관리자 동의 요청 검토
이 문서에서는 관리자 동의 요청을 검토하고 작업을 수행하는 방법에 대해 알아봅니다. 승인 요청을 검토하고 작업을 수행하려면 검토자로 지정해야 합니다. 자세한 내용은 관리자 동의 워크플로 구성 문서를 확인하세요. 검토자는 모든 관리자 동의 요청을 볼 수 있지만 검토자로 지정된 후에 생성된 요청에 대해서만 작업할 수 있습니다.
필수 조건
관리자 동의 요청을 검토하고 작업을 수행하려면 다음이 필요합니다.
- Azure 계정. 체험 계정을 만듭니다.
- 관리자 동의 요청을 검토할 수 있는 적절한 역할을 가진 관리자 역할 또는 지정된 검토자.
관리자 동의 요청 검토 및 조치
팁
이 문서의 단계는 시작하는 포털에 따라 약간 다를 수도 있습니다.
관리자 동의 요청을 검토하고 조치를 취하려면
- 지정된 검토자인 최소한 클라우드 애플리케이션 관리자로 Microsoft Entra 관리 센터에 로그인합니다.
- ID>애플리케이션>엔터프라이즈 애플리케이션으로 이동합니다.
- 활동에서 관리자 동의 요청을 선택합니다.
- 보류 중인 요청을 보고 작업하려면 보류 중인 내 작업 탭을 선택합니다.
- 목록에서 요청 중인 응용 프로그램을 선택합니다.
- 요청의 세부 정보를 검토합니다.
- 응용 프로그램에서 요청하는 권한을 확인하려면 권한 검토 및 동의를 선택합니다.
- 애플리케이션 세부 정보를 보려면 앱 세부 정보 탭을 선택합니다.
- 액세스를 요청하는 사용자 및 이유를 확인하려면 요청자 탭을 선택합니다.
- 요청을 평가하고 다음과 같이 적절한 조치를 취합니다.
- 요청을 승인합니다. 요청을 승인하려면 응용 프로그램에 관리자 동의를 부여합니다. 요청이 승인되면 모든 요청자에게 액세스 요청이 허가되었다는 알림이 전송됩니다. 요청을 승인하면 사용자 할당으로 달리 제한하지 않는 한 테넌트의 모든 사용자가 응용 프로그램에 액세스할 수 있습니다.
- 요청 거부. 요청을 거부하려면 모든 요청자에게 제공되는 근거를 제공해야 합니다. 요청이 거부되면 모든 요청자에게 액세스 요청이 거부되었다는 알림이 전송됩니다. 요청이 거부되더라도 사용자는 나중에 응용 프로그램에 대한 관리자 동의를 다시 요청할 수 있습니다.
- 요청 차단. 요청을 차단하려면 모든 요청자에게 제공되는 근거를 제공해야 합니다. 요청이 차단되면 모든 요청자에게 응용 프로그램 접근 요청이 거부되었다는 알림이 전송됩니다. 요청을 차단하면 테넌트의 응용 프로그램에 대한 서비스 주체 개체가 사용하지 않도록 설정된 상태로 만들어집니다. 사용자는 이후로 애플리케이션에 대한 관리자 동의를 요청할 수 없습니다.
Microsoft Graph를 사용하여 관리자 동의 요청 검토
관리자 동의 요청을 프로그래밍 방법으로 검토하려면 Microsoft Graph에서 appConsentRequest 리소스 종류, userConsentRequest 리소스 종류 및 관련 메서드를 사용합니다. Microsoft Graph를 사용하여 동의 요청을 승인하거나 거부할 수 없습니다.