Atribuir proprietários de aplicativos empresariais
Como proprietário de um aplicativo empresarial no Microsoft Entra ID, um usuário pode gerenciar a configuração específica da organização do aplicativo, como logon único, provisionamento e atribuição de usuário. Um proprietário também pode adicionar ou remover outros proprietários. Diferentemente de outros administradores de aplicativos, os proprietários podem gerenciar apenas os aplicativos empresariais pertencentes a eles. Neste artigo, você aprenderá a atribuir um proprietário de um aplicativo.
Pré-requisitos
Para adicionar um aplicativo empresarial ao seu locatário do Microsoft Entra, você precisa:
- Uma conta de usuário do Microsoft Entra. Se você ainda não tem uma conta, é possível criar uma conta gratuita.
- Uma das seguintes funções: Administrador de Aplicativos de Nuvem ou Administrador de Aplicativos.
Dica
As etapas neste artigo podem variar ligeiramente com base no portal do qual você começa.
Atribuir um proprietário
Para atribuir um proprietário a um aplicativo empresarial:
- Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
- Navegue até Identidade>Aplicativos>Aplicativos Empresariais>Todos os aplicativos.
- Selecione o aplicativo ao qual deseja adicionar um proprietário.
- Selecione Proprietários e Adicionar a fim de obter uma lista de contas de usuário para escolher um proprietário.
- Pesquise e selecione a conta de usuário que você deseja que seja proprietário do aplicativo.
- Selecione Selecionar a fim de adicionar a conta de usuário para escolher como proprietária do aplicativo.
Para adicionar um proprietário a um aplicativo empresarial usando o PowerShell do Microsoft Graph, você precisa entrar como pelo menos um Administrador de Aplicativos de Nuvem e consentir com a permissão Application.ReadWrite.All.
No exemplo a seguir, a ID do objeto do usuário é aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb e a applicationId é 00001111-aaaa-2222-bbbb-3333cccc4444.
1. Connect-MgGraph -Scopes 'Application.ReadWrite.All'
1. Import-Module Microsoft.Graph.Applications
$params = @{
"@odata.id" = "https://graph.microsoft.com/v1.0/directoryObjects/aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
}
New-MgServicePrincipalOwnerByRef -ServicePrincipalId '00001111-aaaa-2222-bbbb-3333cccc4444' -BodyParameter $params
Para atribuir um proprietário a um aplicativo usando a API do Microsoft Graph, entre no Graph Explorer como, pelo menos, um Administrador de Aplicativos de Nuvem.
Você precisa consentir com a permissão Application.ReadWrite.All.
Execute a seguinte consulta do Microsoft Graph para atribuir um proprietário a um aplicativo. Você precisa da ID de objeto do usuário ao qual deseja atribuir o aplicativo. No exemplo a seguir, a ID do objeto do usuário é aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb e a appId é 00001111-aaaa-2222-bbbb-3333cccc4444.
POST https://graph.microsoft.com/v1.0/servicePrincipals(appId='00001111-aaaa-2222-bbbb-3333cccc4444')/owners/$ref
Content-Type: application/json
{
"@odata.id": "https://graph.microsoft.com/v1.0/directoryObjects/aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
}
Observação
Se a configuração do usuário Restringir o acesso ao portal de administração do Microsoft Entra for definida como Yes, usuários não administrativos não poderão usar o Centro de administração do Microsoft Entra para gerenciar os próprios aplicativos. Para obter mais informações sobre as ações que podem ser executadas em aplicativos empresariais de propriedade, confira Aplicativos empresariais de propriedade.