Updated June 13, 2023: We have updated the rollout timeline below. Thank you for your patience. 

We are expanding the audience for this Message center post as we are getting ready to roll this change to the audience who saw the post originally, and after that to the rest of our customers per the schedule below. The product name has also changed from Zero-touch app install to Auto install approved apps.

Microsoft Teams Auto install approved apps (AAA) uses activity from your users to install and surface apps that admins have already allowed for the tenant. An admin can enable AAA to help users naturally discover and use apps that are highly relevant to their needs within Microsoft Teams. Specifically, when a user signs into specific SaaS apps using Azure AD (e.g. in web browser), the app will be installed for that user on Teams.

This message is associated with Microsoft 365 Roadmap ID 100385

AAA provides the right apps to the right users at the right time. Admins and users benefit from:

• App governance is respected: there is an admin control to turn ON/OFF, launched as default OFF. Installs will not happen for blocked apps and users.
• Last-mile delivery: admins have done the hard part of deciding which apps/users to allow. AAA simply helps roll out these apps to the right users.
• Cross-platform convenience: users can easily access the same apps they are currently using on other platforms, now in Teams.
• Discovery: many users are not aware their apps are available on Teams – AAA brings it to them without manually searching in the app store.
• License maximization: maximize the value of SaaS licenses by having the same app available on multiple platforms.

In the Teams admin center, there is also a new App permissions section in every app’s detail page that lists the app permissions. This is the same app permissions shown in the Teams client app store for every app today, now available for admins to conveniently view. This may assist you as you review the apps supported by AAA.

[When this will happen:]

Customers who previously received this Message center post will begin receiving this feature early May 2023 and we expect to complete by mid-May 2023.

New customers who are receiving this Message center post will begin receiving this feature mid-May 2023 and we expect to complete by late June (previously early June).

[How this will affect your organization:]

AAA respects all app governance in the Teams Admin Center.

• Admin control to turn AAA ON/OFF with the default as OFF.
• Installs only for users and apps that admins have allowed through settings and policies.
• A limited set of apps are initially supported. New apps will be deployed OFF with Message Center posts and visual indicators inside Teams Admin Center

[What you need to do to prepare:]

For admins, turn on AAA when it becomes available in your tenant.

1. As a Global or Teams admin, navigate to the admin control: Teams Admin Center > Teams apps > Manage apps > Org-wide app settings > Auto install approved apps.
2. Turn on the admin control: Auto install approved apps: ON > Save
3. Confirm any AAA apps and users you want installed are allowed in your access control settings and policies. Learn more

Some Teams apps require Graph app permissions during use. Ensure users can smoothly use apps after installation by confirming Graph app permissions have been or can be consented. Complete one or both of the following:

• Allow users to consent to Graph permissions. This is the default setting for Azure AD and no action is needed if no admins have changed it. Learn more
• Grant admin consent to Graph permissions so users will not need to for each AAA app that users are signing into. Learn more

Note: Any user can uninstall an app installed through AAA. The user will not have the app automatically installed again, but they can reinstall it manually.

Limitations:

• Activity feed notifications are not available on the Teams mobile app

2023 年 6 月 13 日更新: 以下のロールアウトのタイムラインを更新しました。お待ちいただきありがとうございます。 

このメッセージ センターの投稿のオーディエンスを拡大しているのは、この変更を最初に投稿を見たオーディエンスにロールし、その後、以下のスケジュールに従って残りのお客様にロールする準備をしているためです。製品名もゼロタッチ アプリ インストールから [承認済みアプリの自動インストール] に変更されました。

Microsoft Teams 承認済みアプリの自動インストール (AAA) は、ユーザーからのアクティビティを使用して、管理者がテナントに対して既に許可しているアプリをインストールして表示します。管理者は、AAA を有効にして、ユーザーが Microsoft Teams 内のニーズに非常に関連性の高いアプリを自然に見つけて使用できるようにすることができます。具体的には、ユーザーが Azure AD を使用して (Web ブラウザーなどで) 特定の SaaS アプリにサインインすると、そのユーザーに対してアプリが Teams にインストールされます。

