Przeglądanie żądań zgody administratora
Z tego artykułu dowiesz się, jak przeglądać i podejmować działania dotyczące żądań zgody administratora. Aby przeglądać i wykonywać działania dotyczące żądań zgody, musisz zostać wyznaczony jako recenzent. Aby uzyskać więcej informacji, zapoznaj się z artykułem Konfigurowanie przepływu pracy zgody administratora. Jako recenzent możesz wyświetlić wszystkie żądania zgody administratora, ale możesz wykonywać działania tylko na tych żądaniach, które zostały utworzone po wyznaczeniu cię jako recenzenta.
Wymagania wstępne
Aby przejrzeć i podjąć działania dotyczące żądań zgody administratora, potrzebne są następujące elementy:
- Konto Azure. Utwórz konto bezpłatnie.
- Rola administratora lub wyznaczony recenzent z odpowiednią rolą w celu przejrzenia żądań zgody administratora.
Przeglądanie i podejmowanie działań dotyczących żądań zgody administratora
Aby przejrzeć żądania zgody administratora i podjąć działania:
- Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako co najmniej administrator aplikacji w chmurze, który jest wyznaczonym recenzentem.
- Przejdź do aplikacji dla przedsiębiorstw usługi Identity>Applications>.
- W obszarze Działanie wybierz pozycję Żądania zgody administratora.
- Wybierz kartę Moje oczekujące , aby wyświetlić oczekujące żądania i wykonywać na nie działania.
- Wybierz żądaną aplikację z listy.
- Przejrzyj szczegółowe informacje o żądaniu:
- Aby zobaczyć, jakie uprawnienia są żądane przez aplikację, wybierz pozycję Przejrzyj uprawnienia i zgodę.
- Aby wyświetlić szczegóły aplikacji, wybierz kartę Szczegóły aplikacji.
- Aby zobaczyć, kto żąda dostępu i dlaczego, wybierz kartę Żądane według .
- Oceń żądanie i podejmij odpowiednie działania:
- Zatwierdź żądanie. Aby zatwierdzić żądanie, przyznaj aplikacji zgodę administratora. Po zatwierdzeniu żądania wszyscy żądający otrzymują powiadomienie o udzieleniu żądania dostępu. Zatwierdzanie żądania umożliwia wszystkim użytkownikom w dzierżawie dostęp do aplikacji, chyba że przypisanie użytkownika jest ograniczone w inny sposób.
- Odmów żądania. Aby odrzucić żądanie, należy podać uzasadnienie podane wszystkim żądaniom. Po odmowie żądania wszyscy żądający otrzymują powiadomienie o odmowie żądania dostępu. Odmowa żądania nie uniemożliwia użytkownikom ponownego żądania zgody administratora na aplikację w przyszłości.
- Blokuj żądanie. Aby zablokować żądanie, należy podać uzasadnienie podane dla wszystkich żądających. Po zablokowaniu żądania wszyscy żądający zostaną powiadomieni, że żądanie dostępu do aplikacji zostanie odrzucone. Blokowanie żądania powoduje utworzenie obiektu jednostki usługi dla aplikacji w dzierżawie w stanie wyłączonym. Użytkownicy nie będą mogli żądać zgody administratora na aplikację w przyszłości.
Przeglądanie żądań zgody administratora przy użyciu programu Microsoft Graph
Aby programowo przejrzeć żądania zgody administratora, użyj appConsentRequest typu zasobu i typuuserConsentRequest skojarzonych z nimi metod w programie Microsoft Graph. Nie można zatwierdzać ani odrzucać żądań zgody przy użyciu programu Microsoft Graph.