Azure active directory AAD中用户与应用程序关联的概念

在我的Azure订阅中，当我转到用户的配置文件时，我有如下所示的应用程序部分：

此列表是授予用户使用应用程序的权限的机制，还是授予应用程序访问用户数据的权限，或者两者兼而有之

这里到底是如何添加应用程序的

管理员是否有办法将应用程序分配给此用户，例如组分配的工作方式

此列表是授予用户使用权限的机制吗 应用程序，或授予应用程序访问用户数据的权限，或 两者都有

您共享的特定屏幕截图是一个只读/信息页面，其中显示分配给该用户（例如由管理员明确指定）或该用户已同意的应用程序

（注意：Azure Portal中的内容不断更新，因此此页面中可能的确切功能将来可能会发生变化，但总体概念可能会保持不变）

在高层，您关于授予用户使用此应用程序的权限或授予应用程序访问用户数据的权限或两者的声明是正确的。唯一的问题是，当这个页面显示结果/信息时，操作在别处完成

这里到底是如何添加应用程序的

a。当用户被显式分配到应用程序时。管理员这样做的一种方法是导航到特定的应用程序。Azure门户>Azure Active Directory>企业应用程序>特定应用程序>用户和组>添加用户

b。用户直接导航到应用程序，并在登录时向用户显示一个同意屏幕，用户在其中同意应用程序所需的权限等

管理员是否有办法将应用程序分配给此用户， 比如小组作业是如何进行的

从Azure portal，管理员可以直接导航到应用程序（在企业应用程序部分）>用户和组，然后为此应用程序创建分配。是的，它类似于小组作业。不过，组分配需要特定级别的Azure广告计划。即使使用免费版本，也可以分配单个用户。请参阅上文a部分第二个问题答案中的屏幕截图

您可能感兴趣的几个相关应用程序设置-

顾名思义，“需要用户分配”控制是只有明确分配的用户才能访问应用程序，还是任何用户都可以访问应用程序

“对用户可见”控制应用程序是否在O365应用程序启动器和访问面板中可见

将鼠标悬停在i符号上，以获取有关这些设置的详细信息

此列表是授予用户使用权限的机制吗 应用程序，或授予应用程序访问用户数据的权限，或 两者都有

您共享的特定屏幕截图是一个只读/信息页面，其中显示分配给该用户（例如由管理员明确指定）或该用户已同意的应用程序

（注意：Azure Portal中的内容不断更新，因此此页面中可能的确切功能将来可能会发生变化，但总体概念可能会保持不变）

在高层，您关于授予用户使用此应用程序的权限或授予应用程序访问用户数据的权限或两者的声明是正确的。唯一的问题是，当这个页面显示结果/信息时，操作在别处完成

这里到底是如何添加应用程序的

a。当用户被显式分配到应用程序时。管理员这样做的一种方法是导航到特定的应用程序。Azure门户>Azure Active Directory>企业应用程序>特定应用程序>用户和组>添加用户

b。用户直接导航到应用程序，并在登录时向用户显示一个同意屏幕，用户在其中同意应用程序所需的权限等

管理员是否有办法将应用程序分配给此用户， 比如小组作业是如何进行的

从Azure portal，管理员可以直接导航到应用程序（在企业应用程序部分）>用户和组，然后为此应用程序创建分配。是的，它类似于小组作业。不过，组分配需要特定级别的Azure广告计划。即使使用免费版本，也可以分配单个用户。请参阅上文a部分第二个问题答案中的屏幕截图

您可能感兴趣的几个相关应用程序设置-

顾名思义，“需要用户分配”控制是只有明确分配的用户才能访问应用程序，还是任何用户都可以访问应用程序

“对用户可见”控制应用程序是否在O365应用程序启动器和访问面板中可见

---

请将鼠标悬停在i标志上，以获取有关这些设置的详细信息。

谢谢您的全面回答。谢谢您的全面回答。