Microsoft Azure Essentials Fundamentals of Azure Second Edition e-optimized 5x11 pdf

Assigning users to applications 
As mentioned previously, there are different ways applications can leverage Azure AD for SSO. For 
example, Box provides all three options (Azure AD Single Sign-On, Password Single Sign-On, and 
Existing Single Sign-On), and Twitter provides only Password Single Sign-On and Existing Single Sign-
On. Follow the on-screen guidance, as shown in Figure 7-32, to configure SSO for the selected 
application. 
 
Figure 7-32  Configuration for gallery application. 
Some applications, such as Box, have the ability to provision (create) users automatically into the 
application once the user is assigned access in Azure AD. If a user is deleted from Azure AD or the 
user’s access is revoked, this change is automatically propagated to the SaaS application. This can 
greatly simplify IT administration responsibilities. 
To grant Azure AD directory users access to the selected application, first click Assign Accounts to 
access a new screen allowing you to assign or revoke access. As shown in Figure 7-33, select the 
desired user and then click either Assign or Remove on the bottom command bar. 

---

 
204 
CHAPTER 7  |    Azure Active Directory 
 
 
Figure 7-33  Assign users. 
For applications that use Password Single Sign-On, after assigning users you will be presented with an 
option to allow users to enter and update their own credentials for the application, or you can enter 
them on their behalf, as shown in Figure 7-34. 
 
Figure 7-34  Assign user credentials.