Eindgebruikerservaringen voor toepassingen

Microsoft Entra ID biedt verschillende aanpasbare manieren om toepassingen te implementeren voor eindgebruikers in uw organisatie:

  • Microsoft Entra Mijn apps
  • Startprogramma voor Microsoft 365-toepassingen
  • Directe aanmelding bij federatieve apps
  • Deeplinks naar gefedereerde apps, wachtwoordgebaseerde apps of bestaande apps

Welke methode u kiest om in uw organisatie te implementeren, is uw discretie.

Microsoft Entra Mijn apps

Mijn apps is een webportal waarmee een organisatiegebruiker in Microsoft Entra ID apps kan bekijken en starten waartoe ze toegang krijgen door een beheerder. Als u een eindgebruiker bent met Microsoft Entra ID P1 of P2, kunt u ook selfservice groepsbeheermogelijkheden gebruiken via Mijn apps.

Standaard worden alle toepassingen samen weergegeven op één pagina. U kunt echter verzamelingen gebruiken om gerelateerde toepassingen te groeperen en deze op een afzonderlijk tabblad weer te geven, zodat ze gemakkelijker te vinden zijn. U kunt bijvoorbeeld verzamelingen gebruiken om logische groeperingen van toepassingen te maken voor specifieke functierollen, taken, projecten, enzovoort. Zie Verzamelingen maken in de portal Mijn apps voor meer informatie.

Mijn apps staan los van het Microsoft Entra-beheercentrum en vereisen niet dat gebruikers een Azure-abonnement of Microsoft 365-abonnement hebben.

Zie de inleiding tot Mijn apps voor meer informatie over Microsoft Entra Mijn apps.

Startprogramma voor Microsoft 365-toepassingen

Microsoft 365-startprogramma voor toepassingen is de aanbevolen oplossing voor het starten van apps voor organisaties die Microsoft 365 gebruiken.

Zie Uw app weergeven in het startprogramma voor Office 365-apps voor meer informatie over het startprogramma voor Office 365-toepassingen.

Directe aanmelding bij federatieve apps

De meeste federatieve toepassingen die ondersteuning bieden voor SAML 2.0, WS-Federation of OpenID Connect ondersteunen ook de mogelijkheid voor gebruikers om bij de toepassing te beginnen. De gebruikers melden zich vervolgens aan via Microsoft Entra ID, hetzij door automatische omleiding, hetzij door een koppeling te selecteren om zich aan te melden. Directe aanmelding is een door de serviceprovider geïnitieerde aanmelding en de meeste federatieve toepassingen in de Microsoft Entra-toepassingsgalerie ondersteunen deze. Zie de documentatie die is gekoppeld vanuit de configuratiewizard voor eenmalige aanmelding van de app in het Microsoft Entra-beheercentrum voor meer informatie.

Microsoft Entra ID ondersteunt ook directe koppelingen voor eenmalige aanmelding naar afzonderlijke toepassingen die ondersteuning bieden voor eenmalige aanmelding op basis van wachtwoorden, gekoppelde eenmalige aanmelding en elke vorm van federatieve eenmalige aanmelding.

Directe aanmeldlinks zijn speciaal opgestelde URL's die een gebruiker door het aanmeldingsproces van Microsoft Entra voor een specifieke applicatie leiden. De gebruiker hoeft de toepassing niet te starten vanuit Mijn apps of Microsoft 365. Deze URL's voor gebruikerstoegang vindt u onder de eigenschappen van beschikbare bedrijfstoepassingen. Selecteer Entra ID>Enterprise-apps in het Microsoft Entra-beheercentrum. Selecteer de toepassing en selecteer vervolgens Eigenschappen.

Voorbeeld van de URL voor gebruikerstoegang in X-eigenschappen

Directe aanmeldingskoppelingen kunnen overal worden gekopieerd en geplakt waar u een aanmeldingskoppeling naar de geselecteerde toepassing wilt opgeven. Ze kunnen worden geplaatst in een e-mail of in een aangepaste webportal die u instelt voor toegang tot gebruikerstoepassingen. De volgende URL is een voorbeeld van een directe eenmalige aanmeldings-URL van Microsoft Entra ID voor X:

https://myapps.microsoft.com/signin/X/230848d52c8745d4b05a60d29a40fced

Net als bij organisatiespecifieke URL's voor Mijn apps kunt u de url voor directe aanmelding verder aanpassen door een van de actieve of geverifieerde domeinen voor uw directory toe te voegen na het myapps.microsoft.com domein. Door de URL voor directe aanmelding aan te passen, wordt elke huisstijl van de organisatie onmiddellijk op de aanmeldingspagina geladen zonder dat de gebruiker eerst de gebruikers-id hoeft in te voeren:

https://myapps.microsoft.com/contosobuild.com/signin/X/230848d52c8745d4b05a60d29a40fced

Wanneer een geautoriseerde gebruiker een van deze toepassingsspecifieke koppelingen selecteert, zien ze eerst de aanmeldingspagina van de organisatie (ervan uitgaande dat ze nog niet zijn aangemeld). Na het aanmelden worden ze omgeleid naar hun app zonder eerst bij Mijn apps te stoppen. Als de gebruiker vereisten mist voor toegang tot de toepassing, zoals de browserextensie voor eenmalige aanmelding op basis van een wachtwoord, wordt de gebruiker gevraagd de ontbrekende extensie te installeren. De koppelings-URL blijft ook ongewijzigd als de configuratie voor eenmalige aanmelding voor de toepassing wordt gewijzigd.

Deze koppelingen gebruiken dezelfde mechanismen voor toegangsbeheer als Mijn apps en Microsoft 365. Alleen gebruikers of groepen die zijn toegewezen aan de toepassing in het Microsoft Entra-beheercentrum, kunnen worden geverifieerd. Gebruikers die niet gemachtigd zijn, zien echter een bericht waarin wordt uitgelegd dat ze geen toegang krijgen. De onbevoegde gebruiker krijgt een koppeling om Mijn apps te laden om beschikbare toepassingen weer te geven waartoe ze wel toegang hebben.

Instellingen voor verouderde Mijn apps-ervaring

De verouderde Mijn apps preview-instellingen, zoals Gebruikers kunnen preview-functies voor Mijn apps gebruiken, worden niet meer gebruikt door de Mijn apps-portal of andere startprogramma's voor apps. Deze instellingen hebben geen invloed op wat uw gebruikers zien of hoe het startprogramma voor apps zich gedraagt.

Note

De verouderde instellingen voor Mijn apps en Mijn personeel worden niet meer gebruikt door de service en hebben geen invloed op het gedrag van de gebruiker. Deze instellingen worden verwijderd uit de Microsoft Entra-beheercentrum. Er is geen beheerdersactie vereist.

Als u wilt bepalen wat uw gebruikers zien in Mijn apps, wijst u gebruikers en groepen toe aan toepassingen en organiseert u toepassingen met verzamelingen. Zie Verzamelingen maken in de Mijn apps-portal voor meer informatie.