Freigeben über


Grundlegendes zum Zuweisen von Benutzern zu Apps

In diesem Artikel erhalten Sie Informationen zum Zuweisen von Benutzern zu einer Anwendung in Ihrem Mandanten.

Wie wird Benutzern eine Anwendung in Microsoft Entra ID zugewiesen?

Es gibt mehrere Möglichkeiten, wie einem Benutzer eine Anwendung zugewiesen werden kann. Die Zuweisung kann durch einen Administrator, einen Vertreter des Unternehmens oder manchmal auch durch den Benutzer selbst erfolgen. Nachfolgend sind die verschiedenen Möglichkeiten aufgeführt, wie Benutzer Anwendungen zugewiesen werden können:

  • Ein Administrator weist einen Benutzer direkt der Anwendung zu.

  • Ein Administrator weist eine Gruppe, der der Benutzer als Mitglied angehört, der Anwendung zu. Dies kann die folgenden Gruppen umfassen:

    • Eine Gruppe, die lokal synchronisiert wurde
    • Eine in der Cloud erstellte statische Sicherheitsgruppe
    • Eine in der Cloud erstellte dynamische Sicherheitsgruppe
    • Eine in der Cloud erstellte Microsoft 365-Gruppe
    • Die Gruppe Alle Benutzer
  • Ein Administrator aktiviert den Self-Service-Anwendungszugriff, damit ein Benutzer eine Anwendung mithilfe der Funktion App hinzufügen in Meine Apps ohne Genehmigung des Unternehmens hinzufügen kann.

  • Ein Administrator aktiviert den Self-Service-Anwendungszugriff, damit ein Benutzer eine Anwendung mithilfe der Funktion App hinzufügen in Meine Apps hinzufügen kann, jedoch nur mit vorheriger Genehmigung durch festgelegte genehmigende Personen des Unternehmens.

  • Ein Administrator aktiviert die Self-Service-Gruppenverwaltung, damit ein Benutzer einer Gruppe, der eine Anwendung zugewiesen ist, ohne Genehmigung des Unternehmens beitreten kann.

  • Ein Administrator aktiviert die Self-Service-Gruppenverwaltung, damit ein Benutzer einer Gruppe, der eine Anwendung zugewiesen ist, beitreten kann, jedoch nur mit vorheriger Genehmigung durch festgelegte genehmigende Personen des Unternehmens.

  • Eine der Rollen der Anwendung ist in einem Berechtigungsverwaltungs-Zugriffspaket enthalten, und ein Benutzer fordert dieses Zugriffspaket an oder wird diesem zugewiesen.

  • Ein Administrator weist Benurter*innen direkt eine Lizenz für einen Microsoft-Dienst zu, z. B. für Microsoft 365.

  • Ein Administrator oder eine Administratorin weist einer Gruppe, deren Mitglied der Benutzer bzw. die Benutzerin ist, eine Lizenz für einen Microsoft-Dienst zu.

  • Ein*e Benutzer*in stimmt einer Anwendung für sich selbst zu.

Nächste Schritte