È in corso il provisioning di un set errato di utenti per un'applicazione della raccolta di Azure ADWrong set of users are being provisioned to an Azure AD Gallery application

Il provisioning degli utenti dell'app è principalmente basato su quali utenti e gruppi sono stati assegnati all'applicazione.Which users are provisioned to the app is primarily driven by which users and groups have been assigned to the application.

Usare le risorse seguenti per informazioni su come verificare quali utenti e gruppi sono stati assegnati a un'applicazione con Azure Active Directory.Use the following resources to learn how to check which users and groups have been assigned to an application within Azure Active Directory.

Assegnare un utente direttamente come amministratoreAssign a user directly as an administrator

Per assegnare uno o più utenti direttamente a un'applicazione, seguire questa procedura:To assign one or more users to an application directly, follow these steps:

  1. Aprire il portale di Azure e accedere come Amministratore globale.Open the Azure portal and sign in as a Global Administrator.

  2. Aprire l'estensione Azure Active Directory facendo clic su Tutti i servizi nella parte superiore del menu di spostamento principale a sinistra.Open the Azure Active Directory Extension by clicking All services at the top of the main left-hand navigation menu.

  3. Digitare "Azure Active Directory" nella casella di ricerca filtro e selezionare l'elemento Azure Active Directory.Type in “Azure Active Directory” in the filter search box and select the Azure Active Directory item.

  4. Fare clic su Applicazioni aziendali nel menu di spostamento di sinistra di Azure Active Directory.click Enterprise Applications from the Azure Active Directory left-hand navigation menu.

  5. Fare clic su Tutte le applicazioni per visualizzare un elenco di tutte le applicazioni.click All Applications to view a list of all your applications.

    • Se l'applicazione non è inclusa nell'elenco, usare il controllo Filtro all'inizio dell'elenco Tutte le applicazioni e impostare l'opzione Mostra su Tutte le applicazioni.If you do not see the application you want show up here, use the Filter control at the top of the All Applications List and set the Show option to All Applications.
  6. Selezionare nell'elenco l'applicazione che si vuole assegnare a un utente.Select the application you want to assign a user to from the list.

  7. Dopo il caricamento dell'applicazione, fare clic su Utenti e gruppi nel menu di spostamento di sinistra dell'applicazione.Once the application loads, click Users and Groups from the application’s left-hand navigation menu.

  8. Per aprire il riquadro Aggiungi assegnazione, fare clic sul pulsante Aggiungi nella parte superiore dell'elenco Utenti e gruppi.To open the Add Assignment pane, click the Add button on top of the Users and Groups list.

  9. Fare clic sul selettore Utenti e gruppi nel riquadro Aggiungi assegnazione.click the Users and groups selector from the Add Assignment pane.

  10. Nella casella di ricerca Cerca per nome o indirizzo di posta digitare il nome completo o l'indirizzo di posta elettronica dell'utente oggetto dell'assegnazione.Type in the full name or email address of the user you are interested in assigning into the Search by name or email address search box.

  11. Passare il puntatore sull'utente nell'elenco per visualizzare una casella di controllo.Hover over the user in the list to reveal a checkbox. Fare clic sulla casella di controllo accanto alla foto o al logo del profilo dell'utente per aggiungere l'utente all'elenco Selezionato.Click the checkbox next to the user’s profile photo or logo to add your user to the Selected list.

  12. Facoltativo: se si vuole aggiungere più di un utente, digitare un altro nome completo o indirizzo di posta elettronica nella casella di ricerca Cerca per nome o indirizzo di posta e fare clic sulla casella di controllo per aggiungere l'utente all'elenco selezionato.Optional: If you would like to add more than one user, type in another full name or email address into the Search by name or email address search box, and click the checkbox to add this user to the Selected list.

  13. Dopo avere selezionato gli utenti, fare clic sul pulsante Seleziona per aggiungerli all'elenco di utenti e gruppi da assegnare all'applicazione.When you are finished selecting users, click the Select button to add them to the list of users and groups to be assigned to the application.

  14. Facoltativo: fare clic sul selettore Seleziona ruolo nel riquadro Aggiungi assegnazione per scegliere un ruolo da assegnare agli utenti selezionati.Optional: click the Select Role selector in the Add Assignment pane to select a role to assign to the users you have selected.

  15. Fare clic sul pulsante Assegna per assegnare l'applicazione agli utenti selezionati.Click the Assign button to assign the application to the selected users.

Se il provisioning è configurato e già in esecuzione per un'app, il provisioning di nuovi utenti per un'applicazione dovrebbe essere eseguito dopo circa 10 minuti.If provisioning is configured and already running for an app, new users should be provisioned to an application in approximately 10 minutes. Controllare i registri di controllo per informazioni dettagliate.Check the Audit Logs for details.

Assegnare un gruppo direttamente a un'applicazione come amministratoreAssign a group directly to an application as an administrator

Per assegnare uno o più gruppi direttamente a un'applicazione, seguire questa procedura:To assign one or more groups to an application directly, follow these steps:

  1. Aprire il portale di Azure e accedere come Amministratore globale.Open the Azure portal and sign in as a Global Administrator.

