应用程序的最终用户体验

Microsoft Entra ID 提供多种可自定义的方式来向组织中的最终用户部署应用程序:

  • Microsoft Entra 我的应用
  • Microsoft 365 应用程序启动器
  • 直接登录联合应用
  • 指向联合身份验证应用、基于密码的应用或现有应用的深度链接

选择在组织中部署哪种方法是自由裁量权。

Microsoft Entra 我的应用

“我的应用”是一个基于 Web 的门户,它允许Microsoft Entra ID 中的组织用户查看和启动管理员向其授予其访问权限的应用。如果你是具有 Microsoft Entra ID P1 或 P2 的最终用户,则还可以通过“我的应用”利用自助服务组管理功能。

默认情况下,所有应用程序都列在一个页面上。 但可以用集合将相关应用程序组合在一起,将它们显示在单独的选项卡上,使其更易于找到。 例如,可以使用集合为特定作业角色、任务、项目等创建应用程序的逻辑分组。 有关详细信息,请参阅在“我的应用”门户中创建集合。

我的应用 独立于 Microsoft Entra 管理中心,不需要用户拥有 Azure 订阅或Microsoft 365 订阅。

有关 Microsoft Entra 我的应用的详细信息,请参阅我的应用简介。

Microsoft 365 应用程序启动器

Microsoft 365 应用程序启动器是为使用 Microsoft 365 的组织推荐的应用启动解决方案。

有关 Office 365 应用程序启动器的详细信息,请参阅让应用出现在 Office 365 应用启动器中。

直接登录联合应用

大多数支持 SAML 2.0、WS 联合身份验证或 OpenID Connect 的联合应用程序也支持用户在应用程序中启动的功能。 然后,用户可以使用自动重定向或登录链接通过 Microsoft Entra ID 登录。 直接登录是服务提供商发起的登录,Microsoft Entra 应用程序库中的大多数联合应用程序都支持它。 有关详细信息,请参阅从 Microsoft Entra 管理中心的应用单一登录配置向导中链接的文档。

Microsoft Entra ID 还为支持基于密码单一登录、链接单一登录以及任何形式的联合单一登录的各个应用程序提供直接单一登录链接。

直接登录链接是精心设计的 URL,用户可以使用它们来完成特定应用程序的 Microsoft Entra 登录过程。 用户不需要从“我的应用”或 Microsoft 365 启动应用程序。 这些“用户访问 URL”可在可用企业应用程序的属性下找到。 在 Microsoft Entra 管理中心中,选择 Entra ID>Enterprise 应用。 选择应用程序,然后选择 “属性”。

X 属性中的用户访问 URL 示例

可以复制直接登录链接,并粘贴到任何想要提供选定应用程序登录链接的位置。 它们可以放置在电子邮件中,也可以放置在为用户应用程序访问设置的任何基于 Web 的自定义门户中。 以下 URL 是 X 的 Microsoft Entra ID 直接单一登录 URL 的示例:

https://myapplications.windowsazure.cn/signin/X/230848d52c8745d4b05a60d29a40fced

与 我的应用 的组织专用 URL 类似,您还可以通过在 myapplications.windowsazure.cn 域名后添加目录的某个活动域名或已验证域名,进一步自定义直接登录 URL。 自定义直接登录 URL 可以确保用户无需事先输入其用户 ID,登录页面就可以立即加载任何组织品牌:

https://myapplications.windowsazure.cn/contosobuild.com/signin/X/230848d52c8745d4b05a60d29a40fced

当已获授权的用户选择其中一个特定于应用程序的链接时,他们首先会看到其组织登录页面(假设他们尚未登录)。 登录后,他们将重定向到其应用,而不会先停留在“我的应用”中。 如果用户未安装访问应用程序所需的必备组件(例如基于密码的单一登录浏览器扩展),链接会提示用户安装缺失的扩展。 如果应用程序的单一登录配置发生更改,链接 URL 也会保持不变。

这些链接使用与“我的应用”和 Microsoft 365 相同的访问控制机制。 只有分配到 Microsoft Entra 管理中心中的应用程序的用户或组才能成功进行身份验证。 但是,任何未经授权的用户都会看到一条消息,说明他们未被授予访问权限。 系统将为未经授权的用户提供一个链接,用于加载“我的应用”以查看他们有权访问的应用程序。

旧版我的应用体验设置

我的应用门户或其他应用启动器不再使用旧版我的应用预览设置,例如用户可以使用我的应用预览功能。 这些设置不会影响用户看到的内容或应用启动器的行为方式。

注释

旧版我的应用和“我的员工”体验设置不再由服务使用,不会影响用户行为。 这些设置正在从Microsoft Entra 管理中心中删除。 不需要任何管理员操作。

若要控制用户在我的应用中看到的内容,请将用户和组分配给应用程序和组织具有集合的应用程序。 有关详细信息,请参阅我的应用门户中的“创建集合”。