授與及管理Teams應用程式許可權的同意

• 適用於:

  Microsoft Teams

使用 Teams 應用程式可為貴組織使用者之間的生產力和共同作業提供無與倫比的提升。 Teams 應用程式會將資訊帶入使用者的秘訣，而不需要切換任何內容，並協助他們完成出色的工作。 身為系統管理員，您扮演關鍵的角色是讓使用者擁有正確的應用程式類型，同時在貴公司的安全性與合規性需求之間取得平衡。 一旦您決定核准應用程式的使用，您必須確保使用者能夠順利採用應用程式。

其中一個重要部分是授與同意應用程式運作所需的許可權。 您同意核准的應用程式，讓貴組織中的每個用戶在啟動應用程式時，不必個別檢閱許可權和同意。 應用程式要求的一些許可權範例包括讀取儲存在小組中的資訊、讀取使用者的配置檔，以及代表用戶傳送電子郵件的功能。 若要深入瞭解許可權與同意，請參閱 Microsoft 身分識別平台 端點中的許可權與同意。

為了保護公司的需求並遵守其原則，只有全域系統管理員可以代表貴組織中的所有使用者，授與同意應用程式許可權。 檢視詳細數據及授與同意要求的選項適用於自定義和第三方應用程式，而非 Microsoft 提供的應用程式。

檢視應用程式要求的 Microsoft Graph 許可權

在 [ 管理應用程式 ] 頁面上，[ 許可權] 欄會指出應用程式是否有需要同意的許可權。 選取應用程式的 [ 檢視詳細資料 ] 連結，以檢視應用程式要求的各種許可權及組織資訊的存取權。 檢視詳細數據及授與同意的選項適用於自定義和第三方應用程式，而非 Microsoft 提供的應用程式。

授與整個組織的系統管理員同意應用程式的許可權

授與同意此類許可權可讓應用程式存取貴組織的資訊。 在您授與同意之前，請仔細檢閱應用程式要求的權限。 如需詳細資訊，請參閱 Teams 應用程式許可權與同意。 只有全域系統管理員可以同意應用程式要求的 Graph 許可權。 Teams 系統管理員可以在系統管理中心檢視所需的許可權。 檢視詳細數據及授與同意的選項適用於自定義和第三方應用程式，而非 Microsoft 提供的應用程式。

若要檢視及授與同意貴組織中的所有使用者，請遵循下列步驟：

1. 在 Teams 系統管理中心，存取 Teams 應用程式>管理應用程式。

2. 搜尋所需的應用程式，然後執行下列其中一個動作：

   • 選取應用程式 [許可權] 欄中的 [ 檢視詳細資料 ] 連結，以開啟 [ 許可權] 索引標籤 。
   • 選取應用程式名稱以移至應用程式詳細數據頁面，然後選取 [ 許可權] 索引標籤 。

3. 在 [全組織權限] 下，選取 [檢閲權限和同意]。

   

4. 在開啟的對話框中，檢閱應用程式要求的許可權。

   

5. 如果您同意應用程式要求的許可權，請選取 [ 接受 ] 以授與同意。 橫幅會暫時顯示在頁面頂端，讓您知道要求的應用程式許可權已獲授與。 應用程式現在可以存取貴組織中允許該應用程式使用的所有使用者所使用的指定資源。 用戶現在不會收到檢閱許可權的提示。

在您同意應用程式的許可權之後，您會在 [許可權] 索引 標籤中 看到一則訊息，讓您知道已授與同意。 如果您想要以 Microsoft Entra 識別符檢視應用程式的許可權，請按兩下連結，在 Microsoft Entra系統管理中心開啟應用程式的許可權。

備註

如果新版本的應用程式需要比舊版額外的許可權，則必須再次將同意授與該應用程式。

讓使用者同意低風險的 Graph 許可權

您可以設定使用者同意設定，讓使用者同意選取的許可權， (建議的方法) 使用只需要這些特定許可權的應用程式，而不需要系統管理員同意。

此方法與 Microsoft Entra ID 入口網站中的許可權分類搭配運作。 分類可讓系統管理員將部分委派的 Graph 許可權定義為組織內的低風險許可權。 系統管理員會根據組織的風險狀態決定哪些低風險許可權。 基於安全措施，您無法將應用程式許可權歸類為低風險。

