Запросы доступа
Иногда доступ к ресурсу нужно выдавать не автоматически, а только после ручного подтверждения. Для этого в политике есть опция Требовать одобрение администратора — пользователь не получит доступ, пока администратор не одобрит его запрос.
Как это выглядит
1. Пользователь объясняет причину
После аутентификации, вместо доступа к приложению, пользователь видит форму, где нужно описать, зачем ему нужен доступ. Это помогает администратору принять обоснованное решение.
2. Ожидание решения
После отправки запроса пользователь видит страницу ожидания. Вкладку можно оставить открытой — она обновится автоматически, когда администратор примет решение.
3. Администратор принимает решение
Все запросы появляются в разделе Запросы доступа. Можно фильтровать по статусу — только ожидающие, одобренные или отклонённые.
При клике на запрос открывается детальная карточка со всем контекстом:
Администратор видит, кто запрашивает доступ, откуда, к какому пути, какая политика сработала и какую причину указал пользователь. Остаётся выбрать длительность доступа (от 15 минут до бессрочного) и нажать Одобрить или Отклонить.
Одобренный доступ действует ограниченное время. После истечения пользователю потребуется отправить новый запрос.
Мои запросы
Пользователи могут отслеживать статус своих запросов на странице Приложения → Запросы доступа.