Compartilhar via


Experiências do usuário final para aplicativos

O Microsoft Entra ID fornece várias maneiras personalizáveis de implantar aplicativos para usuários finais em sua organização:

  • Meus Aplicativos do Microsoft Entra
  • Iniciador de aplicativos do Microsoft 365
  • Logon direto a aplicativos federados
  • Links profundos a aplicativos federados, baseado em senha, ou existentes

Qual método você escolhe implantar em sua organização é sua discrição.

Meus Aplicativos do Microsoft Entra

Meus Aplicativos é um portal baseado na Web que permite que um usuário da organização na ID do Microsoft Entra exiba e inicie aplicativos aos quais recebe acesso por um administrador. Se você for um usuário final com o Microsoft Entra ID P1 ou P2, também poderá utilizar recursos de gerenciamento de grupo de autoatendimento por meio de Meus Aplicativos.

Por padrão, todos os aplicativos são listados juntos em uma única página. Use coleções para agrupar aplicativos relacionados e apresentá-los em uma guia separada, o que facilita sua localização. Por exemplo, você pode usar coleções para criar agrupamentos lógicos de aplicativos para funções de trabalho, tarefas, projetos específicos e assim por diante. Para obter informações, consulte Criar coleções no portal Meus Aplicativos.

Meus Aplicativos são separados do Centro de administração do Microsoft Entra e não exigem que os usuários tenham uma assinatura do Azure ou uma assinatura do Microsoft 365.

Para obter mais informações sobre o Microsoft Entra My Apps, consulte a introdução a Meus Aplicativos.

Iniciador de aplicativos do Microsoft 365

Microsoft inicializador de aplicativos 365 é a solução recomendada de inicialização de aplicativos para organizações que usam o Microsoft 365.

Para obter mais informações sobre o inicializador de aplicativos do Office 365, consulte Fazer com que seu aplicativo apareça no inicializador de aplicativos do Office 365.

Logon direto a aplicativos federados

A maioria dos aplicativos federados que oferecem suporte a conexão SAML 2.0, Web Services Federation ou OpenID também oferece suporte à capacidade de os usuários iniciarem no aplicativo. Em seguida, os usuários são conectados por meio do Microsoft Entra ID por redirecionamento automático ou selecionando um link para entrar. O logon direto é um logon iniciado pelo provedor de serviços e a maioria dos aplicativos federados na galeria de aplicativos do Microsoft Entra são compatíveis com ele. Consulte a documentação conectada a partir do assistente de configuração de logon único do aplicativo no centro de administração do Microsoft Entra para obter detalhes.

O Microsoft Entra ID também oferece suporte a links de logon únicos diretos para aplicativos individuais que oferecem suporte baseado em senha de logon único, logon único vinculado e qualquer forma de logon único federado.

Os links de logon direto são URLs criadas que enviam um usuário por meio do processo de entrada do Microsoft Entra para um aplicativo específico. O usuário não precisa iniciar o aplicativo a partir do Meus Aplicativos ou do Microsoft 365. Essas URLs de acesso do usuário podem ser encontradas nas propriedades dos aplicativos empresariais disponíveis. No centro de administração do Microsoft Entra, selecione Entra ID>Aplicativos Empresariais. Selecione o aplicativo e selecione Propriedades.

Exemplo da URL de acesso do usuário em propriedades X

Os links de logon direto podem ser copiados e colados em qualquer lugar para fornecer um link de logon no aplicativo selecionado. Eles podem ser colocados em um email ou em qualquer portal personalizado baseado na Web que você configurou para acesso ao aplicativo do usuário. A seguinte URL é um exemplo de logon único direto do Microsoft Entra ID para o X:

https://myapps.microsoft.com/signin/X/230848d52c8745d4b05a60d29a40fced

Semelhante às URLs específicas da organização para Meus Aplicativos, você pode personalizar ainda mais a URL de logon direto adicionando um dos domínios ativos ou verificados para o diretório após o domínio myapps.microsoft.com . Personalizar a URL de logon direto garante que qualquer marca organizacional seja carregada imediatamente na página de logon sem que o usuário precise inserir seu ID de usuário primeiro:

https://myapps.microsoft.com/contosobuild.com/signin/X/230848d52c8745d4b05a60d29a40fced

Quando um usuário autorizado seleciona um desses links específicos do aplicativo, ele vê primeiro a página de entrada da organização (supondo que ainda não tenha entrado). Após a entrada, eles são redirecionados para o aplicativo sem parar em Meus Aplicativos primeiro. Se faltarem pré-requisitos para o usuário acessar o aplicativo, como a extensão de navegador de entrada única baseada em senha, o link solicitará que o usuário instale a extensão ausente. A URL do link também permanece constante se a configuração de logon único para o aplicativo for alterada.

Esses links usam os mesmos mecanismos de controle de acesso que Meus Aplicativos e Microsoft 365. Somente os usuários ou grupos atribuídos ao aplicativo no Centro de administração do Microsoft Entra podem se autenticar com êxito. No entanto, qualquer usuário que não está autorizado verá uma mensagem explicando que ele não tem acesso concedido. O usuário não autorizado recebe um link para carregar Meus Aplicativos para exibir aplicativos disponíveis aos quais ele tem acesso.

Gerenciar configurações de visualização

Como administrador, você pode optar por experimentar novos recursos do inicializador de aplicativos enquanto eles estiverem em versão prévia. Habilitar um recurso de visualização significa que o recurso está ativado para sua organização. O recurso de visualização também é refletido no portal Meus Aplicativos e em outros inicializadores de aplicativos para todos os usuários.

Para habilitar ou desabilitar visualizações para os inicializadores de aplicativos:

  1. Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos na Nuvem.
  2. Navegue até Entra ID>Aplicativos Empresariais.
  3. No menu à esquerda, selecione Inicializadores de aplicativos e, em seguida, selecione Configurações.
  4. Em configurações de visualização, alterne as caixas de seleção para as visualizações que você deseja habilitar ou desabilitar. Para aceitar uma visualização, alterne a caixa de seleção associada para o estado verificado. Para recusar uma visualização, alterne a caixa de seleção associada para o estado desmarcado.
  5. Selecione Salvar. Aguarde alguns minutos para que as alterações entrem em vigor. Navegue até o portal do Meus Aplicativos e verifique se a visualização habilitada ou desabilitada está refletida.