Visualizzare le autorizzazioni per le app e concedere il consenso dell'amministratore nell'Microsoft Teams di amministrazioneView app permissions and grant admin consent in the Microsoft Teams admin center

La pagina Gestisci app nell'Microsoft Teams di amministrazione consente di visualizzare e gestire tutte le app Teams per l'organizzazione.The Manage apps page in the Microsoft Teams admin center is where you view and manage all Teams apps for your organization. Ad esempio, è possibile visualizzare lo stato e le proprietà a livello di organizzazione delle app, approvare o caricare nuove app personalizzate nell'App Store dell'organizzazione, bloccare o consentire le app a livello di organizzazione e gestire le impostazioni delle app a livello di organizzazione.For example, you can see the org-level status and properties of apps, approve or upload new custom apps to your organization's app store, block or allow apps at the org level, and manage org-wide app settings.

Qui è anche possibile concedere il consenso dell'amministratore a livello di organizzazione alle app che richiedono le autorizzazioni per accedere ai dati e visualizzare le autorizzazioni di consenso specifico delle risorse per le app.Here, you can also grant org-wide admin consent to apps that request permissions to access data and view resource-specific consent (RSC) permissions for apps.

Gli amministratori globali possono esaminare e concedere il consenso alle app che richiedono autorizzazioni per conto di tutti gli utenti dell'organizzazione.If you're a global admin, you can review and grant consent to apps that request permissions on behalf of all users in your organization. A questo scopo, gli utenti non devono rivedere e accettare le autorizzazioni richieste dall'app quando avviano l'app.You do this so that users don't have to review and accept the permissions requested by the app when they start the app. Inoltre, a seconda delle impostazioni di consenso dell'utente in Azure Active Directory (Azure AD), alcuni utenti potrebbero non essere autorizzati a concedere il consenso alle app che accedono ai dati aziendali.Additionally, depending on the user's consent settings in Azure Active Directory (Azure AD), some users may not be allowed to grant consent to apps that access company data.

Esempi di autorizzazioni richieste dalle app includono la possibilità di leggere le informazioni archiviate in un team, leggere il profilo di un utente e inviare un messaggio di posta elettronica per conto degli utenti.Examples of permissions requested by apps include the ability to read information stored in a team, read a user's profile, and send an email on behalf of users. Per altre informazioni, vedere Autorizzazioni e consenso nell Microsoft Identity Platform endpoint.To learn more, see Permissions and consent in the Microsoft identity platform endpoint.

La colonna Autorizzazioni indica se un'app ha autorizzazioni che necessitano del consenso.The Permissions column indicates whether an app has permissions that need consent. Verrà visualizzato un collegamento Visualizza dettagli per ogni app registrata in Azure AD con autorizzazioni che necessitano del consenso.You'll see a View details link for each app registered in Azure AD that has permissions that need consent. Tenere presente che questa impostazione si applica solo alle app personalizzate e di terze parti.Keep in mind that this applies only to custom and third-party apps. Questo collegamento non è visualizzato o è necessario concedere il consenso dell'amministratore per le app pubblicate da Microsoft.You won't see this link or need to grant admin consent for apps published by Microsoft.

Screenshot della colonna Autorizzazioni nella pagina Gestisci app

Per concedere il consenso a livello di organizzazione a un'app, seguire questa procedura:To grant org-wide consent to an app, follow these steps:

  1. Nel riquadro di spostamento sinistro dell'interfaccia di amministrazione di Microsoft Teams, passare ad App di Teams > Gestisci app.In the left navigation of the Microsoft Teams admin center, go to Teams apps > Manage apps.

  2. Eseguire una delle operazioni seguenti:Do one of the following:

    • Cercare l'app desiderata, fare clic sul nome dell'app per passare alla pagina dei dettagli dell'app e quindi selezionare la scheda Autorizzazioni.Search for the app you want, click the app name to go to the app details page, and then select the Permissions tab.
    • Ordinare la colonna Autorizzazioni in ordine decrescente per trovare l'app e quindi selezionare Visualizza dettagli.Sort the Permissions column in descending order to find the app, and then select View details. Questa operazione consente di accedere alla scheda Autorizzazioni della pagina dei dettagli dell'app.Doing this takes you to the Permissions tab of the app details page.
  3. In Autorizzazioni a livello di organizzazione selezionare Rivedi autorizzazioni e consenso.Under Org-wide permissions, select Review permissions and consent.

    Screenshot delle autorizzazioni a livello di organizzazione nella scheda Autorizzazioni per un'app

    Per eseguire questa operazione, è necessario essere un amministratore globale.You must be a global admin to do this. Questa opzione non è disponibile per gli Teams amministratori del servizio.This option isn't available to Teams service admins.

  4. Nella scheda Autorizzazioni esaminare le autorizzazioni richieste dall'app.On the Permissions tab, review the permissions requested by the app.

    Screenshot delle autorizzazioni richieste da un'app

    Importante

    La concessione del consenso a livello di organizzazione a un'app consente all'app di accedere ai dati dell'organizzazione.Granting org-wide consent to an app allows the app to access your organization's data. Esaminare attentamente le autorizzazioni richieste dall'app prima di concedere il consenso.Carefully review the permissions requested by the app before you grant consent.

