Disable-SPOTenantRestrictedAppAccessControl

Módulo:
Microsoft.Online.SharePoint.PowerShell Module

Desactiva el interruptor de aplicación de restricciones de inquilinos mientras conserva la lista de denegación de inquilinos.

Sintaxis

Default (valor predeterminado) 

Disable-SPOTenantRestrictedAppAccessControl
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Description

Use el cmdlet para desactivar el conmutador de cumplimiento de inquilinos para Restricciones de aplicación sin descartar la Disable-SPOTenantRestrictedAppAccessControl configuración.

Restricciones de aplicación agrega un límite de autorización de SharePoint para las aplicaciones que ya tienen consentimiento de Microsoft Entra y permisos de SharePoint. Nunca concede permisos y no reemplaza el consentimiento de Entra. Una solicitud debe pasar tanto el modelo de permisos existente como las restricciones de la aplicación.

El conmutador de inquilino es el conmutador de cumplimiento maestro para las restricciones de aplicación. Se cierra la lista de denegación de inquilinos y toda la aplicación de seguridad a nivel de sitio. Al desactivarla, se detiene la aplicación de todas las directivas de sitio cuya marca de nivel Enabled de sitio es True, no solo la lista de denegación de inquilinos. El cmdlet advierte sobre este efecto antes de la confirmación.

Se conserva la lista de denegación de inquilinos. La configuración del espacio empresarial y el sitio almacenados permanece en su lugar, por lo que la aplicación se reanuda con la misma configuración cuando se vuelve a ejecutar Enable-SPOTenantRestrictedAppAccessControl . Si desea deshabilitar el conmutador y borrar la lista de denegación de inquilinos, use Clear-SPOTenantRestrictedAppAccessControlPolicy su lugar.

La configuración y la habilitación son ortogonales: este cmdlet solo cambia el conmutador y enumera los cambios realizados sin Set-SPOTenantRestrictedAppAccessControlList cambiar nunca el conmutador.

El ámbito de inquilino es de solo denegación y tiene una sola lista, por lo que no hay ningún cmdlet de modo ni -ListType parámetro en el ámbito de inquilino.

Administración de restricciones de aplicaciones de inquilinos está aislada de los cmdlets y Set-SPOTenant de uso Get-SPOTenant general. Restricciones de aplicación no se expone como una Tenant propiedad, por lo que Get-SPOTenant no devuelve la directiva y Set-SPOTenant no puede cambiarla.

Para obtener permisos y la información más actual sobre Windows PowerShell para SharePoint Online, consulte la documentación en línea en Introducción a Shell de administración de SharePoint Online.

Ejemplos

Ejemplo 1

Disable-SPOTenantRestrictedAppAccessControl

En este ejemplo se desactiva el modificador de cumplimiento de inquilinos y se conserva la lista de denegación de inquilinos. El cmdlet advierte que esto también detiene la aplicación de todas las directivas de sitio cuya marca de nivel Enabled de sitio es True, y luego solicita la confirmación.

Ejemplo 2

Disable-SPOTenantRestrictedAppAccessControl -WhatIf

En este ejemplo se muestra lo que sucedería si se desactivara el conmutador de inquilino sin cambiar la directiva de inquilino almacenada.

Ejemplo 3

Disable-SPOTenantRestrictedAppAccessControl -Confirm:$false
Get-SPOTenantRestrictedAppAccessControl

En este ejemplo se desactiva el conmutador de inquilino sin avisar, lo que es útil en la automatización, y luego se lee la directiva de inquilino para confirmar que Enabled es False y que RestrictedAppIds aún contiene la lista de denegación conservada. Suprimir el mensaje no omite la validación, la autorización, la auditoría o la protección propia.

Parámetros

-Confirm

Aplicable: SharePoint Online

Solicitará confirmación antes de ejecutar el cmdlet. Este cmdlet usa ConfirmImpact.High, por lo que se lo solicita de forma predeterminada. Se usa -Confirm:$false para suprimir la indicación en la automatización. Suprimir el mensaje no omite la validación, la autorización, la auditoría o la protección propia.

Propiedades de parámetro

Tipo:System.Management.Automation.SwitchParameter
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False
Alias:cf

Conjuntos de parámetros

(All)
Posición:Named
Mandatory:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-WhatIf

Aplicable: SharePoint Online

Muestra lo que ocurriría si se ejecuta el cmdlet. El cmdlet no se ejecuta.

Propiedades de parámetro

Tipo:System.Management.Automation.SwitchParameter
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False
Alias:wi

Conjuntos de parámetros

(All)
Posición:Named
Mandatory:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

CommonParameters

Este cmdlet admite los parámetros comunes: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction y -WarningVariable. Para más información, consulte about_CommonParameters.

Entradas

None

Salidas

None

Este cmdlet no devuelve un objeto de salida. Se usa Get-SPOTenantRestrictedAppAccessControl para confirmar la directiva de inquilino resultante.

Notas

  • El conmutador de inquilino controla la lista de denegación de inquilinos y toda la aplicación a nivel de sitio. Al desactivarla, se detiene la aplicación de todas las directivas de sitio cuya marca de nivel Enabled de sitio es True, no solo la lista de denegación de inquilinos.
  • Se conservan la lista de denegación de inquilinos y toda la configuración almacenada del espacio empresarial y del sitio. El cumplimiento se reanuda con la misma configuración cuando el conmutador se vuelve a activar.
  • La configuración y la habilitación son ortogonales: este cmdlet no cambia la lista de denegación.
  • Para deshabilitar el conmutador y borrar la lista de denegación de inquilinos en una sola operación, use Clear-SPOTenantRestrictedAppAccessControlPolicy.
  • Se usa Disable-SPOSiteRestrictedAppAccessControl para desactivar la aplicación para un sitio individual.