My Apps (рус. «Мои приложения») — это веб‑портал, входящий в состав Microsoft Entra ID (ранее Azure AD). Портал позволяет пользователям организации просматривать, запускать и управлять теми облачными и локальными приложениями, к которым им предоставлен доступ администратором.

Основные возможности портала My Apps

• Каталог доступных приложений – единый список всех приложений, назначенных пользователю напрямую или через группы.
• Запуск приложений в один клик – пользователь может открыть приложение, не вводя повторно свои учетные данные.
• Самообслуживание – пользователи с лицензией Entra ID P1/P2 могут самостоятельно добавлять приложения, управлять группами и запрашивать доступ.
• Управление разрешениями – администраторы могут задавать свойства корпоративного приложения (например, разрешить вход через My Apps);
• Отчеты и журналирование – интеграция с Azure Monitor и журналами аудита позволяет отслеживать действия пользователей.

Как получить доступ к порталу My Apps

1. Откройте браузер и перейдите по адресу https://myapplications.microsoft.com.
2. Войдите, используя свои учетные данные Microsoft Entra ID (логин и пароль).
3. После успешного входа вы увидите главный экран с перечнем приложений.
4. Для перехода к настройкам нажмите на иконку профиля → Настройки → Мои приложения.

Управление приложениями в My Apps

3.1 Просмотр и запуск приложений

На главной странице портала отображаются плитки приложений. Клик по плитке открывает приложение в новом окне, используя токен доступа, полученный от Entra ID. Если приложение требует дополнительных прав, пользователь будет перенаправлен на страницу согласия.

3.2 Добавление новых приложений (самообслуживание)

Если администратор включил самостоятельный доступ к приложению, пользователь может добавить приложение следующим образом:

1. Нажмите кнопку «Добавить приложение» в правом верхнем углу.
2. В открывшемся каталоге найдите нужное приложение (по названию или категории).
3. Нажмите «Добавить». При необходимости запросите одобрение у утверждающего лица.

3.3 Удаление и скрытие приложений

Чтобы убрать приложение из списка:

1. Откройте Настройки → Мои приложения.
2. Найдите приложение и нажмите «Удалить» (или «Скрыть», если администратор запретил полное удаление).

3.4 Управление группами и доступом

Пользователи с лицензией Entra ID P1/P2 могут присоединяться к группам, к которым привязаны приложения, без бизнес‑утверждения, если администратор включил самостоятельное управление группами. Это делается через раздел Группы в портале.

Настройка свойств корпоративного приложения

Администраторы могут задать свойства, влияющие на отображение и доступность приложений в My Apps. Основные параметры:

• Разрешить вход через My Apps – если параметр установлен в Да, пользователи смогут входить в приложение непосредственно с портала.
• URL‑адрес доступа пользователя – ссылка, открывающая приложение после аутентификации.
• Самостоятельный доступ – позволяет пользователям добавлять приложение самостоятельно (после одобрения).
• Самостоятельное управление группами – дает возможность пользователям присоединяться к группам, которым назначено приложение, без дополнительного утверждения.

Все эти свойства настраиваются в Центре администрирования Microsoft Entra → Корпоративные приложения → Выбранное приложение → Настройки.

Практические рекомендации

• Регулярно проверяйте назначенные приложения – удаляйте те, которые больше не нужны, чтобы уменьшить поверхность атаки.
• Включайте самостоятельный доступ только для проверенных приложений – это снижает риск несанкционированного доступа.
• Используйте условный доступ (Conditional Access) для защиты критически важных приложений.
• Интегрируйте журналы My Apps с Azure Monitor – это упрощает аудит и расследование инцидентов.
• Обучайте пользователей – расскажите им, как правильно использовать портал, запрашивать доступ и управлять группами.

Часто задаваемые вопросы (FAQ)

1. Кому доступен портал My Apps? – Всем пользователям организации, у которых есть учетная запись Microsoft Entra ID. Для функций самообслуживания требуется лицензия Entra ID P1 или P2.
2. Можно ли добавить собственное приложение, которое ещё не опубликовано в галерее? – Да. Администратор может добавить «пользовательское приложение» вручную в разделе Корпоративные приложения и затем включить для него самостоятельный доступ.
3. Что делать, если приложение не отображается в My Apps? – Проверьте, назначено ли приложение пользователю напрямую или через группу, и включена ли опция «Разрешить вход через My Apps».
4. Как запросить одобрение для добавления приложения? – При попытке добавить приложение, требующее утверждения, система автоматически отправит запрос выбранному утверждающему лицу (например, менеджеру).
5. Можно ли ограничить запуск приложений только из корпоративной сети? – Да, через политики условного доступа можно задать требования к местоположению, устройству и т.д.