Usare un gruppo per gestire l'accesso alle applicazioni SaaS

Quando si usa Microsoft Entra ID con un piano di licenza Microsoft Entra ID P1 o P2, è possibile usare i gruppi per assegnare l'accesso a un'applicazione SaaS (Software as a Service) integrata con Microsoft Entra ID.

Ad esempio, se si vuole assegnare l'accesso a un reparto marketing per usare cinque applicazioni SaaS diverse, è possibile creare un gruppo di sicurezza di Office 365 o contenente gli utenti del reparto marketing. È quindi possibile assegnare tale gruppo alle cinque applicazioni SaaS necessarie al reparto marketing.

Con Microsoft Entra ID è possibile risparmiare tempo gestendo l'appartenenza al reparto marketing in un'unica posizione. Gli utenti vengono quindi assegnati all'applicazione quando vengono aggiunti come membri del gruppo di marketing. Le assegnazioni vengono rimosse dall'applicazione quando vengono rimosse dal gruppo di marketing. È possibile usare questa funzionalità con centinaia di applicazioni che è possibile aggiungere da Microsoft Entra Application Gallery.

Importante

È possibile usare questa funzionalità solo dopo aver avviato una versione di valutazione di Microsoft Entra ID P1 o P2 oppure acquistare un piano di licenza Microsoft Entra ID P1 o P2. L'assegnazione basata su gruppo è supportata solo per i gruppi di sicurezza. Le appartenenze ai gruppi annidate non sono supportate per l'assegnazione basata su gruppo alle applicazioni in questo momento.

Assegnare l'accesso per un utente o un gruppo a un'applicazione SaaS

Suggerimento

I passaggi descritti in questo articolo possono variare leggermente in base al portale da cui si inizia.

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministrazione istrator globale.

  2. Passare ad Applicazioni>aziendali per aprire Tutte le applicazioni nella raccolta di applicazioni.

    Screenshot that shows the Application Gallery.

  3. Selezionare nella raccolta di applicazioni un'applicazione aggiunta per aprirla.

  4. Nel riquadro sinistro selezionare Utenti e gruppi e quindi selezionare Aggiungi utente/gruppo.

  5. In Aggiungi assegnazione selezionare Utenti e gruppi per aprire l'elenco di selezione Utenti e gruppi.

  6. Selezionare tutti i gruppi o gli utenti desiderati e quindi fare clic o toccare Seleziona per aggiungerli all'elenco Aggiungi assegnazione . In questa fase è anche possibile assegnare un ruolo a un utente.

  7. Selezionare Assegna per assegnare gli utenti o i gruppi all'applicazione aziendale selezionata.

Passaggi successivi

Per altre informazioni sull'ID Microsoft Entra, vedere: