Просмотр запросов на согласие администратора
В этой статье вы узнаете, как просматривать запросы согласия администратора и принимать меры по их выполнению. Для просмотра и обработки запросов согласия вы должны быть назначены рецензентом. Дополнительные сведения извлеките из статьи Настройки рабочего процесса согласия администратора. Рецензент может просматривать все запросы на согласие администратора, но действия он может выполнять только с теми запросами, которые были созданы после его назначения рецензентом.
Необходимые компоненты
Для проверки и обработки запросов на согласие администратора вам понадобятся:
- Учетная запись Azure. Создайте учетную запись бесплатно .
- Роль администратора или назначенный рецензент с соответствующей ролью для проверки запросов на согласие администратора.
Проверка и обработка запросов на предоставление согласия администратора
Совет
Действия, описанные в этой статье, могут немного отличаться на портале, с который вы начинаете работу.
Чтобы проверить запросы на предоставление согласия администратора и выполнить требуемые действия, сделайте следующее.
Войдите в Центр администрирования Microsoft Entra как минимум облачный Администратор istrator, который является назначенным рецензентом.
Перейдите к приложениям Identity>Applications>Enterprise.
В разделе Activity (Действие) выберите Admin consent requests (Запросы на предоставление согласия администратора).
Выберите вкладку Мои ожидающие, чтобы просмотреть ожидающие запросы и выполнить для них действия.
Выберите из списка приложение, для которого создан запрос.
Проверьте сведения о запросе:
- Чтобы узнать, какие разрешения запрашиваются для приложения, выберите Review permissions and consent (Проверка разрешений и согласия).
- Чтобы просмотреть сведения о приложении, перейдите на вкладку сведений о приложении.
- Чтобы узнать, кто и почему запрашивает доступ, выберите вкладку Requested by (Кем запрошено).
Оцените запрос и выберите соответствующее действие:
- Утвердить запрос (Утвердить запрос). Чтобы утвердить запрос, предоставьте согласие администратора для приложения. После утверждения запроса всем запрашивающим отправляется уведомление о том, что доступ предоставлен. Утверждение запроса позволяет всем пользователям в вашем арендаторе получить доступ к приложению, если это не запрещено их назначениями.
- Deny the request (Отклонить запрос). Чтобы запретить запрос, необходимо указать обоснование, которое предоставляется всем запрашивающим. После отклонения запроса всем запрашивающим отправляется уведомление о том, что в доступе отказано. Отклонение запроса не запрещает пользователям повторно запрашивать согласие администратора для приложения.
- Block the request (Заблокировать запрос). Чтобы заблокировать запрос, необходимо указать обоснование, которое предоставляется всем запрашивающим пользователям. После блокировки запроса всем запрашивающим отправляется уведомление о том, что в доступе отказано. Блокировка запроса создает объект субъекта-службы для приложения в арендаторе в отключенном состоянии. Пользователи не смогут запрашивать согласие администратора для этого приложения в будущем.
Просмотр запросов на согласие администратора с помощью Microsoft Graph
Чтобы проверить запросы на согласие администратора программным способом, используйте appConsentRequest тип ресурса и тип ресурса иuserConsentRequestсвязанные с ними методы в Microsoft Graph. Вы не можете утвердить или запретить запросы на согласие с помощью Microsoft Graph.