Lors de la sélection des ressources pour une Access Review, vous pouvez configurer quelles ressources sont incluses et spécifier si l'ensemble des ressources incluses est déterminé manuellement par l'administrateur ou automatiquement selon les critères configurés.
Sélection des ressources : manuelle vs dynamique
Lors de la création d’une Access Review, choisissez si les ressources (telles que les groupes ou boîtes aux lettres) sont ajoutées à la revue manuellement ou de façon dynamique selon des filtres d’attributs. La sélection de la portée de la revue de cette manière définit précisément quelles ressources seront évaluées lors de chaque cycle de revue.
Sélection manuelle
Utilisez la sélection manuelle lorsque vous, en tant qu’administrateur, souhaitez déterminer explicitement quelles ressources spécifiques sont incluses dans une Access Review non récurrente (ponctuelle). Dans ce cas, seuls les éléments que vous sélectionnez seront évalués.
Pour configurer la sélection manuelle des ressources :
- Sélectionnez « Sélection manuelle » dans l’interface de sélection des ressources.
- Dans la liste affichée, cochez les cases à côté de chaque ressource pour l'inclure dans l’Access Review. Pour sélectionner toutes les ressources affichées, utilisez la case située tout en haut.
Si vous devez inclure d’autres ressources dans une revue future, lancez une nouvelle revue et sélectionnez les ressources nécessaires lors de la configuration. Les ressources choisies dans la configuration d’origine restent fixes pour cette instance particulière de revue.
Sélection dynamique
La sélection dynamique est utilisée pour les Access Reviews périodiques (programmées, récurrentes) où toutes les ressources disponibles sont incluses. Avec cette option, la liste des ressources est déterminée dynamiquement à chaque cycle de revue.
Pour configurer la sélection dynamique des ressources :
- Sélectionnez « Sélection dynamique » dans l’interface de sélection des ressources.
- Lors de l’utilisation de cette sélection, les cases à cocher des ressources ne sont pas disponibles car les ressources à examiner sont déterminées par le système selon les filtres configurés.
Chaque revue récurrente inclura toutes les ressources qui correspondent aux critères spécifiés au moment de l’exécution de la revue. Les ressources ajoutées à l’environnement après la création initiale de la revue seront prises en compte lors du prochain cycle de revue programmé, si elles répondent aux exigences des filtres.
Par exemple, supposons qu’une revue récurrente soit configurée pour tous les groupes Teams (sélectionnés dynamiquement) le 25 août. La première revue est programmée pour commencer le 1er septembre et se répète tous les 90 jours. Si 10 nouveaux groupes Teams sont créés le 30 août, ces groupes ne seront pas inclus dans la revue qui commence le 1er septembre. Cependant, ils seront inclus dans le prochain cycle de revue, qui commence 90 jours plus tard, le 29 novembre.
Si vous n’utilisez pas la sélection dynamique, seul l’ensemble de ressources choisi lors de la configuration manuelle initiale est inclus dans les cycles de revue futurs. Pour examiner des ressources ajoutées après la création de la revue, il faudra lancer une nouvelle revue.
Pour les étapes spécifiques de planification et de configuration, consultez « Configurer et planifier les Access Reviews ».