azure - 有没有办法在 Azure AD for applications 中设置自动响应

Question

在 Azure AD 中，如果组织中有人尝试访问“被阻止”的应用程序，是否有办法自动做出响应？例如，有人尝试在 SurveyMonkey 上使用他们的帐户，而我们在 Azure AD 中阻止了该帐户，我们希望显示一条消息，显示“已批准的调查应用程序是 MS Forms。如果有特定功能需要，请联系我们”调查猴子。”

我们目前有一个应用程序审批流程，但实际情况是，我们有多个用户请求相同的应用程序，而我们有一个功能相同的已批准应用程序。其他示例是使用 OneNote 而不是 EverNote。

有什么建议吗？

谢谢!

Answer 1

如果您的用户正在使用他们的 Azure AD 凭据，那么您可以设置 User Consent Settings不允许他们同意，从而要求管理员代表他们同意。

但如果他们使用个人凭据，您就必须通过公司网络防火墙阻止访问。