Udostępnij przez

Zarządzanie zgodą użytkownika na aplikacje na platformie Microsoft 365

To ustawienie określa, czy użytkownicy mogą wyrazić tę zgodę na aplikacje korzystające z programu OpenID Connect i protokołu OAuth 2.0 na potrzeby logowania i żądań dostępu do danych. Aplikację można utworzyć z poziomu własnej organizacji lub pochodzić z innej organizacji platformy Microsoft 365 lub innej firmy.

Jeśli to ustawienie zostanie włączone, te aplikacje będą prosić użytkowników o uprawnienie dostępu do danych organizacji, a użytkownicy będą mogli zdecydować, czy na to zezwolić. Jeśli to ustawienie zostanie wyłączone, administratorzy muszą wyrazić zgodę na te aplikacje, zanim użytkownicy będą mogli z nich korzystać. W takim przypadku rozważ skonfigurowanie przepływu pracy zgody administratora w centrum administracyjnym Microsoft Entra, aby użytkownicy mogli wysłać żądanie zatwierdzenia przez administratora w celu korzystania z dowolnej zablokowanej aplikacji.

Użytkownik może udzielić dostępu tylko do posiadanych przez siebie aplikacji, które uzyskują dostęp do informacji o platformie Microsoft 365. Nie może nadać aplikacji dostępu do informacji żadnego innego użytkownika.

Ważna

Firma Microsoft rekomenduje używanie ról z najmniejszą liczbą uprawnień. Pomaga to zwiększyć bezpieczeństwo organizacji. Administrator globalny to rola o wysokim poziomie uprawnień, która powinna być ograniczona do scenariuszy awaryjnych, gdy nie można użyć istniejącej roli.

Skontaktuj się z administratorem globalnym, aby edytować zasady zgody użytkownika w portalu Microsoft Entra, wykonując kroki opisane w temacie Konfigurowanie sposobu wyrażania zgody użytkowników na aplikacje.

Zawartość pokrewna

Konfigurowanie przepływu pracy zgody administratora (artykuł)
Zarządzanie zgodą na aplikacje i ocenianie żądań zgody (artykuł)

  • Last updated on