Compartilhar via

Conceder e gerir o consentimento das permissões da aplicação Teams

  • Aplica-se a: Microsoft Teams

A utilização de aplicações do Teams pode proporcionar um impulso incrível à produtividade e colaboração entre os utilizadores da sua organização. As aplicações do Teams trazem informações aos seus utilizadores sem qualquer mudança de contexto e ajudam-nos a fazer um excelente trabalho. Enquanto administrador, desempenha um papel fundamental na capacitação dos seus utilizadores com o tipo certo de aplicações, ao mesmo tempo que equilibra a necessidade de segurança e conformidade da sua empresa. Depois de decidir aprovar a utilização de uma aplicação, certifique-se de que a adoção da aplicação é suave para os utilizadores.

Uma parte crucial do processo é conceder consentimento às permissões de que uma aplicação precisa para funcionar. O seu consentimento para aplicações aprovadas é fundamental para que cada utilizador na sua organização não tenha de rever as permissões e consentir individualmente quando iniciar a aplicação. Alguns exemplos de permissões pedidas pelas aplicações incluem a capacidade de ler informações armazenadas numa equipa, ler o perfil de um utilizador e enviar um e-mail em nome dos utilizadores. Para saber mais sobre permissões e consentimento, veja Permissões e consentimento no ponto final plataforma de identidade da Microsoft.

Para salvaguardar as necessidades da empresa e cumprir as respetivas políticas, apenas os Administradores Globais podem dar consentimento a permissões de aplicações em nome de todos os utilizadores na sua organização. A opção para ver detalhes e requisitos para conceder consentimento aplica-se a aplicações personalizadas e de terceiros e não às aplicações fornecidas pela Microsoft.

Ver as permissões do Microsoft Graph pedidas por uma aplicação

Na página Gerir aplicações , a coluna Permissões indica se uma aplicação tem permissões que precisam de consentimento. Selecione a ligação Ver detalhes de uma aplicação para ver as várias permissões e o acesso às informações da organização que a aplicação pede. A opção para ver detalhes e conceder consentimento aplica-se a aplicações personalizadas e de terceiros e não às aplicações fornecidas pela Microsoft.

Quando concede consentimento a estas permissões, permite que uma aplicação aceda às informações da sua organização. Reveja cuidadosamente as permissões que a aplicação pede antes de conceder consentimento. Para obter mais informações, veja Permissões e consentimento das aplicações do Teams. Apenas os Administradores Globais podem dar consentimento às permissões do Graph que uma aplicação pede. Os Administradores do Teams podem ver as permissões necessárias no centro de administração. A opção para ver detalhes e conceder consentimento aplica-se a aplicações personalizadas e de terceiros e não às aplicações fornecidas pela Microsoft.

Para ver e conceder consentimento a todos os utilizadores na sua organização, siga estes passos:

  1. No centro de administração do Teams, aceda a Aplicações> do TeamsGerir aplicações.

  2. Procure a aplicação necessária e, em seguida, execute uma das seguintes ações:

    • Selecione a ligação Ver detalhes na coluna Permissões da aplicação para abrir o separador Permissões .
    • Selecione o nome da aplicação para aceder à página de detalhes da aplicação e selecione o separador Permissões .

    Captura de ecrã a mostrar a opção para conceder consentimento às permissões do Graph pedidas por uma aplicação.

  3. Reveja as permissões pedidas pela aplicação na caixa de diálogo que é aberta.

    Captura de ecrã a mostrar a caixa de diálogo que aceita o consentimento para as permissões pedidas por uma aplicação.

  4. Selecione Aceitar para conceder consentimento, se concordar com as permissões pedidas pela aplicação. Uma mensagem de confirmação informa-o de que o consentimento está disponível para a aplicação. A aplicação tem agora acesso aos recursos especificados para todos os utilizadores na sua organização para os quais a aplicação é permitida. Não é pedido aos utilizadores que revejam as permissões.

    Captura de ecrã a mostrar o consentimento concedido às permissões da aplicação.

Nota

Na nova versão da aplicação, se o programador adicionar permissões adicionais que exijam o consentimento do administrador, os utilizadores não poderão utilizar a aplicação até que conceda consentimento à aplicação atualizada.

Pode configurar as definições de consentimento do utilizador para permitir que os utilizadores consintam permissões selecionadas (abordagem recomendada) e utilize aplicações que requerem apenas estas permissões específicas sem precisar do consentimento do administrador.

Esta abordagem funciona em conjunto com a classificação de permissões no portal Microsoft Entra ID. A classificação permite que os administradores definam algumas permissões do Graph Delegado como permissões de baixo risco na organização. Os administradores decidem quais as permissões de baixo risco com base na postura de risco da organização. Como medida de segurança, não pode categorizar as permissões da aplicação como de baixo risco.

