Meninjau permintaan persetujuan admin

  • Artikel

Pada artikel ini, Anda belajar cara meninjau serta mengambil tindakan atas permintaan persetujuan admin. Untuk meninjau serta bertindak berdasarkan permintaan persetujuan, Anda harus ditunjuk sebagai peninjau. Untuk informasi selengkapnya, lihat artikel Mengonfigurasi alur kerja izin admin. Sebagai peninjau, Anda dapat melihat semua permintaan persetujuan admin tetapi Anda hanya dapat bertindak berdasarkan permintaan yang dibuat setelah Anda ditetapkan sebagai peninjau.

Prasyarat

Meninjau dan mengambil tindakan atas permintaan persetujuan admin, Anda butuh:

Tip

Langkah-langkah dalam artikel ini mungkin sedikit berbeda berdasarkan portal tempat Anda memulai.

Untuk meninjau permintaan persetujuan admin dan mengambil tindakan:

  1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud yang merupakan peninjau yang ditunjuk.

  2. Telusuri aplikasi Identity>Applications>Enterprise.

  3. Di bawah Aktivitas, pilih Permintaan persetujuan admin.

  4. Pilih tab Tertunda Milik Saya untuk melihat dan bertindak berdasarkan permintaan yang tertunda.

  5. Pilih aplikasi yang sedang diminta dari daftar.

  6. Meninjau detail tentang permintaan:

    • Untuk melihat izin apa yang diminta oleh aplikasi, pilih Tinjau izin dan persetujuan.
    • Untuk melihat detail aplikasi, pilih tab Detail aplikasi.
    • Untuk melihat siapa yang meminta akses dan alasannya, pilih tab Diminta oleh.

    Screenshot of the admin consent requests in the portal.

  7. Mengevaluasi permintaan dan mengambil tindakan yang sesuai:

    • Setujui permintaan. Untuk menyetujui permintaan, beri persetujuan admin untuk aplikasi. Setelah permintaan disetujui, semua pemohon diberitahu bahwa mereka telah diberikan akses. Menyetujui permintaan memungkinkan semua pengguna di penyewa Anda untuk mengakses aplikasi kecuali jika dibatasi dengan penugasan pengguna.
    • Tolak permintaan. Untuk menolak permintaan, Anda harus memberikan pembenaran yang diberikan kepada semua pemohon. Setelah permintaan ditolak, semua pemohon diberi tahu bahwa aksesnya ke aplikasi telah ditolak. Menolak permintaan tidak akan mencegah pengguna meminta persetujuan admin ke aplikasi lagi di masa mendatang.
    • Blokir permintaan. Untuk memblokir permintaan, Anda harus memberikan pembenaran yang diberikan kepada semua pemohon. Setelah permintaan diblokir, semua pemohon diberitahu bahwa mereka telah ditolak akses ke aplikasi. Memblokir permintaan membuat objek utama layanan untuk aplikasi di penyewa Anda dalam status dinonaktifkan. Pengguna tidak dapat meminta persetujuan admin untuk aplikasi di masa mendatang.

Untuk meninjau permintaan persetujuan admin secara terprogram, gunakan appConsentRequest jenis sumber daya dan userConsentRequest jenis sumber daya serta metode terkaitnya di Microsoft Graph. Anda tidak dapat menyetujui atau menolak permintaan persetujuan menggunakan Microsoft Graph.

Langkah berikutnya