Comprendre comment les utilisateurs sont attribués aux applications
Cet article vous explique comment les utilisateurs sont affectés à une application dans votre client.
Comment une application est-elle affectée à des utilisateurs dans Microsoft Entra ID ?
Il existe plusieurs façons d’affecter une application à un utilisateur. L’affectation peut être effectuée par un administrateur, un délégué de l’entreprise ou, parfois, par l’utilisateur lui-même. Voici une description des méthodes permettant d’affecter des utilisateurs à des applications :
Un administrateur affecte un utilisateur directement à l’application
Un administrateur affecte un groupe dont l’utilisateur est membre à l’application, y compris :
- Un groupe synchronisé localement
- Un groupe de sécurité statique créé dans le cloud
- Un groupe de sécurité dynamique créé dans le cloud
- Un groupe Microsoft 365 créé dans le cloud
- Le groupe Tous les utilisateurs
Un administrateur active l’accès aux applications en libre-service pour autoriser un utilisateur à ajouter une application à l’aide de la fonctionnalité Ajouter une application de Mes applications sans approbation de l’entreprise.
Un administrateur active l’accès aux applications en libre-service pour autoriser un utilisateur à ajouter une application à l’aide de la fonctionnalité Ajouter une application de Mes accès, mais uniquement après approbation d’un ensemble sélectionné d’approbateurs d’entreprise.
Un administrateur active la gestion des groupes en libre-service pour permettre à un utilisateur de joindre un groupe auquel une application est affectée, sans approbation d’entreprise
Un administrateur active la gestion des groupes en libre-service pour permettre à un utilisateur de joindre un groupe auquel une application est affectée, mais uniquement après approbation d’un ensemble sélectionné d’approbateurs d’entreprise
L’un des rôles de l’application est inclus dans un package d’accès à la gestion des droits d’utilisation, et un utilisateur demande ou est affecté à ce package d’accès
Un administrateur attribue directement une licence à un utilisateur, pour un service Microsoft comme Microsoft 365
Un administrateur attribue une licence à un groupe dont l’utilisateur est membre, pour un service Microsoft.
Un utilisateur accepte un consentement à une application en son nom propre.