Explicación del proceso de asignación de usuarios a aplicaciones

Este artículo le ayuda a comprender cómo se asignan los usuarios a una aplicación del inquilino.

¿Cómo se asignan los usuarios a una aplicación de Microsoft Entra ID?

Hay varias maneras de asignar una aplicación a un usuario. Un administrador, un delegado de la empresa o, en ocasiones, el usuario mismo puede realizar esta asignación. A continuación se describen las maneras en las que se pueden asignar los usuarios a las aplicaciones:

• Un administrador asigna un usuario a la aplicación directamente

• Un administrador asigna un grupo, del que el usuario forma parte, a la aplicación, incluidos:

  • Un grupo que se ha sincronizado de forma local
  • Un grupo de seguridad estático creado en la nube
  • Un grupo de seguridad dinámico creado en la nube
  • Un grupo de Microsoft 365 creado en la nube
  • El grupo Todos los usuarios

• Un administrador habilita Acceso de autoservicio a las aplicaciones para permitir que un usuario agregue una aplicación mediante la característica Agregar aplicación de la página Aplicaciones sin aprobación de la empresa.

• Un administrador habilita Acceso de autoservicio a las aplicaciones para permitir que un usuario agregue una aplicación mediante la característica Agregar aplicación de la página Mis aplicaciones, pero solo con la aprobación previa de un conjunto seleccionado de aprobadores de la empresa

• Un administrador habilita Administración de grupos de autoservicio para permitir que un usuario se una a un grupo al que se ha asignado una aplicación sin la aprobación de la empresa

• Un administrador habilita Administración de grupos de autoservicio para permitir que un usuario se una a un grupo al que se ha asignado una aplicación pero solo con la aprobación anterior de un conjunto seleccionado de aprobadores de la empresa

• Uno de los roles de la aplicación se incluye en un paquete de acceso de administración de derechos y un usuario solicita ese paquete de acceso, o se le asigna.

• Un administrador asigna una licencia a un usuario directamente para un servicio de Microsoft, como Microsoft 365.

• Un administrador asigna una licencia a un grupo del que es miembro el usuario para un servicio de Microsoft.

• Un usuario da su consentimiento a una aplicación en nombre propio.

Pasos siguientes

• Serie de guías de inicio rápido sobre la administración de aplicaciones
• ¿Qué es la administración de aplicaciones?
• ¿Qué es el inicio de sesión único?