什么是集成应用门户？
Microsoft 365 管理中心中的集成应用门户使你能够灵活地从单个门户部署和管理应用、代理和加载项，包括来自单个位置的 AppSource 应用和自定义业务线 (LOB) 应用。 这些应用可由Microsoft或其他公司生成。 从集成应用门户查找、测试和完全部署已购买和许可的应用的功能为组织提供了保持业务服务定期更新和高效运行所需的便利和优势。
集成应用门户显示可供组织中的用户访问的应用列表。 可以通过集成应用门户管理以下应用：
- Office 加载项，包括在 Microsoft Entra 中注册为 Web 应用程序的加载项。
- 在 Outlook 和 Microsoft 365 应用上运行的 Teams 应用 (以前称为 Office.com) 。
- 仅适用于 Teams 的 Teams 应用。
- SPFx 应用
- AppSource 中可用的 SaaS 应用，可由管理员代表组织进行部署。
如何访问集成应用门户
可以通过Microsoft 365 管理中心访问门户。 选择 “设置”，然后选择“ 集成应用”。
谁可以访问集成应用门户
集成应用门户仅适用于全球客户，可由以下角色访问：
- 全局管理员
- 全局读取者
- AI 管理员
- Exchange 管理员
- Azure 应用程序管理员
重要
Microsoft 建议使用权限最少的角色。 这有助于提高组织的安全性。 全局管理员是一个权限很高的角色，应仅限于在无法使用现有角色的紧急情况下使用。
此功能在主权和政府云中不可用。
若要详细了解这些角色，请参阅Microsoft Entra内置角色 - Microsoft Entra|Microsoft Learn。
用户和组分配
门户中的应用、代理和加载项可以为特定组部署，包括Microsoft Entra ID 支持的大多数组。 这些Microsoft 365 个组、通讯组列表和安全组。 必须对顶级组进行分配， (即，只有没有父组的组) 。 不能为特定的嵌套组部署应用， (即) 具有父组的组。 若要了解详细信息，请阅读有关 将用户和组分配到应用程序的文档。
注意
以下类型目前不受支持：
- 未启用邮件的安全组
- 动态通讯组
在以下示例中，为 Sandra、Sheila 和 Sales Department 组部署了应用、代理或外接程序。 由于西海岸销售部是嵌套组，因此不会为 Bert 和 Fred 部署该应用。
找出一个组是否包含嵌套组
若要找出一个组是否包含嵌套组，最简单的方法是查看 Outlook 内的组联系人卡片。 如果在电子邮件的“收件人”字段内输入组名称，然后在解析时选择组名称，将显示它是否包含用户或嵌套组。 在以下示例中，测试组 Outlook 联系人卡片的" 成员"选项卡显示没有用户且只有两个子组。
可以解析某个组，查看该组是否是任何组的成员，从而进行反向查询。 在以下示例中，可以在 Outlook 联系人卡片的" 成员身份"选项卡下看到子组 1 是测试组的成员。
请注意，可以使用Microsoft图形 API运行查询来查找组中的组列表。 有关详细信息，请参阅 对组的作。
集成应用门户中提供了哪些控件？
作为管理员，可以从Microsoft 365 管理中心上的集成应用门户管理以下应用、代理和外接程序类型。
| 类型 | 支持的主机产品 (任何或所有) | 管理员可在集成应用门户上控制哪些内容？ | 哪些管理员可以访问集成应用门户上的控件？ | 其他管理中心 & 相关作 |
|---|---|---|---|---|
| 加载项 | Outlook Word、Excel、PowerPoint |
部署/编辑已部署的用户/删除部署 | Exchange 管理员 |
用于默认角色分配策略的 Exchange 管理员 中心。 Microsoft 365 管理中心>Office 应用商店设置的“组织设置” |
| SPFx 应用 | SharePoint | 部署/删除部署 | Global Admin | SharePoint 管理中心 |
| Web 应用 | 不适用 | 部署/编辑已部署的用户 | Azure 应用程序 管理员 | Microsoft Entra 管理中心 |
| 使用 Microsoft 365 统一清单的 Teams 应用 (以前是低于 1.13 版本的 Teams 清单) | Teams | 阻止 & 取消阻止 | Global Admin | 转到 Teams 管理中心，了解默认租户设置、部署和管理可用性 |
| 使用 Microsoft 365 统一清单的 Teams 应用 (以前是 Teams 清单) 版本等于或大于 1.13 | Outlook Microsoft 365 应用版 Teams |
部署/编辑已部署的用户/删除部署 阻止 & 取消阻止 管理可用性>编辑用户 租户的默认设置 |
Azure 应用程序 管理员 | 转到 Teams 管理中心，管理此应用在组织中用户的 Teams 中的显示方式。 |
注意
如果添加了应用程序管理员角色，或者应用注册属性在 Microsoft Entra 管理中心中设置为 true，则 Exchange 管理员可以部署加载项。 有关详细信息，请参阅管理员要求。
其他管理中心
可以通过以下设置继续管理对 Office 加载项和 Teams 应用的访问权限：
- 用于访问 Word、Excel 和 PowerPoint 加载项的组织设置
- Outlook 外接程序的 Exchange 管理中心
- Teams 应用的 Teams 管理中心
你可以继续通过 Teams 管理中心 部署和管理 Office 加载项 和 Teams 应用。
查找应用、代理和加载项的支持信息
在集成应用门户中，评估应用时，可以在向用户提供应用程序之前查看应用程序的使用条款和隐私策略。
可通过以下方式访问此信息：
对于公开可用的应用商店应用， AppSource 上提供了指向使用条款、隐私策略和支持的链接。 搜索应用程序并导航到其 “详细信息 + 支持 ”选项卡以获取链接。
对于自定义应用，请联系发起上传自定义应用请求的应用开发人员。 对于通过 Microsoft Copilot Studio、Microsoft 365 代理工具包或任何其他源提交的 Copilot 代理，请求者的联系人详细信息位于选项卡的应用详细信息窗格中
Requested Apps。还可以在 Teams 管理中心查看应用的相同信息。 有关详细信息，请参阅 如何查找应用的支持信息。
常见问题解答
需要哪个管理员角色才能访问集成应用门户？
只有全局管理员、AI 管理员Azure 应用程序管理员和 Exchange 管理员可以访问门户。
- 全局管理员可以在门户中编辑所有应用和外接程序的所有控件
- Azure 应用程序管理员可以编辑在 Outlook 和 Microsoft 365 应用以及 fpr Office 外接程序上运行的 Teams 应用的控件
- Exchange 管理员可以编辑由他们部署的 Outlook 加载项的任何控件。
对于其他管理员，“集成应用”页面链接不会显示在Microsoft 365 管理中心的左侧导航页中。
管理员是否可以删除应用？
只有部署应用、代理或加载项的管理员或全局管理员可以删除或删除应用、代理或外接程序。
若要删除应用、代理或外接程序，请从列表视图中将其选中。 在“ 配置 ”选项卡上，选择要删除的应用。
集成应用门户在主权云中是否可用？
否，目前主权云客户无法使用门户。
集成应用门户是否在政府云中可用？
否，门户目前不适用于政府云客户。