Configureren hoe gebruikers toestemming geven voor toepassingen

In dit artikel leert u hoe u de manier configureert waarop gebruikers toestemming geven voor toepassingen en hoe u alle toekomstige bewerkingen voor gebruikerstoestemming voor toepassingen uitschakelt.

Voordat een toepassing toegang kan krijgen tot de gegevens van uw organisatie, moet een gebruiker de toepassing hiervoor machtigingen verlenen. Verschillende machtigingen hebben verschillende toegangsniveaus. Standaard mogen alle gebruikers toestemming geven voor toepassingen voor machtigingen waarvoor geen toestemming van de beheerder is vereist. Een gebruiker kan bijvoorbeeld standaard toestemming geven om een app toegang te geven tot zijn postvak, maar kan niet toestaan dat een app ongefettereerde toegang heeft tot alle bestanden in uw organisatie.

Belangrijk

Als u het risico wilt beperken dat kwaadwillende toepassingen gebruikers misleiden bij het verlenen van toegang tot de gegevens van uw organisatie, raden we u aan om gebruikerstoestemming alleen toe te staan voor toepassingen die zijn gepubliceerd door een geverifieerde uitgever.

Vereisten

Als u gebruikerstoestemming wilt configureren, hebt u het volgende nodig:

  • Een gebruikersaccount. Als u nog geen account hebt, kunt u gratis een account maken.
  • De rol Globale beheerder of Bevoegde beheerder.

Ga als volgt te werk om instellingen voor gebruikerstoestemming te configureren via de Azure Portal:

  1. Meld u als globale beheerder aan bij de Azure Portal.

  2. Selecteer Azure Active Directory>EnterpriseapplicationsConsent> en permissionsUser> consent settings.

  3. Selecteer onder Gebruikerstoestemming voor toepassingen welke toestemmingsinstelling u wilt configureren voor alle gebruikers.

  4. Selecteer Opslaan om uw instellingen op te slaan.

Screenshot of the 'User consent settings' pane.

Tip

Schakel de werkstroom voor beheerderstoestemming in om gebruikers toestemming te geven voor een toepassing waarvoor de gebruiker geen toestemming mag geven. U kunt dit bijvoorbeeld doen wanneer gebruikerstoestemming is uitgeschakeld of wanneer een toepassing machtigingen aanvraagt die de gebruiker niet mag verlenen.

Volgende stappen