Uso di un gruppo per gestire l'accesso ad applicazioni SaaSUsing a group to manage access to SaaS applications

Con Azure Active Directory (Azure AD) con licenza Azure AD Premium o Azure AD Basic, è possibile usare i gruppi per assegnare l'accesso a un'applicazione SaaS integrata in Azure AD.Using Azure Active Directory (Azure AD) with an Azure AD Premium or Azure AD Basic license, you can use groups to assign access to a SaaS application that's integrated with Azure AD. Ad esempio, se si desidera assegnare al reparto marketing l'accesso per l'uso di cinque applicazioni SaaS diverse, è possibile creare un gruppo contenente gli utenti del reparto marketing e quindi assegnare a tale gruppo le cinque applicazioni SaaS necessarie.For example, if you want to assign access for the marketing department to use five different SaaS applications, you can create a group that contains the users in the marketing department, and then assign that group to these five SaaS applications that are needed by the marketing department. In questo modo è possibile velocizzare le operazioni grazie alla gestione dei membri del reparto marketing in un'unica posizione.This way you can save time by managing the membership of the marketing department in one place. Gli utenti vengono quindi assegnati all'applicazione quando vengono aggiunti come membri del gruppo marketing. In modo analogo, le relative assegnazioni vengono rimosse dall'applicazione quando gli utenti vengono rimossi dal gruppo marketing.Users then are assigned to the application when they are added as members of the marketing group, and have their assignments removed from the application when they are removed from the marketing group. Questa funzionalità può essere usata con centinaia di applicazioni che è possibile aggiungere dalla raccolta di applicazioni Azure AD.This capability can be used with hundreds of applications that you can add from within the Azure AD Application Gallery.

Importante

È possibile usare questa funzionalità solo dopo avere avviato una versione di valutazione di Azure AD Premium o avere acquistato una licenza di Azure AD Premium o Azure AD Basic.You can use this feature only after you start an Azure AD Premium trial or purchase Azure AD Premium or Azure AD Basic licenses. In questo momento, le appartenenze ai gruppi annidati non sono supportate per l'assegnazione alle applicazioni in base al gruppo.Nested group memberships are not supported for group-based assignment to applications at this time.

Per assegnare a un utente o un gruppo l'accesso a un'applicazione SaaSTo assign access for a user or group to a SaaS application

  1. Nell'interfaccia di amministrazione di Azure AD selezionare Applicazioni aziendali.In the Azure AD admin center, select Enterprise applications.
  2. Selezionare nella raccolta di applicazioni un'applicazione aggiunta per aprirla.Select an application that you added from the Application Gallery to open it.
  3. Selezionare Utenti e gruppi e quindi Aggiungi utente.Select Users and groups, and then select Add user.
  4. In Aggiungi assegnazione selezionare Utenti e gruppi per aprire l'elenco di selezione Utenti e gruppi.On Add Assignment, select Users and groups to open the Users and groups selection list.
  5. Selezionare il numero di gruppi o utenti desiderati, quindi toccare o fare clic su Seleziona per aggiungerli all'elenco Aggiungi assegnazione.Select as many groups or users as you want, then click or tap Select to add them to the Add Assignment list. In questa fase è anche possibile assegnare un ruolo a un utente.You can also assign a role to a user at this stage.
  6. Selezionare Assegna per assegnare gli utenti o i gruppi all'applicazione aziendale selezionata.Select Assign to assign the users or groups to the selected enterprise application.

Passaggi successiviNext steps

Questi articoli forniscono informazioni aggiuntive su Azure Active Directory.These articles provide additional information on Azure Active Directory.