Clear-SPOTenantRestrictedAppAccessControlPolicy

Clear-SPOTenantRestrictedAppAccessControlPolicy
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Use el Clear-SPOTenantRestrictedAppAccessControlPolicy cmdlet para restablecer la directiva de restricciones de aplicaciones del inquilino. El cmdlet deshabilita el cambio de cumplimiento de inquilinos y borra la lista de denegación de todo el inquilino en una sola operación.

Restricciones de aplicación agrega un límite de autorización de SharePoint para las aplicaciones que ya tienen consentimiento de Microsoft Entra y permisos de SharePoint. Nunca concede permisos y no reemplaza el consentimiento de Entra. Una solicitud debe pasar tanto el modelo de permisos existente como las restricciones de la aplicación.

El conmutador de inquilino controla la lista de denegación de inquilinos y toda la aplicación a nivel de sitio. Al desactivarla, se detiene la aplicación de todas las directivas de sitio cuya marca de nivel Enabled de sitio es True, no solo la lista de denegación de inquilinos. El cmdlet advierte sobre este efecto antes de la confirmación.

El ámbito del inquilino es de solo denegación con una sola lista, por lo que no hay ningún cmdlet de lista de eliminación independiente. Para vaciar la lista de denegación y mantener el conmutador del espacio empresarial activado para las directivas de sitio habilitadas, quite sus identificadores de aplicación con Set-SPOTenantRestrictedAppAccessControlList. Se usa Clear-SPOTenantRestrictedAppAccessControlPolicy para quitar la directiva de inquilino por completo.

Use este cmdlet cuando quiera quitar completamente la configuración del inquilino. Si desea detener la aplicación pero mantener la lista de denegación para más tarde, use su lugar Disable-SPOTenantRestrictedAppAccessControl . Si desea quitar solo los identificadores de aplicación seleccionados, use Set-SPOTenantRestrictedAppAccessControlList con -RemoveRestrictedAppIds.

Para quitar los identificadores no es necesario tener Microsoft Graph, por lo que las aplicaciones obsoletas o eliminadas de la lista de denegación de espacio empresarial se borran junto con el resto de la lista.

Administración de restricciones de aplicaciones de inquilinos está aislada de los cmdlets y Set-SPOTenant de uso Get-SPOTenant general. Restricciones de aplicación no se expone como una Tenant propiedad, por lo que Get-SPOTenant no devuelve la directiva y Set-SPOTenant no puede cambiarla.

Para obtener permisos y la información más actual sobre Windows PowerShell para SharePoint Online, consulte la documentación en línea en Introducción a Shell de administración de SharePoint Online.

Clear-SPOTenantRestrictedAppAccessControlPolicy

En este ejemplo se desactiva el modificador de cumplimiento de inquilinos y se borra la lista de denegación de inquilinos. El cmdlet advierte que esto también detiene la aplicación de todas las directivas de sitio cuya marca de nivel Enabled de sitio es True, y luego solicita la confirmación.

Clear-SPOTenantRestrictedAppAccessControlPolicy -WhatIf

En este ejemplo se muestra lo que sucedería si se borrara la directiva de inquilino sin cambiar la directiva de inquilino almacenada.

Get-SPOTenantRestrictedAppAccessControl
Clear-SPOTenantRestrictedAppAccessControlPolicy -Confirm:$false
Get-SPOTenantRestrictedAppAccessControl

En este ejemplo se lee la directiva de inquilino actual, se borra sin pedir confirmación y se vuelve a leer la directiva para confirmar que está False y RestrictedAppIds está Enabled vacía. Suprimir el mensaje no omite la validación, la autorización, la auditoría o la protección propia.

Este cmdlet admite los parámetros comunes: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction y -WarningVariable. Para más información, consulte about_CommonParameters.

Este cmdlet no devuelve un objeto de salida. Se usa Get-SPOTenantRestrictedAppAccessControl para confirmar la directiva de inquilino resultante.

• Este cmdlet deshabilita el cambio de espacio empresarial y borra la lista de denegación de espacio empresarial. Para detener la aplicación y conservar la lista de denegación, use Disable-SPOTenantRestrictedAppAccessControl.
• El conmutador de inquilino controla la lista de denegación de inquilinos y toda la aplicación a nivel de sitio. Al desactivarla, se detiene la aplicación de todas las directivas de sitio cuya marca de nivel Enabled de sitio es True, no solo la lista de denegación de inquilinos. El cmdlet advierte sobre este efecto antes de la confirmación.
• El ámbito del espacio empresarial es de solo denegación con una sola lista, por lo que no hay ningún cmdlet de lista de cifrado independiente en el ámbito del espacio empresarial.
• Al borrar no se llama a Microsoft Graph, por lo que los identificadores de aplicaciones obsoletos o eliminados se quitan con el resto de la lista.
• Este cmdlet no quita la configuración de la directiva del sitio. Se usa Clear-SPOSiteRestrictedAppAccessControlPolicy para borrar la directiva de un sitio individual.