Просмотр запросов на согласие администратора
Из этой статьи вы узнаете, как просмотреть и принять меры по запросам согласия администратора. Чтобы просмотреть и действовать по запросам на согласие, необходимо назначить рецензентом. Дополнительные сведения см. в статье о настройке рабочего процесса согласия администратора. Как рецензент, вы можете просматривать все запросы на согласие администратора, но вы можете действовать только по тем запросам, которые были созданы после назначения в качестве рецензента.
Необходимые условия
Чтобы просмотреть и принять меры по запросам на согласие администратора, вам потребуется:
- Учетная запись Azure. Создайте учетную запись бесплатно.
- Роль администратора или назначенный рецензент с соответствующей ролью для проверки запросов на согласие администратора.
Проверка и принятие действий по запросам на согласие администратора
Кончик
Действия, описанные в этой статье, могут немного отличаться на портале, с который вы начинаете работу.
Чтобы просмотреть запросы на согласие администратора и принять меры, выполните следующие действия:
- Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений , который является назначенным рецензентом.
- Перейдите к приложениям Identity>Applications>Enterprise.
- В разделе "Действие" выберите запросы на согласие администратора.
- Выберите вкладку "Ожидание" , чтобы просмотреть и выполнить действия в ожидающих запросах.
- Выберите приложение, запрашиваемое из списка.
- Просмотрите сведения о запросе:
- Чтобы узнать, какие разрешения запрашиваются приложением, выберите "Просмотр разрешений" и "Согласие".
- Чтобы просмотреть сведения о приложении, перейдите на вкладку сведений о приложении.
- Чтобы узнать, кто запрашивает доступ и почему, выберите вкладку "Запрошено по ".
- Оцените запрос и выполните соответствующее действие:
- Утвердить запрос. Чтобы утвердить запрос, предоставьте приложению согласие администратора. После утверждения запроса все запрашивающие уведомляются о том, что их запрос на доступ предоставлен. Утверждение запроса позволяет всем пользователям в клиенте получать доступ к приложению, если иное не ограничено назначением пользователей.
- Запретить запрос. Чтобы запретить запрос, необходимо указать обоснование, которое предоставляется всем запрашивающим. После отказа в запросе все запрашивающие уведомляются о том, что их запрос на доступ запрещен. Запрет запроса не позволит пользователям снова запрашивать согласие администратора на приложение в будущем.
- Блокировать запрос. Чтобы заблокировать запрос, необходимо указать обоснование, которое предоставляется всем запрашивающим пользователям. После блокировки запроса все запрашивающие уведомляются о том, что их запрос на доступ к приложению запрещен. Блокировка запроса создает объект субъекта-службы для приложения в клиенте в отключенном состоянии. Пользователи не смогут запросить согласие администратора на приложение в будущем.
Просмотр запросов на согласие администратора с помощью Microsoft Graph
Чтобы проверить запросы на согласие администратора программным способом, используйте appConsentRequest тип ресурса и тип ресурса иuserConsentRequest связанные с ними методы в Microsoft Graph. Вы не можете утвердить или запретить запросы на согласие с помощью Microsoft Graph.