Habilitar atribuição de aplicativos por autoatendimento
Saiba neste artigo como habilitar o acesso a aplicativos por autoatendimento usando o Centro de administração do Microsoft Entra.
Para que os usuários possam descobrir aplicativos por conta própria no portal Meus Aplicativos, você precisa habilitar o Acesso a aplicativo de autoatendimento para os aplicativos. Essa funcionalidade está disponível para aplicativos que foram adicionados a partir da Galeria do Microsoft Entra, do Proxy de aplicativo do Microsoft Entra ou que foram adicionados por meio do consentimento do usuário ou do administrador.
Usando esse recurso, você pode:
Permitir que os usuários descubram aplicativos por conta própria em Meus Aplicativos sem depender da equipe de TI.
Adicione esses usuários a um grupo pré-configurado para que você possa ver quem solicita acesso, remover o acesso e gerenciar as funções atribuídas a eles.
Ou permita que um aprovador de negócios aprove solicitações de acesso ao aplicativo para que o grupo de TI não precise fazer isso.
Opcionalmente, configurae até 10 pessoas que podem aprovar o acesso a esse aplicativo.
Como alternativa, permita que um aprovador de negócios defina as senhas que esses usuários podem usar para entrar no aplicativo, diretamente no portal Meus Aplicativos do aprovador de negócios
É possível, ainda, atribuir automaticamente o autoatendimento atribuído aos usuários diretamente a uma função de aplicativo.
Pré-requisitos
Para habilitar o acesso a aplicativos por autoatendimento, você vai precisar de:
- Uma conta de usuário do Microsoft Entra. Caso ainda não tenha, Crie uma conta gratuita.
- Uma das seguintes funções: administrador global, administrador de aplicativos de nuvem ou administrador de aplicativos.
- Uma licença do Microsoft Entra ID P1 ou P2 é necessária para que os usuários solicitem para entrar em um aplicativo de autoatendimento e para que os proprietários aprovem ou neguem solicitações. Sem uma licença do Microsoft Entra ID P1 ou P2, os usuários não podem adicionar aplicativos de autoatendimento.
Habilite o acesso do aplicativo de autoatendimento para permitir que os usuários encontrem seus próprios aplicativos
Dica
As etapas neste artigo podem variar ligeiramente com base no portal do qual você começa.
O acesso de aplicativo por autoatendimento é uma ótima maneira de permitir que os usuários descubram aplicativos por conta própria e, opcionalmente, permitir que o grupo de negócios aprove o acesso a esses aplicativos. Para aplicativos de logon único com senha, você também pode permitir que o grupo de negócios gerencie as credenciais atribuídas a esses usuários a partir de seus próprios painéis de acesso em Meus Aplicativos.
Para habilitar o acesso de aplicativos de autoatendimento a um aplicativo, execute as etapas abaixo:
Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
Navegue até Identidade>Aplicativos>Aplicativos Empresariais>Todos os aplicativos.
Insira o nome do aplicativo existente na caixa de pesquisa e, em seguida, selecione o aplicativo nos resultados da pesquisa.
No menu de navegação esquerdo, selecione Autoatendimento.
Observação
O item do menu Autoatendimento não estará disponível se a configuração do registro de aplicativo correspondente para fluxos de clientes públicos estiver habilitada. Para acessar essa configuração, o registro do aplicativo precisa existir no seu locatário. Localize o registro do aplicativo, selecione Autenticação na navegação à esquerda e, em seguida, localize Permitir fluxos de clientes públicos.
Para habilitar o acesso de aplicativo de autoatendimento a este aplicativo, defina Permitir aos usuários solicitar acesso a esse aplicativo? como Sim.
Clique em Selecionar grupo ao lado de A qual grupo os usuários atribuídos devem ser adicionados? . Escolha um grupo e, em seguida, clique em Selecionar. Quando a solicitação de um usuário for aprovada, ele será adicionado a esse grupo. Ao exibir a associação deste grupo, você poderá ver quem tem acesso ao aplicativo por meio de acesso por autoatendimento.
Observação
Essa configuração não oferece suporte a grupos sincronizados do local.
Opcional: se quiser exigir uma aprovação empresarial para que os usuários tenham permissão de acesso, defina Exigir aprovação antes de conceder acesso a esse aplicativo? como Sim.
Opcional: ao lado de Quem tem permissão para aprovar o acesso a este aplicativo?, clique em Selecionar aprovadores para especificar os aprovadores de negócios que terão essa permissão. Escolha até 10 aprovadores de negócios individuais e clique em Selecionar.
Observação
Não há suporte para grupos. Você pode selecionar até 10 aprovadores de negócios individuais. Se você especificar vários aprovadores, qualquer aprovador único poderá aprovar uma solicitação de acesso.
Opcional: ao lado de Qual função os usuários devem receber neste aplicativo?, clique em Selecionar função para atribuir uma função aos usuários aprovados por autoatendimento. Escolha a função que esses usuários receberão e clique em Selecionar. Essa opção é destinada a aplicativos que expõem funções.
Clique no botão Salvar na parte superior do painel para concluir.
Após a configuração do aplicativo de autoatendimento, os usuários poderão acessar o portal MyApps e selecionar Solicitar novos aplicativos para encontrar os aplicativos habilitados com o acesso de autoatendimento. Os aprovadores de negócios também recebem uma notificação na página Meus Aplicativos. Você pode habilitar um email que notifica a eles quando um usuário solicita acesso a um aplicativo que requer sua aprovação.
Próximas etapas
Como configurando o Microsoft Entra ID para gerenciamento de grupo de autoatendimento