このメッセージは、Microsoft 365 ロードマップ ID に関連付けられています100385

AAA は、適切なアプリを適切なユーザーに適切なタイミングで提供します。管理者とユーザーには次の利点があります。

• アプリのガバナンスが尊重されます:オン/オフを切り替える管理者コントロールがあり、デフォルトのオフとして起動されます。 ブロックされたアプリとユーザーのインストールは行われません。
• ラストマイル配信:管理者は、許可するアプリ/ユーザーを決定するという難しい部分を行いました。AAAは、これらのアプリを適切なユーザーに展開するのに役立ちます。
• クロスプラットフォームの利便性: ユーザーは、現在 Teams で、他のプラットフォームで現在使用しているのと同じアプリに簡単にアクセスできます。
• 検出:多くのユーザーは、アプリがTeamsで利用できることに気づいていません-AAAは、アプリストアで手動で検索することなく、アプリを提供します。
• ライセンスの最大化:同じアプリを複数のプラットフォームで利用できるようにすることで、SaaSライセンスの価値を最大化します。

Teams 管理センターでは、すべてのアプリの詳細ページに、アプリのアクセス許可を一覧表示する新しいアプリのアクセス許可セクションもあります。これは、現在すべてのアプリの Teams クライアント アプリ ストアに表示されているのと同じアプリのアクセス許可であり、管理者が便利に表示できるようになりました。これは、AAA でサポートされているアプリを確認する際に役立つ場合があります。

[これが起こるとき:]

以前にこのメッセージ センターの投稿を受け取ったお客様は、2023 年 5 月初旬にこの機能の受信を開始し、2023 年 5 月中旬までに完了する予定です。

このメッセージ センターの投稿を受け取っている新規のお客様は、2023 年 5 月中旬にこの機能を受け取り始め、6 月下旬 (以前は 6 月上旬) までに完了する予定です。

[これが組織に与える影響:]

AAA は、Teams 管理センターのすべてのアプリ ガバナンスを尊重します。

• デフォルトで OFF として AAA のオン/オフを切り替える管理者コントロール。
• 管理者が設定とポリシーで許可したユーザーとアプリに対してのみインストールされます。
• 最初は限られたアプリのセットがサポートされています。新しいアプリは、Teams 管理センター内のメッセージ センターの投稿と視覚的なインジケーターを使用して OFF に展開されます

[準備するために必要なこと:]

管理者の場合は、テナントで AAA が使用可能になったら有効にします。

1. グローバル管理者または Teams 管理者として、管理者コントロールに移動します: Teams 管理センター > Teams アプリ > アプリの管理>組織全体のアプリ設定 > 承認済みアプリの自動インストール 。
2. 管理者コントロールをオンにする: 承認済みアプリの自動インストール: [保存] >
3. インストールする AAA アプリとユーザがアクセス コントロール設定とポリシーで許可されていることを確認します。 詳細情報

一部の Teams アプリでは、使用中にグラフ アプリのアクセス許可が必要です。Graph アプリのアクセス許可が同意されているか、同意できることを確認して、インストール後にユーザーがアプリをスムーズに使用できるようにします。次のいずれかまたは両方を実行します。

• ユーザーが Graph のアクセス許可に同意できるようにします。これは Azure AD の既定の設定であり、管理者が変更していない場合はアクションは必要ありません。 詳細情報
• Graph 権限に管理者の同意を付与して、ユーザーがサインインしている AAA アプリごとに同意する必要がないようにします。 詳細情報

手記： すべてのユーザが AAA 経由でインストールされたアプリをアンインストールできます。ユーザーはアプリを自動的に再インストールしませんが、手動で再インストールできます。

制限：

• アクティビティ フィード通知は、Teams モバイル アプリでは利用できません