Konfigurace vlastností podnikové aplikace

V tomto článku se dozvíte, kde můžete nakonfigurovat vlastnosti podnikové aplikace v tenantovi Microsoft Entra. Další informace o vlastnostech, které můžete konfigurovat, naleznete v tématu Vlastnosti podnikové aplikace.

Požadavky

Ke konfiguraci vlastností podnikové aplikace potřebujete:

  • Uživatelský účet Microsoft Entra. Pokud ho ještě nemáte, můžete si zdarma vytvořit účet.
  • Jedna z následujících rolí:
    • Správce cloudových aplikací
    • Správce aplikace nebo vlastník služebního principálu

Konfigurace vlastností aplikace

Vlastnosti aplikace řídí, jak je aplikace reprezentována a jak se k aplikaci přistupuje.

Konfigurace vlastností aplikace:

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
  2. Přejděte dopodnikových aplikací>Entra ID>Všechny aplikace.
  3. Vyhledejte a vyberte aplikaci, kterou chcete použít.
  4. V části Spravovat vyberte Vlastnosti a otevřete podokno Vlastnosti pro úpravy.
  5. V podokně Vlastnosti můžete chtít pro aplikaci nakonfigurovat následující vlastnosti.
    • Logo
    • Možnosti přihlášení uživatele
    • Viditelnost aplikací pro uživatele
    • Nastavení dostupných možností adresy URL
    • Zvolte, jestli se vyžaduje přiřazení aplikace.
  6. Po nakonfigurování vlastností podle potřeb aplikací vyberte Uložit.

Ke konfiguraci základních vlastností aplikace použijte následující skript Microsoft Graph PowerShellu.

Musíte se přihlásit alespoň jako správce cloudových aplikací a udělit souhlas s oprávněním Application.ReadWrite.All .


Import-Module Microsoft.Graph.Applications

$params = @{
    Tags = @(
        "HR"
        "Payroll"
        "HideApp"
    )
    Info = @{
        LogoUrl = "https://cdn.pixabay.com/photo/2016/03/21/23/25/link-1271843_1280.png"
        MarketingUrl = "https://www.contoso.com/app/marketing"
        PrivacyStatementUrl = "https://www.contoso.com/app/privacy"
        SupportUrl = "https://www.contoso.com/app/support"
        TermsOfServiceUrl = "https://www.contoso.com/app/termsofservice"
    }
    Web = @{
        HomePageUrl = "https://www.contoso.com/"
        LogoutUrl = "https://www.contoso.com/frontchannel_logout"
        RedirectUris = @(
            "https://localhost"
        )
    }
    ServiceManagementReference = "Owners aliases: Finance @ contosofinance@contoso.com; The Phone Company HR consulting @ hronsite@thephone-company.com;"
}

Update-MgApplication -ApplicationId $applicationId -BodyParameter $params

Pokud chcete nakonfigurovat základní vlastnosti aplikace, přihlaste se k Graph Explorerujako alespoň správce cloudových aplikací.

Musíte udělit souhlas s oprávněním Application.ReadWrite.All .

Spuštěním následujícího dotazu Microsoft Graphu nakonfigurujte základní vlastnosti aplikace.

PATCH https://graph.microsoft.com/v1.0/applications/00001111-aaaa-2222-bbbb-3333cccc4444/
Content-type: application/json

{
    "tags": [
        "HR",
        "Payroll",
        "HideApp"
    ],
    "info": {
        "logoUrl": "https://cdn.pixabay.com/photo/2016/03/21/23/25/link-1271843_1280.png",
        "marketingUrl": "https://www.contoso.com/app/marketing",
        "privacyStatementUrl": "https://www.contoso.com/app/privacy",
        "supportUrl": "https://www.contoso.com/app/support",
        "termsOfServiceUrl": "https://www.contoso.com/app/termsofservice"
    },
    "web": {
        "homePageUrl": "https://www.contoso.com/",
        "logoutUrl": "https://www.contoso.com/frontchannel_logout",
        "redirectUris": [
            "https://localhost"
        ]
    },
    "serviceManagementReference": "Owners aliases: Finance @ contosofinance@contoso.com; The Phone Company HR consulting @ hronsite@thephone-company.com;"
}

Podnikové aplikace (servisní principály) dědí konkrétní vlastnosti z přidružených registrací aplikací. Tyto vlastnosti se synchronizují z registrace aplikace, ale synchronizace není okamžitá ani nepřetržitá. Někdy může aktualizace podnikové aplikace vyzvat adresář k aktualizaci vlastností z registrace aplikace, což způsobuje aktualizace, které nebyly součástí původní žádosti.

Poznámka:

Spravované identity se liší od registrací aplikací Microsoft Entra. Spravované identity mají pouze instanční objekt a nemají objekt aplikace, který se obvykle používá k udělení oprávnění aplikace. Globální správci proto nemůžou měnit nastavení spravované identity, protože hranice zabezpečení je samotný prostředek.

Konfigurace rozšířených vlastností aplikace pomocí Microsoft Graphu

Prostřednictvím Microsoft Graphu můžete také nakonfigurovat další pokročilé vlastnosti registrací aplikací i podnikových aplikací (instančních objektů). Mezi tyto vlastnosti patří oprávnění a přiřazení rolí. Další informace naleznete v tématu Vytvoření a správa aplikace Microsoft Entra pomocí Microsoft Graphu.

Související obsah

  • Last updated on