  2. Aprire l'estensione Azure Active Directory facendo clic su Tutti i servizi nella parte superiore del menu di spostamento principale a sinistra.Open the Azure Active Directory Extension by clicking All services at the top of the main left-hand navigation menu.

  3. Digitare "Azure Active Directory" nella casella di ricerca filtro e selezionare l'elemento Azure Active Directory.Type in “Azure Active Directory” in the filter search box and select the Azure Active Directory item.

  4. Fare clic su Applicazioni aziendali nel menu di spostamento di sinistra di Azure Active Directory.click Enterprise Applications from the Azure Active Directory left-hand navigation menu.

  5. Fare clic su Tutte le applicazioni per visualizzare un elenco di tutte le applicazioni.click All Applications to view a list of all your applications.

    • Se l'applicazione non è inclusa nell'elenco, usare il controllo Filtro all'inizio dell'elenco Tutte le applicazioni e impostare l'opzione Mostra su Tutte le applicazioni.If you do not see the application you want show up here, use the Filter control at the top of the All Applications List and set the Show option to All Applications.
  6. Selezionare nell'elenco l'applicazione che si vuole assegnare a un utente.Select the application you want to assign a user to from the list.

  7. Dopo il caricamento dell'applicazione, fare clic su Utenti e gruppi nel menu di spostamento di sinistra dell'applicazione.Once the application loads, click Users and Groups from the application’s left-hand navigation menu.

  8. Per aprire il riquadro Aggiungi assegnazione, fare clic sul pulsante Aggiungi nella parte superiore dell'elenco Utenti e gruppi.To open the Add Assignment pane, click the Add button on top of the Users and Groups list.

  9. Fare clic sul selettore Utenti e gruppi nel riquadro Aggiungi assegnazione.click the Users and groups selector from the Add Assignment pane.

  10. Nella casella di ricerca Cerca per nome o indirizzo di posta digitare il nome completo del gruppo a cui si vuole eseguire l'assegnazione.Type in the full group name of the group you are interested in assigning into the Search by name or email address search box.

  11. Posizionare il puntatore sul gruppo nell'elenco per visualizzare una casella di controllo.Hover over the group in the list to reveal a checkbox. Fare clic sulla casella di controllo accanto alla foto o al logo del profilo del gruppo per aggiungere il gruppo all'elenco selezionato.Click the checkbox next to the group’s profile photo or logo to add your user to the Selected list.

  12. Facoltativo: se si vuole aggiungere più di un gruppo, digitare un altro nome completo di gruppo nella casella di ricerca Cerca per nome o indirizzo di posta e fare clic sulla casella di controllo per aggiungere il gruppo all'elenco selezionato.Optional: If you would like to add more than one group, type in another full group name into the Search by name or email address search box, and click the checkbox to add this group to the Selected list.

  13. Dopo avere selezionato i gruppi, fare clic sul pulsante Seleziona per aggiungerli all'elenco di utenti e gruppi da assegnare all'applicazione.When you are finished selecting groups, click the Select button to add them to the list of users and groups to be assigned to the application.

  14. Facoltativo: fare clic sul selettore Seleziona ruolo nel riquadro Aggiungi assegnazione per scegliere un ruolo da assegnare ai gruppi selezionati.Optional: click the Select Role selector in the Add Assignment pane to select a role to assign to the groups you have selected.

  15. Fare clic sul pulsante Assegna per assegnare l'applicazione ai gruppi selezionati.Click the Assign button to assign the application to the selected groups.

Se il provisioning è configurato e già in esecuzione per un'app, il provisioning dei nuovi utenti inclusi nel gruppo dovrebbe essere eseguito per un'applicazione dopo circa 10 minuti.If provisioning is configured and already running for an app, new users contained within the group should be provisioned to an application in approximately 10 minutes. Controllare i registri di controllo per informazioni dettagliate.Check the Audit Logs for details.

Importante

Eseguire il provisioning dei dettagli del gruppo e del nome del gruppo, oltre ai membri, se supportato per alcune applicazioni.Provisioning of the group name and group details, in addition to the members, if supported for some applications. È possibile abilitare o disabilitare questa funzionalità attivando o disattivando il mapping per gli oggetti di gruppo visualizzati nella scheda Provisioning.You can enable or disable this functionality by enabling or disabling the Mapping for group objects shown in the Provisioning tab.

Se il provisioning di gruppi è abilitato, assicurarsi di verificare i mapping degli attributi per garantire che viene usato un campo appropriato per il "corrispondente ID".If provisioning groups is enabled, be sure to review the attribute mappings to ensure an appropriate field is being used for the “matching ID”. Questo può essere il nome visualizzato o l'alias di posta elettronica, poiché il provisioning del gruppo e dei relativi membri non viene effettuato se la proprietà corrispondente è vuota o non popolata per un gruppo in Azure AD.This can be the display name or email alias, as the group and its members not be provisioned if the matching property is empty or not populated for a group in Azure AD.

Passaggi successiviNext steps

Automatizzare il provisioning e il deprovisioning utenti in applicazioni SaaS con Azure Active DirectoryAutomate User Provisioning and Deprovisioning to SaaS Applications with Azure Active Directory