Pode configurar as definições de consentimento do utilizador de forma a permitir que os utilizadores:

  • Não é possível dar consentimento a nenhuma aplicação e, por conseguinte, utilizar apenas aplicações aprovadas pelo administrador.
  • Consentir permissões selecionadas (abordagem recomendada) e utilizar a aplicação que necessitasse apenas destas permissões específicas.

A abordagem recomendada funciona em conjunto com a classificação de permissões. A classificação permite que os administradores definam algumas ou todas as permissões do Graph Delegado como permissões de baixo risco na organização. Os administradores decidem permissões de baixo risco com base na postura de risco da organização. Como medida de segurança, não pode categorizar as Permissões da aplicação como de baixo risco. As permissões de aplicação requerem apenas um administrador para consentir. Para obter mais informações, veja Configurar a forma como os utilizadores consentem com as aplicações e como classificar as permissões como de baixo ou alto risco.

As funções que podem realizar esta configuração são Administrador Global, Administrador de Aplicações ou Administrador de Aplicações na Cloud. Recomendamos que utilize uma função de privilégio inferior, como Administrador de Aplicações.

Depois de conceder consentimento às permissões de uma aplicação, o separador Permissões mostra uma confirmação de que o consentimento está disponível para as permissões da aplicação. Se quiser ver os detalhes de cada permissão de aplicação, siga estes passos:

  1. Inicie sessão no centro de administração do Microsoft Entra.

  2. Selecione Aplicações>Aplicações Aplicações empresariais.

  3. Selecione uma aplicação para ver as respetivas permissões. Selecione Permissões na página aplicações.

    Captura de ecrã a mostrar Microsoft Entra IU utilizada para ver e gerir o consentimento concedido às permissões de uma aplicação.

  4. Selecione uma permissão para ver mais detalhes sobre o mesmo.

    Captura de ecrã a mostrar os detalhes de uma permissão selecionada.

Para revogar o consentimento que concedeu a uma aplicação, siga estes passos:

  1. No separador Permissões, selecione a ligação Microsoft Entra ID para abrir as permissões da aplicação no centro de administração do Microsoft Entra.

  2. No separador consentimento do Administração, selecione a permissão que pretende revogar e, em seguida, selecione as reticências ....

  3. Selecione Revogar Permissão e, em seguida, selecione Sim, revogar na caixa de diálogo de confirmação.

    Captura de ecrã a mostrar a opção para revogar uma permissão do Graph de uma aplicação a partir do centro de administração do Microsoft Entra.

Depois de revogar o consentimento para algumas permissões, pode conceder o consentimento novamente. Para obter mais informações, veja Conceder consentimento do administrador em toda a organização às permissões de uma aplicação.

Os programadores atualizam as aplicações para adicionar novas funcionalidades, melhorar a funcionalidade existente ou corrigir erros. Algumas atualizações de aplicações adicionam novas permissões que não fazem parte da versão anterior da aplicação. Se o programador adicionar novas permissões que exijam o consentimento do administrador, tem de dar consentimento às novas permissões. O fluxo de reconsent é o mesmo descrito em Conceder consentimento do administrador ao nível da organização às permissões de uma aplicação.

Para saber mais sobre as alterações de aplicações que requerem consentimento de um utilizador ou administrador, veja as condições em que uma atualização da aplicação requer consentimento. Dependendo da configuração da sua organização, os utilizadores poderão conceder consentimento a alguns tipos de permissões.

As permissões de consentimento específico do recurso (RSC) permitem que uma aplicação aceda e modifique os dados de uma equipa ou de um utilizador. As permissões RSC são granulares e específicas para a equipa do Teams na qual é adicionada uma aplicação. Alguns exemplos de permissões RSC são a capacidade de criar e eliminar canais numa equipa, obter as definições de uma equipa e criar e remover separadores de canal.

Pode definir permissões RSC no manifesto da aplicação, não no centro de administração do Microsoft Entra. Os proprietários da equipa podem dar consentimento para estas permissões quando adicionam a aplicação a uma equipa ou a uma conversa. Para obter mais informações, veja Consentimento específico do recurso (RSC).

Pode ver as permissões RSC de uma aplicação no separador Permissões da página de detalhes da aplicação. As permissões RSC são listadas juntamente com as outras permissões nas secções de Permissões de Aplicação e Delegadas.

Os administradores podem configurar se os utilizadores podem permitir que as aplicações acedam aos dados dos grupos ou das equipas. Os Administradores Globais podem alterar o consentimento do proprietário do Grupo para que as aplicações acedam às definições de dados no Microsoft Entra ID, para permitir que os utilizadores consoante as permissões do RSC.

Se não permitir o consentimento do proprietário do grupo para aplicações, os utilizadores não poderão consentir permissões RSC numa aplicação, se forem utilizadas permissões RSC.

  • Last updated on