¿Por qué se requiere una cuenta de administrador global al crear un perfil de aplicación para Microsoft 365 o Microsoft Azure AD ?
Para hacer una copia de seguridad, administrar y restaurar sus datos, AvePoint Online Services necesita conectarse a Microsoft 365 y Microsoft Azure Active Directory (AD). La conexión se puede construir mediante la instalación de aplicaciones integradas de Azure AD en su cuenta de Microsoft 365. Cuando crea un perfil de aplicación para Microsoft 365 o Microsoft Azure AD en AvePoint Online Services, una de las siguientes aplicaciones se instala automáticamente:
- Administración de servicios en línea AvePoint para Office 365
- Administración de servicios en línea de AvePoint para SharePoint
- Administración de servicios en línea de AvePoint para Exchange
- Administración de servicios en línea de AvePoint para Azure
En Microsoft 365, solo los administradores globales pueden instalar aplicaciones integradas de Azure desde la galería de aplicaciones de Azure AD, así como publicar una aplicación mediante el proxy de aplicación de Azure AD. Por lo tanto, debe proporcionar una cuenta de administrador global cuando se conecte a Microsoft 365 a través de un perfil de aplicación.
AvePoint solo almacena el consentimiento para trabajar en su aplicación, no los nombres de usuario y las contraseñas, lo que garantiza que la única forma en que nuestra aplicación puede acceder a su entorno es a través de un punto final completamente auditado (nuestra aplicación Azure AD). Además, las alertas y restricciones de seguridad que haya configurado en Azure AD también se aplicarán a nuestra aplicación.
Una vez que la aplicación está instalada y activa, la cuenta de administrador global ya no está involucrada. Al instalar la aplicación, AvePoint no obtiene las habilidades de un administrador global en su organización (similar a cómo la creación de un nuevo buzón de usuario como administrador global no transfiere poder a la cuenta de usuario simplemente porque se necesita un administrador para completar la configuración). a paso).
Para obtener más información sobre la instalación de la aplicación Azure, consulte el artículo técnico de Microsoft https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-how-applications-are-added#who- tiene-permiso-para-agregar-aplicaciones-a-mi-instancia-de-anuncio-azure .
Para conocer los permisos que requieren las aplicaciones, consulte Permisos para la autorización de aplicaciones .
Para obtener instrucciones sobre cómo crear perfiles de aplicaciones para instalar las aplicaciones, consulte la sección Administrar perfiles de aplicaciones .