您可以設定使用者同意設定的方式，讓使用者：

• 無法同意任何應用程式，並因此只使用系統管理員核准的應用程式。
• 同意選取的許可權 (建議的方法，) 並使用只需要這些特定許可權的應用程式。

建議的方法與許可權分類搭配使用。 分類可讓系統管理員將部分或所有委派的 Graph 許可權定義為組織內的低風險許可權。 系統管理員會根據組織的風險狀態決定低風險許可權。 基於安全措施，您無法將應用程式許可權歸類為低風險。 應用程式許可權只需要系統管理員同意即可。 如需詳細資訊，請參閱 設定使用者同意應用程式的方式 ，以及 如何將許可權分類為低風險或高風險。

若要完成此設定，您必須在組織中擁有全域系統管理員、應用程式管理員或雲端應用程式管理員角色。

檢查並確認已授與同意許可權

在您同意應用程式的許可權之後，您會在 [許可權] 索引 標籤中 看到一則訊息，讓您知道已授與同意。

如果您想要以 Microsoft Entra 識別符檢視應用程式的許可權，請選取連結以在系統管理中心 Microsoft Entra 開啟應用程式的許可權。

選取許可權以深入瞭解其詳細數據。

撤銷已授與許可權的同意

若要撤銷您先前授予應用程式的同意，請遵循下列步驟：

1. 在 [許可權] 索引標籤中，選取 [Microsoft Entra 標識符] 連結，以在 Microsoft Entra 系統管理中心開啟應用程式的許可權。

2. 在 [管理員 同意] 索引標籤中，選擇您要撤銷的許可權，然後選取省略號...。

3. 選 取 [撤銷許可權 ]，然後在確認對話框中選取 [ 是，撤銷 ]。

   

撤銷部分許可權的同意后，您可以註冊同意。 請參閱 授與整個組織系統管理員同意應用程式的許可權。

在應用程式更新後授與同意新的 Graph 許可權

開發人員更新應用程式以新增功能、增強現有功能，或修正錯誤。 某些應用程式更新可能會新增不屬於舊版應用程式的新許可權。 如果開發人員新增任何需要系統管理員同意的新許可權，您必須同意新許可權。 重新設定流程與 授與整個組織系統管理員同意應用程式許可權中所述的流程相同。

若要瞭解需要使用者或系統管理員同意的應用程式變更，請參閱 應用程式更新需要同意的條件。 視貴組織的設定而定，使用者可能可以將同意授與某些類型的許可權。

檢視應用程式的資源特定同意權限

RSC 許可權可讓應用程式存取及修改小組或用戶的數據。 RSC 許可權是精細的，而且專屬於新增應用程式的Teams團隊。 RSC 許可權的一些範例是建立和刪除團隊中的頻道、取得團隊的設定，以及建立和移除頻道索引標籤的功能。

RSC 許可權是在應用程式指令清單中定義，而不是在 Microsoft Entra 系統管理中心。 當團隊擁有者將應用程式新增至團隊或聊天時，可以授與此類許可權的同意。 若要深入瞭解，請參閱 資源特定同意 (RSC) 。

全域系統管理員和 Teams 系統管理員可以在應用程式詳細數據頁面的 [許可權] 索引 卷標中 ，檢視應用程式的 RSC 許可權。 若要檢視應用程式的 RSC 權限，請遵循下列步驟：

1. 在 Teams 系統管理中心，移至 Teams 應用程式>管理應用程式。

2. 在型錄中搜尋必要的應用程式。

3. 按兩下應用程式名稱以移至應用程式詳細資料頁面，然後選取 [ 許可權] 索引標籤 。或者，選取應用程式的 [ 檢視詳細數據 ] 連結。

4. 在 [資源特定同意 (RSC) 權限] 底下，檢閱應用程式要求的 RSC 許可權。

   

讓資源擁有者同意 RSC 許可權

系統管理員可以設定使用者是否可以讓應用程式存取其群組或小組的數據。 全域系統管理員可以變更存取 Microsoft Entra標識符中數據設定之應用程式的群組擁有者同意，讓使用者同意 RSC 許可權。

如果您不讓群組擁有者同意應用程式，則使用 RSC 許可權時，使用者就無法同意應用程式中的 RSC 許可權。

相關文章

• 檢視及瞭解應用程式許可權
• Microsoft Graph 許可權參照包括 RSC 許可權。
• 在 Microsoft Entra ID 入口網站中設定系統管理員同意工作流程