使わせる、ということが出来ません。アプリケーションを割り当てることは難しそうです。アプリケーションの割り当てを個人単位ではなく、グループ単位で実施する機能です。アプリケーションへ割り当てておけば、結果的にユーザに対してアプリケーションを割り当てることが出来そうです。グループを作成し、アプリケーションへグループを割り当てます。すると、グループメンバになっているユーザにアプリケーションが自動的に割り当てられます。(継承としてアサインされる)どうやらうまくいきました。上にもユーザが作成されています。アプリケーションを使える状態にする、というところまで持っていけそうです。リンクする、という操作で実現できます。エンドポイント:https://graph.windows.net/<テナントドメイン名>/groups/<グループのオブジェクトID>/$links/members?api-version=2013-11-08メソッド:POSTボディ:{"url":"https://graph.windows.net/<テナントドメイン名>/users/<ユーザのオブジェクトID>"}これで、先ほど手動で実施したユーザのグループへの追加(結果としてアプリケーションへの割り当て)が自動化できました。管理ツールで調整してやれば、割り当て後のユーザの状態など少々課題は残りますが、かなり柔軟にアプリケーションへのアクセス制御が実現できそうです。管理シナリオも検討してみる価値はあるかも知れません。周りの機能がどんどんアップデートされています。プレビュー版のリリースなど、楽しい?機能がたくさん登場してきています。参加する予定なので、徐々にネタ探しをしているのですが、今回はウォーミングアップということで軽く小ネタを。先にあげたアップデートのうち、アプリケーションアクセス機能については、以前のポストでも紹介しましたが、2つほど小ネタを紹介します。