Uygulamaya kiracı genelinde yönetici onayı verme

Bir uygulamaya kiracı genelinde yönetici onayı verme hakkında bilgi edinin. Bu makale, bunu başarmanın farklı yollarını sağlar.

Uygulamalara yönelik yarışmaya yönelik daha fazla bilgi için bkz. Azure Active Directory izin çerçevesi.

Önkoşullar

Kiracı genelinde yönetici onayı verilmesi, kuruluş adına onay yetkisi veren bir kullanıcı olarak oturum açmanızı gerektirir. Bu, genel yönetici ve ayrıcalıklı rol yöneticisinive bazı uygulamalar, Uygulama Yöneticisi ve bulut uygulaması Yöneticisiiçin içerir. Kullanıcılara, uygulamalara izin verme izniniiçeren özel bir dizin rolü atanırsa, kiracı genelinde izin verme yetkisi de verebilir.

Uyarı

Bir uygulamaya kiracı genelinde yönetici onayı verilmesi, uygulamanın ve uygulamanın yayımcısının kuruluşunuzun verilerine erişmesini sağlar. İzin vermeden önce uygulamanın istediği izinleri dikkatle gözden geçirin.

Önemli

Bir uygulamaya kiracı genelinde yönetici onayı verildiğinde, Kullanıcı Ataması gerektirecek şekilde yapılandırılmadığı takdirde tüm kullanıcılar uygulamada oturum açabilirler. Hangi kullanıcıların bir uygulamada oturum açmasını kısıtlamak için Kullanıcı Ataması gerekli kılın ve ardından uygulamaya Kullanıcı veya grup atayabilirsiniz. Daha fazla bilgi için bkz. kullanıcıları ve grupları atamaya yönelik yöntemler.

Uygulama kiracınızda zaten sağlanmış ise Kurumsal uygulamalar aracılığıyla kiracı genelinde yönetici izni verebilirsiniz. Örneğin, en az bir Kullanıcı uygulamaya zaten verilmişse, kiracınızda bir uygulama sağlanabilir. Daha fazla bilgi için bkz. uygulamaların nasıl ve neden eklendiği Azure Active Directory.

Kuruluş uygulamalarında listelenen bir uygulamaya kiracı genelinde yönetici onayı vermek için:

  1. Azure Portal genel yönetici, Uygulama Yöneticisiveya bulut uygulama Yöneticisiolarak oturum açın.
  2. Azure Active Directory Kurumsal uygulamalar' ı seçin.
  3. Kiracı genelinde yönetici onayı vermek istediğiniz uygulamayı seçin.
  4. İzinler ' i seçin ve ardından yönetici izni ver' e tıklayın.
  5. Uygulamanın gerektirdiği izinleri dikkatle gözden geçirin.
  6. Uygulamanın gerektirdiği izinleri kabul ediyorsanız izin verin. Aksi takdirde, iptal ' e tıklayın veya pencereyi kapatın.

Uyarı

Kurumsal uygulamalar aracılığıyla kiracı genelinde yönetici onayı verilmesi, daha önce kiracı genelinde verilen tüm izinleri iptal eder. Kullanıcıları kendi adına önceden vermiş olan izinler etkilenmez.

Kuruluşunuzun geliştirdiği veya doğrudan Azure AD kiracınızda kayıtlı olduğu uygulamalar için, Azure portal uygulama kayıtları kiracı genelinde yönetici onayı da verebilirsiniz.

Uygulama kayıtları kiracı genelinde yönetici onayı vermek için:

  1. Azure Portal genel yönetici, Uygulama Yöneticisiveya bulut uygulama Yöneticisiolarak oturum açın.
  2. Azure Active Directory uygulama kayıtları seçin.
  3. Kiracı genelinde yönetici onayı vermek istediğiniz uygulamayı seçin.
  4. API izinleri ' ni seçin ve ardından yönetici izni ver' e tıklayın.
  5. Uygulamanın gerektirdiği izinleri dikkatle gözden geçirin.
  6. Uygulamanın gerektirdiği izinleri kabul ediyorsanız izin verin. Aksi takdirde, iptal ' e tıklayın veya pencereyi kapatın.

Uyarı

Uygulama kayıtları aracılığıyla kiracı genelinde yönetici onayı verilmesi, daha önce kiracı genelinde verilen tüm izinleri iptal eder. Kullanıcıları kendi adına önceden vermiş olan izinler etkilenmez.

Yukarıda açıklanan yöntemlerden birini kullanarak kiracı genelinde yönetici onayı verirken, kiracı genelinde yönetici onayı istemek için Azure portal bir pencere açılır. Uygulamanın istemci KIMLIĞINI (uygulama KIMLIĞI olarak da bilinir) biliyorsanız, kiracı genelinde yönetici izni vermek için aynı URL 'YI de oluşturabilirsiniz.

Kiracı genelinde yönetici onay URL 'SI aşağıdaki biçime uyar:

https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id={client-id}

burada:

  • {client-id} uygulamanın istemci KIMLIĞI (uygulama KIMLIĞI olarak da bilinir) olur.
  • {tenant-id} Kuruluşunuzun kiracı KIMLIĞI veya doğrulanmış herhangi bir etki alanı adıdır.

Her zaman olduğu gibi, izin vermeden önce uygulama isteklerinin izinlerini dikkatle gözden geçirin.

Uyarı

Bu URL aracılığıyla kiracı genelinde yönetici onayı verilmesi, daha önce kiracı genelinde verilen tüm izinleri iptal eder. Kullanıcıları kendi adına önceden vermiş olan izinler etkilenmez.

Sonraki adımlar

Son kullanıcıların uygulamalara onay verme şeklini yapılandırma

Yönetici onayı iş akışını yapılandırma

Microsoft Identity platformunda izinler ve onay

Microsoft Q&A 'da Azure AD