Conceder y administrar el consentimiento a los permisos de aplicación de Teams

  • Se aplica a: Microsoft Teams

El uso de aplicaciones de Teams puede proporcionar un impulso increíble a la productividad y la colaboración entre los usuarios de su organización. Las aplicaciones de Teams aportan información a los usuarios sin ningún cambio de contexto y les ayudan a realizar un trabajo excelente. Como administrador, usted desempeña un papel fundamental a la hora de proporcionar a sus usuarios el tipo adecuado de aplicaciones a la vez que equilibra la necesidad de seguridad y cumplimiento de su empresa. Una vez que decida aprobar el uso de una aplicación, asegúrese de que la adopción de la aplicación sea fluida para los usuarios.

Una parte crucial del proceso es otorgar consentimiento a los permisos que una aplicación necesita para funcionar. El consentimiento para las aplicaciones aprobadas es fundamental para que todos los usuarios de su organización no tengan que revisar los permisos y el consentimiento individualmente al iniciar la aplicación. Algunos ejemplos de permisos solicitados por las aplicaciones incluyen la capacidad de leer información almacenada en un equipo, leer el perfil de un usuario y enviar un correo electrónico en nombre de los usuarios. Para obtener más información sobre los permisos y el consentimiento, consulte Permisos y consentimiento en el extremo de la Plataforma de identidad de Microsoft.

Para proteger las necesidades de la empresa y cumplir sus directivas, solo los Administradores globales pueden otorgar consentimiento a las aplicaciones permisos en nombre de todos los usuarios de su organización. La opción para ver los detalles y el requisito para conceder consentimiento se aplica a las aplicaciones personalizadas y de terceros, y no a las aplicaciones proporcionadas por Microsoft.

Ver permisos de Microsoft Graph solicitados por una aplicación

En la página Administrar aplicaciones , la columna Permisos indica si una aplicación tiene permisos que necesitan consentimiento. Seleccione el vínculo Ver detalles de una aplicación con el fin de ver los distintos permisos y acceso a la información de la organización que solicita la aplicación. La opción de ver los detalles y conceder consentimiento se aplica a las aplicaciones personalizadas y de terceros, y no a las aplicaciones proporcionadas por Microsoft.

Al conceder consentimiento a estos permisos, permite que una aplicación acceda a la información de su organización. Revise cuidadosamente los permisos que solicita la aplicación antes de otorgar el consentimiento. Para obtener más información, consulte Permisos y consentimiento de aplicaciones de Teams. Solo los Administradores globales pueden conceder consentimiento a los permisos de Graph que solicita una aplicación. Los administradores de Teams pueden ver los permisos necesarios en el centro de administración. La opción de ver los detalles y conceder consentimiento se aplica a las aplicaciones personalizadas y de terceros, y no a las aplicaciones proporcionadas por Microsoft.

Para ver y conceder consentimiento a todos los usuarios de su organización, siga estos pasos:

  1. En el Centro de administración de Teams, acceda a las aplicaciones de> TeamsAdministrar aplicaciones.

  2. Busque la aplicación necesaria y, a continuación, realice una de las siguientes acciones:

    • Seleccione el vínculo Ver detalles en la columna Permisos de la aplicación para abrir la pestaña Permisos .
    • Seleccione el nombre de la aplicación para ir a la página de detalles de la aplicación y seleccione la pestaña Permisos .

    Captura de pantalla que muestra la opción para conceder consentimiento a los permisos de Graph solicitados una aplicación.

  3. Revise los permisos solicitados por la aplicación en el cuadro de diálogo que se abre.

    Captura de pantalla que muestra el cuadro de diálogo que acepta el consentimiento para los permisos solicitados por una aplicación.

  4. Seleccione Aceptar para otorgar el consentimiento, si está de acuerdo con los permisos solicitados por la aplicación. Un mensaje de confirmación le permite saber que el consentimiento está disponible para la aplicación. La aplicación ahora tiene acceso a los recursos especificados para todos los usuarios de la organización para los que se permite la aplicación. Ahora no se les pide a los usuarios que revisen los permisos.

    Captura de pantalla que muestra el consentimiento otorgado a los permisos de la aplicación.

Nota

En la nueva versión de la aplicación, si el desarrollador agrega permisos adicionales que requieren el consentimiento del administrador, los usuarios no podrán usar la aplicación hasta que conceda el consentimiento a la aplicación actualizada.

Puede configurar las opciones de consentimiento del usuario para permitir que los usuarios accedan a los permisos seleccionados (enfoque recomendado) y usar aplicaciones que requieran solo estos permisos específicos sin necesidad de consentimiento del administrador.

