Uso de un grupo para administrar el acceso a las aplicaciones SaaSUsing a group to manage access to SaaS applications

Con Azure Active Directory (Azure AD) y un plan de licencias de Azure AD Premium, puede usar grupos para asignar el acceso a una aplicación SaaS integrada con Azure AD.Using Azure Active Directory (Azure AD) with an Azure AD Premium license plan, you can use groups to assign access to a SaaS application that's integrated with Azure AD. Por ejemplo, si desea asignar acceso al departamento de marketing para utilizar cinco aplicaciones SaaS diferentes, puede crear un grupo que contenga a los usuarios del departamento de marketing y, a continuación, asignar ese grupo a las cinco aplicaciones SaaS requeridas por el departamento de marketing.For example, if you want to assign access for the marketing department to use five different SaaS applications, you can create a group that contains the users in the marketing department, and then assign that group to these five SaaS applications that are needed by the marketing department. De este modo, ahorrará tiempo administrando la pertenencia a grupos del departamento de marketing en un solo lugar.This way you can save time by managing the membership of the marketing department in one place. A continuación, los usuarios se asignan a la aplicación cuando se agregan como miembros del grupo de marketing, y se eliminan sus asignaciones de la aplicación cuando se eliminan del grupo de marketing.Users then are assigned to the application when they are added as members of the marketing group, and have their assignments removed from the application when they are removed from the marketing group. Esta función se puede utilizar con cientos de aplicaciones que puede agregar desde la Galería de aplicaciones de Azure AD.This capability can be used with hundreds of applications that you can add from within the Azure AD Application Gallery.

Importante

Solo puede utilizar esta característica después de iniciar una evaluación de Azure AD Premium o de adquirir el plan de licencias Azure AD Premium.You can use this feature only after you start an Azure AD Premium trial or purchase Azure AD Premium license plan. La asignación basada en grupo solo se admite en grupos de seguridad.Group-based assignment is supported only for security groups. No se admiten las pertenencias a grupos anidadas para la asignación basada en grupos a aplicaciones en este momento.Nested group memberships are not supported for group-based assignment to applications at this time.

Para asignar acceso para un usuario o un grupo a una aplicación SaaSTo assign access for a user or group to a SaaS application

  1. En el centro de administración de Azure AD, seleccione Aplicaciones empresariales.In the Azure AD admin center, select Enterprise applications.
  2. Seleccione una aplicación que haya agregado desde la Galería de aplicaciones para abrirla.Select an application that you added from the Application Gallery to open it.
  3. Seleccione Usuarios y grupos y, luego, Agregar usuario.Select Users and groups, and then select Add user.
  4. En Agregar asignación, seleccione Usuarios y grupos para abrir la lista de selección Usuarios y grupos.On Add Assignment, select Users and groups to open the Users and groups selection list.
  5. Seleccione todos los grupos o usuarios que desee y, a continuación, haga clic o puntee en Seleccionar para agregarlos a la lista Agregar asignación.Select as many groups or users as you want, then click or tap Select to add them to the Add Assignment list. También puede asignar un rol a un usuario en esta fase.You can also assign a role to a user at this stage.
  6. Seleccione Asignar para asignar los usuarios o los grupos a la aplicación de empresa seleccionada.Select Assign to assign the users or groups to the selected enterprise application.

Pasos siguientesNext steps

Estos artículos proporcionan información adicional sobre Azure Active Directory.These articles provide additional information on Azure Active Directory.