了解如何將使用者指派給應用程式

本文協助您了解如何將使用者指派至租用戶中的應用程式。

如何將使用者指派至 Microsoft Entra ID 中的應用程式？

有幾個方式可以為使用者指派應用程式。可以由系統管理員、企業代理人，或有時是使用者本身來指派。以下描述將使用者指派至應用程式的方法︰

系統管理員直接指派使用者至應用程式
系統管理員指派群組 (使用者所屬的群組) 至應用程式，包括︰
- 已從內部部署同步的群組
- 在雲端中建立的靜態安全性群組
- 在雲端中建立的動態安全性群組
- 在雲端中建立的 Microsoft 365 群組
- 所有使用者群組
系統管理員可讓自助應用程式存取，讓使用者使用我的應用程式新增應用程式功能來新增應用程式，而不需要商務核准
系統管理員可讓自助應用程式存取權允許使用者使用 我的應用程式新增應用程式功能來新增應用程式，但只有在已選取的一組商務核准者核准之前才允許使用者新增應用程式
系統管理員啟用自助群組管理，以允許使用者加入已指派應用程式的群組，而不需要商務核准
系統管理員啟用自助群組管理，以允許使用者加入已指派應用程式的群組，但需要經過一群選定商務核准者的事先核准
其中一個應用程式的角色包含在權利管理存取套件中，而且使用者要求或已指派給該存取套件
管理員會直接將授權指派給使用者，使其取得 Microsoft 服務，例如 Microsoft 365
管理員會將授權指派給使用者所屬的群組，使其取得 Microsoft 服務。
使用者代表其自己同意應用程式。