Как пользователи назначаются приложениям
В этой статье представлены общие сведения о назначении пользователей для приложения в клиенте.
Как пользователи получают назначение приложения в идентификаторе Microsoft Entra?
Назначить пользователя приложению можно несколькими способами. Это может сделать администратор, бизнес-делегат или, в некоторых случаях, сам пользователь. Ниже описаны способы назначения пользователя для приложения.
Администратор назначает пользователей непосредственно для приложения.
Администратор назначает для приложения группу, в которую входит пользователь. Ею может быть одна из следующих:
- Группа, синхронизированная из локальной среды.
- Статическая группа безопасности, созданная в облаке.
- Динамическая группа безопасности, созданная в облаке.
- Группа Microsoft 365, созданная в облаке
- Группа "Все пользователи".
Администратор включает самостоятельный доступ к приложению, чтобы позволить пользователю добавлять приложения с помощью функции добавления приложения на портале Мои приложениябез бизнес-утверждения.
Администратор включает самостоятельный доступ к приложению, чтобы позволить пользователю добавлять приложения с помощью функции добавления приложения на портале Мои приложения, но только с предварительного разрешения выбранных утверждающих лиц.
Администратор включает самостоятельное управление группами, чтобы позволить пользователям присоединяться к группам, которым назначено приложение, без бизнес-утверждения.
Администратор включает самостоятельное управление группами, чтобы позволить пользователям присоединяться к группам, которым назначено приложение, только с предварительного разрешения выбранных утверждающих лиц.
Одна из ролей приложения включается в пакет доступа для управления правами, а пользователь запрашивает пакет доступа или назначается ему.
Администратор назначает пользователю лицензию напрямую для служб Майкрософт, например Microsoft 365.
Администратор назначает лицензию группе, в которую входит пользователь, для службы Майкрософт.
Пользователь предоставляет согласие для приложения от собственного имени.