Roles de aplicación, la notificación roles y 'Assignment required' en las aplicaciones empresariales

Muchas aplicaciones necesitan su propia autorización, como distinguir entre lectores y aprobadores en una aplicación de gastos. En lugar de crear una base de datos de usuarios aparte, los desarrolladores pueden definir roles de aplicación (app roles) en Microsoft Entra ID y dejar que los administradores asignen usuarios a ellos. Luego la aplicación lee los roles del usuario desde el token y toma decisiones.