Ativar a atribuição de aplicações self-service
Neste artigo, você aprenderá a habilitar o acesso a aplicativos pessoais usando o centro de administração do Microsoft Entra.
Antes que os usuários possam descobrir aplicativos automaticamente no portal Meus Aplicativos, você precisa habilitar o acesso ao aplicativo de autoatendimento para os aplicativos. Essa funcionalidade está disponível para aplicativos que foram adicionados a partir da Galeria do Microsoft Entra, proxy de aplicativo do Microsoft Entra ou foram adicionados usando o consentimento do usuário ou administrador.
Através desta funcionalidade, pode:
Permita que os usuários descubram aplicativos automaticamente a partir do portal Meus Aplicativos sem incomodar o grupo de TI.
Adicione esses usuários a um grupo pré-configurado para que você possa ver quem solicita acesso, remover acesso e gerenciar as funções atribuídas a eles.
Opcionalmente, permita que um aprovador de negócios aprove solicitações de acesso ao aplicativo para que o grupo de TI não precise fazê-lo.
Opcionalmente, configure até 10 indivíduos que podem aprovar o acesso a este aplicativo.
Opcionalmente, permita que um aprovador de negócios defina as senhas que esses usuários podem usar para entrar no aplicativo, diretamente do portal Meus Aplicativos do aprovador de negócios
Opcionalmente, atribua automaticamente usuários atribuídos ao autoatendimento diretamente a uma função de aplicativo.
Pré-requisitos
Para habilitar o acesso ao aplicativo de autoatendimento, você precisa:
- Uma conta de usuário do Microsoft Entra. Se ainda não tiver uma, crie uma conta gratuitamente.
- Uma das seguintes funções: Administrador Global, Administrador de Aplicativos na Nuvem ou Administrador de Aplicativos.
- Uma licença do Microsoft Entra ID P1 ou P2 é necessária para que os usuários solicitem a adesão a um aplicativo de autoatendimento e para que os proprietários aprovem ou neguem solicitações. Sem uma licença do Microsoft Entra ID P1 ou P2, os utilizadores não poderão adicionar aplicações de gestão personalizada.
Ativar o acesso a aplicações de gestão personalizada para permitir que os utilizadores encontrem as suas próprias aplicações
Gorjeta
As etapas neste artigo podem variar ligeiramente com base no portal a partir do qual você começou.
O acesso a aplicativos de autoatendimento é uma ótima maneira de permitir que os usuários descubram aplicativos automaticamente e, opcionalmente, permitir que o grupo de negócios aprove o acesso a esses aplicativos. Para aplicativos de logon único com senha, você também pode permitir que o grupo de negócios gerencie as credenciais atribuídas a esses usuários a partir de seu próprio portal Meus Aplicativos.
Para habilitar o acesso do aplicativo de autoatendimento a um aplicativo, execute as seguintes etapas:
Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
Navegue até Identity>Applications>Enterprise applications>Todos os aplicativos.
Introduza o nome da aplicação existente na caixa de pesquisa e, em seguida, selecione a aplicação nos resultados da pesquisa.
No menu de navegação à esquerda, selecione Autoatendimento.
Nota
O item de menu Autoatendimento não estará disponível se a configuração do registro do aplicativo correspondente para fluxos de clientes públicos estiver habilitada. Para aceder a esta definição, o registo da aplicação tem de existir no seu inquilino. Localize o registo da aplicação, selecione Autenticação no painel de navegação esquerdo e, em seguida, localize Permitir fluxos de clientes públicos.
Para habilitar o acesso ao aplicativo de autoatendimento para este aplicativo, defina Permitir que os usuários solicitem acesso a este aplicativo? como Sim.
Ao lado de A qual grupo os usuários atribuídos devem ser adicionados?, selecione Selecionar grupo. Escolha um grupo e, em seguida, selecione Selecionar. Quando a solicitação de um usuário é aprovada, ela é adicionada a esse grupo. Ao visualizar a associação desse grupo, você pode ver quem tem acesso ao aplicativo por meio do acesso de autoatendimento.
Nota
Esta definição não suporta grupos sincronizados a partir do local.
Opcional: Para exigir aprovação comercial antes que os usuários tenham permissão de acesso, defina Exigir aprovação antes de conceder acesso a este aplicativo? como Sim.
Opcional: Ao lado de Quem tem permissão para aprovar o acesso a este aplicativo? Selecione Selecionar aprovadores para especificar os aprovadores de negócios que têm permissão para aprovar o acesso a este aplicativo. Selecione até 10 aprovadores de negócios individuais e, em seguida, selecione Selecionar.
Nota
Não há suporte para grupos. Você pode selecionar até 10 aprovadores de negócios individuais. Se você especificar vários aprovadores, qualquer aprovador poderá aprovar uma solicitação de acesso.
Opcional: ao lado de A qual função os usuários devem ser atribuídos neste aplicativo?, selecione Selecionar função para atribuir usuários aprovados de autoatendimento a uma função. Escolha a função à qual esses usuários devem ser atribuídos e selecione Selecionar. Esta opção é para aplicativos que expõem funções.
Selecione o botão Salvar na parte superior do painel para concluir.
Depois de concluir a configuração do aplicativo de autoatendimento, os usuários podem navegar até o portal Meus Aplicativos e selecionar Solicitar novos aplicativos para localizar os aplicativos habilitados com acesso de autoatendimento. Os aprovadores de negócios também veem uma notificação no portal Meus Aplicativos. Você pode habilitar um e-mail notificando-os quando um usuário solicitar acesso a um aplicativo que requer sua aprovação.
Próximos passos
Configurando o Microsoft Entra ID para gerenciamento de grupo de autoatendimento