2016-05-31 79 views
1

我有兩個Office 365租戶用於生產,一個用於測試。 我可以在manage.windowsazure.com中看到我的兩個活動目錄。多租戶Azure AD應用程序在Office 365中不可見我的應用程序啓動器

在創建多租戶用戶許可應用程序時,我注意到以下行爲。

當多租戶Azure AD應用程序在Azure AD'X'中註冊時,此應用程序在租戶「X」中的Office 365用戶的「我的應用程序啓動器」中不可用。另一方面,該應用程序可以在啓動程序中(除了'查看我的所有應用程序'之外的所有用戶和租戶之後進行訪問)。

這是一個預期的行爲?

Here is the app launcher I am referring to

+0

你能澄清一下這個情況嗎? 當你說「在Azure AD註冊'X'」時,你究竟是什麼意思? 這是否意味着您在Azure管理門戶中單擊了「添加」並選擇了「我的組織正在開發的應用程序」? 同樣,對於「該應用程序可以訪問(...)所有用戶和租戶,除了'X'」,這是同意後的應用程序?如果是這樣,你如何同意該應用程序? – Saca

+0

問題1是的,我的意思是我選擇了「添加我的組織正在開發的應用程序」。 問題2.是的,在同意應用程序後,當我們獲取網頁時,同意被批准,總結我的應用程序將訪問的內容(用戶流量同意,不需要管理員同意) –

+0

您可以擁有直接在我們的應用程序https://app.keluro.com上測試或使用我們的Office365網絡加載項https://store.office.com/keluro-smart-email-sharing-WA104380149.aspx?assetid = WA104380149&sourcecorrid = ac0188e9-1017-46e1-afcf-c21c601ea509&searchapppos = 47 –

回答

2

我只是想應用包含的用戶被分配在辦公室門戶展現出來。

如果您在租戶中創建應用程序,管理員同意將自動應用於您的租戶,這意味着所有用戶都會自動獲得同意,但並未分配任何人。

另一方面,您從另一個租戶的用戶測試的是用戶同意,它只嚮應用程序同意該用戶,並將其分配給該用戶。

如果其他租戶通過管理員的同意去(加入提示= admin_consent到login.microsoftonline.com),你會看到相同的行爲作爲你的租戶,每個人都得到同意,但沒有一個分配,因此,沒有人會(默認情況下)在Office門戶中看到它。

有它在admin_consent的情況下顯示出來(無論是在你的租客或其他一些之一),你需要:

  1. 轉到經典Azure的門戶和導航Azure的AD和您的應用程序。
  2. 一旦進入您的應用的Azure AD頁面,請選擇用戶&組
  3. 從顯示文件管理器中選擇「所有用戶」並單擊複選標記。
  4. 選擇用戶並點擊那個說底部下方的「分配」

這樣做,應該讓你的應用程序出現在辦公室門戶網站用戶。

+0

非常感謝,以下是關於Azure AD中「分配」用途的serverfault問題。這可能對其他人有用。 http://serverfault.com/questions/657855/what-does-assigned-mean-in-the-azure-ad-application-user-list –

相關問題