Este enfoque funciona junto con la clasificación de permisos en el portal de Microsoft Entra ID. La clasificación permite a los administradores definir algunos permisos de Graph, delegados, como permisos de riesgo bajo dentro de su organización. Los administradores deciden qué permisos de bajo riesgo se encuentran en función de la postura de riesgo de su organización. Como medida de seguridad, no se pueden clasificar los permisos de aplicación como de riesgo bajo.

Puede configurar las opciones de consentimiento del usuario de manera que los usuarios:

  • No poder dar su consentimiento a ninguna aplicación y, por lo tanto, usar solo aplicaciones aprobadas por el administrador.
  • Consentimiento a los permisos seleccionados (enfoque recomendado) y usar la aplicación que solo requiere estos permisos específicos.

El enfoque recomendado funciona junto con la clasificación de permisos. La clasificación permite a los administradores definir algunos o todos los permisos de Grafo delegado como permisos de bajo riesgo dentro de su organización. Los administradores deciden los permisos de riesgo bajo en función de la postura de riesgo de su organización. Como medida de seguridad, no se pueden clasificar los permisos de aplicación como de riesgo bajo. Los permisos de aplicación solo requieren el consentimiento de un administrador. Para obtener más información, consulte configurar cómo los usuarios aceptan las aplicaciones y cómo clasificar los permisos como de riesgo bajo o alto.

Los roles que pueden llevar a cabo esta configuración son Administrador global, Administrador de aplicaciones o Administrador de aplicaciones en la nube. Se recomienda usar un rol con privilegios inferiores, como el administrador de aplicaciones.

Después de conceder el consentimiento a los permisos de una aplicación, la pestaña Permisos muestra una confirmación de que el consentimiento está disponible para los permisos de la aplicación. Si desea ver los detalles de cada permiso de aplicación, siga estos pasos:

  1. Inicie sesión en el Centro de administración de Microsoft Entra.

  2. Seleccione Aplicaciones>Aplicaciones empresariales.

  3. Seleccione una aplicación para ver sus permisos. Seleccione Permisos en la página de aplicaciones.

    Captura de pantalla que muestra la interfaz de usuario de Microsoft Entra usada para ver y administrar el consentimiento concedido a los permisos de una aplicación.

  4. Seleccione un permiso para ver más detalles al respecto.

    Captura de pantalla que muestra los detalles de un permiso seleccionado.

Para revocar el consentimiento que ha concedido a una aplicación, siga estos pasos:

  1. En la pestaña Permisos, seleccione el vínculo de Microsoft Entra ID para abrir los permisos de la aplicación en el Centro de administración de Microsoft Entra.

  2. En la pestaña de consentimiento del Administrador, elija el permiso que desea revocar y, a continuación, seleccione los puntos suspensivos ....

  3. Seleccione Revocar permiso y, a continuación , seleccione Sí, revocar en el cuadro de diálogo de confirmación.

    Captura de pantalla que muestra la opción para revocar un permiso de Graph de una aplicación desde el Centro de administración de Microsoft Entra.

Después de revocar el consentimiento a algunos permisos, puede volver a otorgarlo. Para obtener más información, consulte Otorgar el consentimiento del administrador de toda la organización a los permisos de una aplicación.

Los desarrolladores actualizan las aplicaciones para agregar nuevas funcionalidades, mejorar las funcionalidades existentes o corregir errores. Algunas actualizaciones de aplicaciones agregan nuevos permisos que no formaban parte de la versión anterior de la aplicación. Si el desarrollador agrega nuevos permisos que requieren el consentimiento del administrador, debe dar su consentimiento a los nuevos permisos. El flujo de nuevo consentimiento es el mismo que se describe en Otorgar el consentimiento del administrador de toda la organización a los permisos de una aplicación.

Para obtener información sobre los cambios de la aplicación que requieren el consentimiento de un usuario o un administrador, consulte las condiciones en las que una actualización de la aplicación requiere consentimiento. En función de la configuración de su organización, es posible que los usuarios puedan conceder consentimiento a algunos tipos de permisos.

Los permisos de consentimiento específico de recursos (RSC) permiten a una aplicación acceder a los datos de un equipo o de un usuario y modificarlos. Los permisos RSC son granulares y específicos del equipo de Teams en el que se agrega una aplicación. Algunos ejemplos de permisos de RSC son la capacidad de crear y eliminar canales en un equipo, obtener la configuración de un equipo y crear y eliminar pestañas de canal.

Los permisos RSC se definen en el manifiesto de la aplicación, no en el Centro de administración de Microsoft Entra. Los propietarios del equipo pueden otorgar su consentimiento para estos permisos cuando agregan la aplicación a un equipo o un chat. Para obtener más información, consulte Consentimiento específico de recursos (RSC).

Puede ver los permisos de RSC para una aplicación en la pestaña Permisos de la página de detalles de la aplicación. Los permisos RSC se enumeran junto con los demás permisos en las secciones de Permisos delegados y de aplicación.

  • Se actualizó por última vez el