了解如何将用户分配给应用
本文介绍如何将用户分配给租户中的应用程序。
如何将用户分配给 Microsoft Entra ID 中的应用程序?
可以通过多种方式为用户分配应用程序。 可使用管理员、业务委托,或有时使用用户本身的身份执行分配。 下文介绍了可以将用户分配给应用程序的方式:
管理员直接将用户分配给应用程序
管理员将用户是其成员的组分配给应用程序,包括:
管理员启用自助服务应用程序访问以允许用户无需业务批准,即可使用我的应用的“添加应用”功能添加应用程序
管理员启用自助服务应用程序访问以允许用户仅在经过选定业务批准者的事先批准的情况下,使用我的应用的“添加应用”功能添加应用程序
管理员启用自助服务组管理以允许用户无需业务批准,即可加入已对其分配应用程序的组
管理员启用自助服务组管理以允许用户在经过选定业务批准者的事先批准的情况下,加入已对其分配应用程序的组
应用程序的角色之一会包含在权利管理访问包中,并且用户请求会分配到该访问包
对于 Microsoft 服务(如 Microsoft 365),管理员直接为用户分配许可证
对于 Microsoft 服务,管理员直接为此用户所在的组分配许可证。
用户代表自己同意应用程序。