView : CoreView crée automatiquement un compte à l’aide de vos identifiants Microsoft 365. Ce compte fournit un accès limité, restreint aux révisions assignées. 

Étape 2 : navigation dans le tableau de bord de révision

Après la connexion, l’interface varie selon le nombre de tâches de révision qui vous sont assignées :

• Une seule tâche de révision assignée : le tableau de bord ouvre automatiquement la page des détails de la révision. 

• Plusieurs tâches de révision assignées : le tableau de bord affiche une vue « My task list » avec toutes les révisions assignées à votre compte. 

Chaque entrée de révision affiche les dates de début et de fin, la progression actuelle et les instructions spécifiques de la tâche fournies par votre administrateur tenant.

Étape 3 : localiser et démarrer la révision

Identifiez votre révision. Si plusieurs révisions sont assignées, sélectionnez-en une dans votre liste de tâches. Cliquez sur « Start review » à côté de la ressource concernée pour commencer.

Tâches de révision verrouillées

Si plusieurs réviseurs sont assignés, certaines tâches de révision peuvent être verrouillées pour empêcher les modifications simultanées. Les révisions verrouillées peuvent être identifiées car l’action « Start review » apparaîtra grisée. Une tâche verrouillée peut devenir disponible si le propriétaire actuel ou un administrateur tenant la libère.

 

Étape 4 : prendre possession de la révision

Lorsque vous sélectionnez une tâche de révision disponible, vous serez invité à confirmer la prise en charge. Cliquez sur « Start review » pour accepter et continuer.

body { background-color: white; /* Assurez-vous que l’iframe a un arrière-plan blanc */ } 

Effectuer un Access Review

Étape 1 : prendre des décisions d’accès

Lors d’un Access Review, vous devez confirmer ou révoquer l’accès des comptes utilisateurs inclus dans la révision. Pour chaque entrée, vous pouvez :

• Supprimer l’accès : cochez la case « Delete » pour l’utilisateur.
• Accorder la propriété du groupe (si disponible) : cochez la case « Owner » pour l’utilisateur approprié. Cela met à jour son rôle dans Microsoft 365.

Modèles PIM

Pour les PIM Access Reviews, les actions disponibles pour chaque entrée dépendent du modèle de révision et du type d’attribution.

Si la révision utilise le modèle « Admin roles with Permanent assignments », l’action disponible dépend du type d’attribution comme suit :

• Pour les attributions Permanent active, la case « Remove Permanent role » est activée et peut être sélectionnée.

Si la révision utilise le modèle « Admin roles with Eligible assignments », les actions disponibles sont « Remove eligibility », « Extend assignment » et « Renew eligibility ».

• Pour les attributions Activated, Time-bound eligible et Permanent eligible, la case « Remove eligibility role » est activée et peut être sélectionnée.
• Pour les attributions Activated et Time-bound eligible qui n’ont pas encore expiré, « Extend assignment » est disponible, avec les options suivantes : 90 jours, 180 jours et date personnalisée. Si « date personnalisée » est sélectionnée, une date peut être choisie dans le calendrier puis appliquée.
• Pour les attributions Activated et Time-bound eligible qui ont déjà expiré, « Renew eligibility » est disponible, avec les options suivantes : 90 jours, 180 jours et date personnalisée. Si « date personnalisée » est sélectionnée, une date peut être choisie dans le calendrier puis appliquée.
• Pour les attributions Permanent eligible, « Extend assignment » et « Renew eligibility » sont désactivés et apparaissent grisés.

Toutes les modifications restent en attente jusqu’à ce que vous soumettiez la révision. 

Exemple : révision des membres d’un groupe Teams

Par exemple, lors de la révision des membres d’un groupe Teams, déterminez si les utilisateurs et les invités conservent l’accès au groupe. Vous pouvez également attribuer la propriété du groupe aux utilisateurs éligibles.

Remarque : Si un utilisateur est défini comme propriétaire du groupe, l’option de suppression pour cette entrée est désactivée pendant la même session afin d’éviter un conflit de rôle.

 

Étape 2 : soumettre ou enregistrer la révision pour plus tard

Une fois votre révision terminée, cliquez sur « Next » pour vérifier et soumettre. Vous pouvez également enregistrer votre révision comme brouillon à tout moment et la reprendre avant la date limite.

Étape 3 : reprendre la révision ou libérer la prise en charge

Vous pouvez reprendre une révision en cours en sélectionnant le bouton « Resume review » pour continuer là où vous vous êtes arrêté.

Si vous préférez qu’un autre réviseur termine une révision dont vous avez la prise en charge, libérez-la en sélectionnant le menu « … » à côté du bouton « Resume review » puis en choisissant « Release ownership ». Cela permet à d’autres réviseurs assignés d’en assumer la responsabilité.  Les administrateurs tenant peuvent également libérer la prise en charge d’une révision active.

Étape 4 : finaliser et enregistrer votre révision

Une fois toutes les actions requises soumises, le statut de la révision passe à « Completed ». À des fins d’archivage, vous pouvez télécharger des journaux détaillés des actions effectuées directement depuis la page de révision.