azure - Multi-Tenancy Azure AD 应用程序在 Office 365 我的应用程序启动器中不可见

Question

我有两个 Office 365 租户，一个用于生产，一个用于测试。我可以在manage.windowsazure.com 中看到我的两个Active Directory。

在创建 Multi-Tenancy 用户同意应用程序时，我注意到以下行为。

当在 Azure AD“X”中注册 Multi-Tenancy Azure AD 应用程序时，租户“X”中的 Office 365 用户的“我的应用程序启动器”中无法使用此应用程序。另一方面，除“X”之外的所有用户和租户都可以在启动器中访问该应用程序(从“查看我的所有应用程序”固定该应用程序后)。

这是预期的行为吗？

Answer 1

我认为只有分配给用户的应用才会显示在 Office 门户中。

如果您在租户中创建应用，管理员同意会自动应用到您的租户中，这意味着所有用户都会自动获得同意，但不会分配任何用户。

另一方面，您一直在与其他租户的用户测试的是用户同意，即仅同意该用户使用该应用，并将他们分配给该应用。

如果其他租户获得了管理员同意(通过将prompt=admin_consent添加到login.microsoftonline.com)，您会看到与您的租户相同的行为，即每个人都获得同意，但没有人获得同意已分配，因此没有人(默认情况下)会在 Office 门户中看到它。

要使其在 admin_consent 的情况下显示(无论是在您的租户中还是其他租户中)，您需要:

1. 转到经典 Azure 门户并导航 Azure AD 和您的应用。
2. 进入应用的 Azure AD 页面后，选择“用户和组”
3. 从显示文件管理器中选择“所有用户”，然后点击复选标记。
4. 选择一个用户，然后点击底部的“分配”

这样做应该会使您的应用程序在 Office 门户中向该用户显示。