Visualizzare le autorizzazioni per le app e concedere il consenso di amministratore nell'interfaccia di amministrazione di Microsoft Teams
La pagina Gestisci app nell'interfaccia di amministrazione di Microsoft Teams consente di visualizzare e gestire tutte le app Teams per l'organizzazione. Ad esempio, è possibile visualizzare lo stato e le proprietà delle app a livello di organizzazione, approvare o caricare nuove app personalizzate nell'app store dell'organizzazione, bloccare o consentire app a livello di organizzazione e gestire le impostazioni delle app a livello di organizzazione.
Qui è anche possibile concedere il consenso di amministratore a livello di organizzazione alle app che richiedono autorizzazioni per accedere ai dati e visualizzare le autorizzazioni RSC (Resource Specific Consent) per le app.
Concedere il consenso di amministratore a livello di organizzazione a un'app
Gli amministratori globali possono esaminare e concedere il consenso alle app che richiedono autorizzazioni per conto di tutti gli utenti dell'organizzazione. In questo modo gli utenti non dovranno rivedere e accettare le autorizzazioni richieste dall'app all'avvio dell'app. Inoltre, a seconda delle impostazioni di consenso dell'utente in Azure Active Directory (Azure AD), alcuni utenti potrebbero non essere autorizzati a concedere il consenso alle app che accedono ai dati aziendali.
Esempi di autorizzazioni richieste dalle app includono la possibilità di leggere le informazioni archiviate in un team, leggere il profilo di un utente e inviare un messaggio di posta elettronica per conto degli utenti. Per altre informazioni, vedere Autorizzazioni e consenso nell'endpoint Microsoft Identity Platform.
La colonna Autorizzazioni indica se un'app ha autorizzazioni che richiedono il consenso. Verrà visualizzato un collegamento Visualizza dettagli per ogni app registrata in Azure AD con autorizzazioni che richiedono il consenso. Tieni presente che questo vale solo per le app personalizzate e di terze parti. Il collegamento non è disponibile per le app fornite da Microsoft. Inoltre, gli amministratori non devono concedere il consenso per tali app.
Per concedere il consenso a livello di organizzazione a un'app, seguire questa procedura:
Nel riquadro di spostamento sinistro dell'interfaccia di amministrazione di Microsoft Teams passare a Teams app > Gestisci app.
Eseguire una delle operazioni seguenti:
- Cercare l'app desiderata, fare clic sul nome dell'app per passare alla pagina dei dettagli dell'app e quindi selezionare la scheda Autorizzazioni .
- Ordinare la colonna Autorizzazioni in ordine decrescente per trovare l'app e quindi selezionare Visualizza dettagli. In questo modo viene visualizzata la scheda Autorizzazioni della pagina dei dettagli dell'app.
In Autorizzazioni a livello di organizzazione selezionare Rivedi autorizzazioni e consenso.
Per eseguire questa operazione, è necessario essere un amministratore globale. Questa opzione non è disponibile per Teams amministratori dei servizi.
Nella scheda Autorizzazioni esaminare le autorizzazioni richieste dall'app.
Importante
La concessione del consenso a livello di organizzazione a un'app consente all'app di accedere ai dati dell'organizzazione. Esamina attentamente le autorizzazioni richieste dall'app prima di concedere il consenso.
Se si accettano le autorizzazioni richieste dall'app, fare clic su Accetta per concedere il consenso. Nella parte superiore della pagina viene temporaneamente visualizzato un banner per segnalare che sono state concesse le autorizzazioni richieste per l'app. L'app ha ora accesso alle risorse specificate per tutti gli utenti dell'organizzazione e a nessun altro verrà richiesto di rivedere le autorizzazioni.
Dopo aver accettato le autorizzazioni, verrà visualizzato un messaggio in Autorizzazioni a livello di organizzazione nella pagina dei dettagli dell'app per informarti che è stato concesso il consenso. Per visualizzare i dettagli sulle autorizzazioni dell'app, fare clic sul collegamento Azure Active Directory per passare alla pagina dell'app nel portale di Azure AD.
Se gli utenti dell'organizzazione sono autorizzati a concedere il consenso e se uno o più utenti hanno concesso il consenso a una determinata app, verrà visualizzato lo stesso messaggio per informarti che il consenso è stato concesso e il collegamento Azure Active Directory alla pagina dell'app nel portale di Azure AD.
Nota
Anche se l'opzione Rivedi autorizzazioni e consenso non è disponibile per Teams gli amministratori dei servizi e non possono concedere il consenso di amministratore a livello di organizzazione alle app, Teams gli amministratori dei servizi possono visualizzare il contenuto nella scheda Autorizzazioni per un'app. Ad esempio, un amministratore del servizio Teams può fare clic sul collegamento Azure Active Directory per visualizzare i dettagli delle autorizzazioni dell'app nel portale di Azure AD.
Visualizzare le autorizzazioni di consenso specifiche per le risorse di un'app
Le autorizzazioni RSC consentono ai proprietari del team di concedere il consenso per un'app per l'accesso e la modifica dei dati di un team. Le autorizzazioni RSC sono granulari, Teams autorizzazioni specifiche che definiscono cosa può fare un'app in un team specifico. Esempi di autorizzazioni RSC includono la possibilità di creare ed eliminare canali, ottenere le impostazioni per un team e creare e rimuovere le schede dei canali.
Le autorizzazioni RSC sono definite nel manifesto dell'app e non in Azure AD. Concedi il consenso alle autorizzazioni RSC quando aggiungi l'app a un team. Per altre informazioni, vedere Consenso specifico delle risorse (RSC).
Gli amministratori globali e gli amministratori dei servizi di Teams possono visualizzare le autorizzazioni RSC per un'app nella scheda Autorizzazioni della pagina dei dettagli dell'app.
Per visualizzare le autorizzazioni RSC per un'app, procedere come segue:
Nel riquadro di spostamento sinistro dell'interfaccia di amministrazione di Microsoft Teams, passare ad App di Teams > Gestisci app.
Cercare l'app desiderata, fare clic sul nome dell'app per passare alla pagina dei dettagli dell'app e quindi selezionare la scheda Autorizzazioni .
In Microsoft Graph autorizzazioni per il consenso specifico delle risorse (RSC), esamina le autorizzazioni RSC richieste dall'app.
Problemi noti
Il collegamento "Visualizza dettagli" non viene visualizzato nella colonna Autorizzazioni per alcune app di terze parti che richiedono autorizzazioni
Attualmente, la possibilità di rivedere le autorizzazioni e concedere il consenso non è disponibile per tutte le app di terze parti registrate in Azure AD che richiedono autorizzazioni. Invece del collegamento Visualizza dettagli , verrà visualizzata -- la colonna Autorizzazioni . Stiamo lavorando con gli ISV per abilitare questa funzionalità per le loro app.