Usar um grupo para gerenciar o acesso a aplicativos SaaS

Usar o Azure AD (Azure Active Directory), parte do Microsoft Entra, com um plano de licença do Azure AD Premium, você pode usar grupos para atribuir acesso a um aplicativo SaaS que esteja integrado ao Azure AD. Por exemplo, se você quiser atribuir acesso ao departamento de marketing para usar cinco aplicativos SaaS diferentes, crie um grupo de segurança ou do Office 365 que contenha os usuários do departamento de marketing e atribua esse grupo a esses cinco aplicativos SaaS que são necessários para o departamento de marketing. Dessa forma, você pode poupar tempo gerenciando a associação no departamento de marketing em um único lugar. Os usuários são atribuídos ao aplicativo quando eles são adicionados como membros do grupo de marketing, e sua atribuição é removida do aplicativo quando eles são removidos do grupo de marketing. Esse recurso pode ser usado com centenas de aplicativos que você adiciona na Galeria de aplicativos do Azure AD.

Importante

Você poderá usar esse recurso somente depois que iniciar uma avaliação ou adquirir planos de licença do Azure AD Premium. A atribuição com base em grupo tem suporte apenas em grupos de segurança. No momento, as associações de grupo aninhadas não têm suporte para atribuição com base em grupo de aplicativos.

Para atribuir acesso de um usuário ou um grupo a um aplicativo SaaS

1. No Centro de administração do Azure AD, selecione Aplicativos empresariais.
2. Selecione um aplicativo que você adicionou da Galeria de Aplicativos para abri-lo.
3. Selecione Usuários e grupos e, em seguida, selecione Adicionar usuário.
4. Em Adicionar atribuição, selecione Usuários e grupos para abrir a lista de seleção usuários e grupos.
5. Selecione quantos grupos ou usuários desejar, em seguida, clique ou toque em Selecione para adicioná-los à lista de Adicionar atribuição. Você também pode atribuir uma função a um usuário neste estágio.
6. Selecione Atribuir para atribuir usuários ou grupos ao aplicativo empresarial selecionado.

Próximas etapas

Esses artigos fornecem mais informações sobre o Active Directory do Azure.

• Gerenciamento de acesso a recursos com grupos do Active Directory do Azure
• Gerenciamento de aplicativos no Microsoft Azure Active Directory
• Cmdlets do Azure Active Directory para definir configurações de grupo
• O que é o Azure Active Directory?
• Integração de suas identidades locais com o Active Directory do Azure