  5. Se accetti le autorizzazioni richieste dall'app, fai clic su Accetta per concedere il consenso.If you agree with the permissions requested by the app, click Accept to grant consent. Nella parte superiore della pagina viene visualizzato temporaneamente un banner che indica che sono state concesse le autorizzazioni richieste per l'app.A banner temporarily appears at the top of the page to let you know that the requested permissions have been granted for the app. L'app ora ha accesso alle risorse specificate per tutti gli utenti dell'organizzazione e a nessun altro verrà chiesto di rivedere le autorizzazioni.The app now has access to the specified resources for all users in your organization and no one else will be prompted to review the permissions.

Dopo aver accettato le autorizzazioni, verrà visualizzato un messaggio in Autorizzazioni a livello di organizzazione nella pagina dei dettagli dell'app per insodgerlo.After you accept the permissions, you'll see a message under Org-wide permissions on the app details page to let you know that consent was granted. Per visualizzare i dettagli sulle autorizzazioni dell'app, fare clic sul collegamento Azure Active Directory per passare alla pagina dell'app nel portale di Azure AD.To view details about the app's permissions, click the Azure Active Directory link to go to the app's page in the Azure AD portal.

Screenshot del messaggio visualizzato quando viene concesso il consenso

Se gli utenti dell'organizzazione sono autorizzati a concedere il consenso e se uno o più utenti hanno concesso il consenso a una determinata app, verrà visualizzato anche lo stesso messaggio per insoddirne il consenso e il collegamento Azure Active Directory alla pagina dell'app nel portale di Azure AD.If users in your organization are allowed to grant consent and if one or more users granted consent to a particular app, you'll also see the same message to let you know that consent was granted and the Azure Active Directory link to the app's page in the Azure AD portal.

Nota

Anche se l'opzione Rivedi autorizzazioni e consenso non è disponibile per gli amministratori del servizio Teams e non può concedere il consenso dell'amministratore a livello di organizzazione alle app, gli amministratori del servizio Teams possono visualizzare il contenuto nella scheda Autorizzazioni per un'app.Although, the Review permissions and consent option isn't available to Teams service admins and they can't grant org-wide admin consent to apps, Teams service admins can view the content on the Permissions tab for an app. Ad esempio, un amministratore del Teams può fare clic sul collegamento Azure Active Directory per visualizzare i dettagli delle autorizzazioni per le app nel portale di Azure AD.For example, a Teams service admin can click the Azure Active Directory link to view app permissions details in the Azure AD portal.

Le autorizzazioni RSC consentono ai proprietari del team di concedere il consenso per un'app per accedere ai dati di un team e modificarli.RSC permissions let team owners grant consent for an app to access and modify a team's data. Le autorizzazioni RSC sono autorizzazioni Teams specifiche che definiscono le attività che un'app può eseguire in un team specifico.RSC permissions are granular, Teams-specific permissions that define what an app can do in a specific team. Esempi di autorizzazioni RSC includono la possibilità di creare ed eliminare canali, ottenere le impostazioni per un team e creare e rimuovere schede dei canali.Examples of RSC permissions include the ability to create and delete channels, get the settings for a team, and create and remove channel tabs.

Le autorizzazioni RSC sono definite nel manifesto dell'app e non in Azure AD.RSC permissions are defined in the app manifest and not in Azure AD. L'utente concede il consenso alle autorizzazioni RSC quando si aggiunge l'app a un team.You grant consent to RSC permissions when you add the app to a team. Per altre informazioni, vedere Consenso specifico delle risorse (RSC).To learn more, see Resource-specific consent (RSC).

Gli amministratori globali e gli Teams possono visualizzare le autorizzazioni RSC per un'app nella scheda Autorizzazioni della pagina dei dettagli dell'app.Global admins and Teams service admin can view RSC permissions for an app on the Permissions tab of the app details page.

Per visualizzare le autorizzazioni RSC per un'app, seguire questa procedura:To view RSC permissions for an app, follow these steps:

  1. Nel riquadro di spostamento sinistro dell'interfaccia di amministrazione di Microsoft Teams, passare ad App di Teams > Gestisci app.In the left navigation of the Microsoft Teams admin center, go to Teams apps > Manage apps.

  2. Cercare l'app desiderata, fare clic sul nome dell'app per passare alla pagina dei dettagli dell'app e quindi selezionare la scheda Autorizzazioni.Search for the app you want, click the app name to go to the app details page, and then select the Permissions tab.

  3. In Microsoft Graph autorizzazioni di consenso specifiche delle risorse (RSC) esaminare le autorizzazioni RSC richieste dall'app.Under Microsoft Graph resource-specific consent (RSC) permissions, review the RSC permissions requested by the app.

    Screenshot delle autorizzazioni RSC per un'app

Problemi notiKnown issues

Attualmente, la possibilità di rivedere le autorizzazioni e concedere il consenso non è disponibile per tutte le app di terze parti registrate in Azure AD che richiedono autorizzazioni.Currently, the ability to review permissions and grant consent isn't available for all third-party apps registered in Azure AD that request permissions. Invece del collegamento Visualizza dettagli, verrà visualizzato nella -- colonna Autorizzazioni.Instead of the View details link, you'll see -- in the Permissions column. Stiamo lavorando con gli ISV per abilitare questa funzionalità per le loro app.We're working with ISVs to enable this feature for their apps.