複数のテナントAzure ADアプリケーションがOffice 365に表示されないAppsランチャー

Question

プロダクション用とテスティング用の2つのOffice 365テナントがあります。 私は2つのActive Directoryをmanage.windowsazure.comで見ることができます。

マルチテナントユーザー同意アプリケーションを作成する際に、次のような現象が発生しています。

マルチテナントのAzure ADアプリケーションがAzure AD 'X'に登録されている場合、このアプリケーションはテナント 'X'のOffice 365ユーザーの「My Apps Launcher」では使用できません。一方、アプリは「X」以外のすべてのユーザーとテナントにランチャー（「すべてのアプリケーションを表示」から固定した後）にアクセスできます。

これは予期された動作ですか？

Answer 1

私は、ユーザーがオフィスポータルに表示するために割り当てられていることをアプリだと思います。

テナントでアプリを作成した場合、テナントで自動的に管理者同意が適用されます。つまり、すべてのユーザーが自動的に同意を得られますが、割り当てられません。

一方、別のテナントのユーザーとテストしたのは、そのユーザーだけに同意し、そのユーザーにも同意するユーザー同意です。

（他のテナントがlogin.microsoftonline.comに prompt = admin_consentを追加することで）同意したテナントと同じ動作をします。誰も（デフォルトで）それをOfficeポータルで見ることはありません。古典Azureのポータルへ

1. 移動し、AzureのAD、アプリを移動します。それはadmin_consentの場合に表示されているように

   （それはあなたのテナントや他のいくつかのいずれかでのかどうか）あなたがする必要があります。

2. アプリのAzure ADページで、ユーザーを選択してください。&グループ
3. [ファイルを表示する]から[すべてのユーザー]を選択し、チェックマークをクリックします。
4. ユーザを選択し、それを行う

を「割り当て」と言い下部に下をクリックして、あなたのアプリがオフィスポータルでそのユーザーのために表示すべきです。