Uso de un grupo para administrar el acceso a las aplicaciones SaaS

Con Azure Active Directory (Azure AD), parte de Microsoft Entra, y un plan de licencias de Azure AD Premium, puede usar grupos para asignar el acceso a una aplicación SaaS integrada con Azure AD. Por ejemplo, si desea asignar acceso al departamento de marketing para utilizar cinco aplicaciones SaaS diferentes, puede crear un grupo de Office 365 o un grupo de seguridad que contenga a los usuarios del departamento de marketing y, a continuación, asignar ese grupo a las cinco aplicaciones SaaS requeridas por el departamento de marketing. De este modo, ahorrará tiempo administrando la pertenencia a grupos del departamento de marketing en un solo lugar. A continuación, los usuarios se asignan a la aplicación cuando se agregan como miembros del grupo de marketing, y se eliminan sus asignaciones de la aplicación cuando se eliminan del grupo de marketing. Esta función se puede utilizar con cientos de aplicaciones que puede agregar desde la Galería de aplicaciones de Azure AD.

Importante

Solo puede utilizar esta característica después de iniciar una evaluación de Azure AD Premium o de adquirir el plan de licencias Azure AD Premium. La asignación basada en grupo solo se admite en grupos de seguridad. No se admiten las pertenencias a grupos anidadas para la asignación basada en grupos a aplicaciones en este momento.

Para asignar acceso para un usuario o un grupo a una aplicación SaaS

  1. En el centro de administración de Azure AD, seleccione Aplicaciones empresariales.
  2. Seleccione una aplicación que haya agregado desde la Galería de aplicaciones para abrirla.
  3. Seleccione Usuarios y grupos y, luego, Agregar usuario.
  4. En Agregar asignación, seleccione Usuarios y grupos para abrir la lista de selección Usuarios y grupos.
  5. Seleccione todos los grupos o usuarios que desee y, a continuación, haga clic o puntee en Seleccionar para agregarlos a la lista Agregar asignación. También puede asignar un rol a un usuario en esta fase.
  6. Seleccione Asignar para asignar los usuarios o los grupos a la aplicación de empresa seleccionada.

Pasos siguientes

Estos artículos proporcionan información adicional sobre Azure Active Directory.