檢閱管理員同意要求

在本文中，您將學習如何審核系統管理員同意要求，以及如何採取動作。 若要審核同意要求並採取行動，必須將先被指定為審核者。 如需詳細資訊，請參閱設定管理員同意工作流程一文。 身為檢閱者，您可以檢視所有管理員同意的要求，但僅限於在您被指定為檢閱者後所建立的要求。

必要條件

若要審核系統管理員同意要求並採取動作，您需要：

• Azure 帳戶。 免費建立帳戶。
• 具有適當角色的系統管理員角色或指定的檢閱者以檢閱系統管理員同意要求。

審核系統管理員同意要求並採取動作

若要審核系統管理員同意要求並採取動作：

1. 以至少指定檢閱者身分的雲端應用程式系統管理員，登入 Microsoft Entra 系統管理中心。
2. 瀏覽至 [身分識別]>[應用程式]>[企業應用程式]。
3. 在 [活動] 底下，選取 [管理員同意要求]。
4. 選取 [我的擱置] 索引標籤，以檢視並處理擱置的要求。
5. 選取清單中要求的應用程式。
6. 審核要求的詳細資料：
   • 若要查看應用程式要求的權限，請選取 [審核權限和同意]。
   • 若要檢視應用程式詳細資料，請選取 [應用程式詳細資料] 索引標籤。
   • 若要查看誰正在要求存取權和原因，請選取 [要求者] 索引標籤。
7. 評估要求，然後採取適當的動作：
   • 核准要求。 若要核准要求，請將系統管理員同意授與應用程式。 要求一經核准，所有要求者都會收到通知，指出已授與其存取權。 核准要求將允許租用戶中的所有使用者存取應用程式，除非使用者指派有所限制。
   • 拒絕要求。 若要拒絕要求，必須提供理由，提供給所有要求者。 一旦拒絕要求，所有要求者都會收到其存取要求遭到拒絕的通知。 即使要求遭到拒絕，使用者日後仍可以再次要求系統管理員同意應用程式。
   • 封鎖要求。 若要封鎖要求，必須提供理由，提供給所有要求者。 當要求遭到封鎖，所有要求者都會收到通知，指出已拒絕其存取應用程式。 封鎖要求會為租用戶中的應用程式，建立停用狀態的服務主體物件。 使用者日後將無法再要求系統管理員同意應用程式。

使用 Microsoft Graph 檢閱系統管理員同意要求

若要以程式設計方式檢閱系統管理員同意要求，請在 Microsoft Graph 中使用 appConsentRequest 資源類型和 userConsentRequest 資源類型及其相關聯的方法。 您無法使用 Microsoft Graph 核准或拒絕同意要求。

下一步

• 檢閱授與給應用程式的權限
• 授與全租用戶管理員同意