Enable-SPOTenantRestrictedAppAccessControl

Enable-SPOTenantRestrictedAppAccessControl
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Use el Enable-SPOTenantRestrictedAppAccessControl cmdlet para activar el conmutador de cumplimiento de inquilinos para Restricciones de aplicación.

Restricciones de aplicación agrega un límite de autorización de SharePoint para las aplicaciones que ya tienen consentimiento de Microsoft Entra y permisos de SharePoint. Nunca concede permisos y no reemplaza el consentimiento de Entra. Una solicitud debe pasar tanto el modelo de permisos existente como las restricciones de la aplicación.

El conmutador de inquilino es el conmutador de cumplimiento maestro para las restricciones de aplicación. Mientras esté desactivada, no se aplicará la lista de denegación de inquilinos y no se aplicará ninguna directiva de nivel de sitio. Al activar el conmutador, se inicia el cumplimiento de la lista de denegación de inquilinos y el cumplimiento de nivel de sitio solo para las directivas de sitio cuya marca de nivel Enabled de sitio sea True. Las directivas de sitio deshabilitadas no comienzan a aplicarse. Revise la lista de denegación de inquilinos almacenada y Get-SPOTenantRestrictedAppAccessControl revise las directivas de sitio habilitadas antes de habilitar el cambio.

Habilitar el modificador no cambia la lista de denegación almacenada. La configuración y la habilitación son ortogonales: este cmdlet solo cambia el conmutador y enumera los cambios realizados sin Set-SPOTenantRestrictedAppAccessControlList cambiar nunca el conmutador. La aplicación se reanuda con la configuración que se conservó mientras el conmutador estaba apagado.

Un conmutador habilitado con una lista de denegación de inquilinos vacía es un estado válido, pero la lista de denegación de inquilinos no deniega nada hasta que se agrega un identificador de aplicación.

El ámbito de inquilino es de solo denegación y tiene una sola lista, por lo que no hay ningún cmdlet de modo ni -ListType parámetro en el ámbito de inquilino.

Administración de restricciones de aplicaciones de inquilinos está aislada de los cmdlets y Set-SPOTenant de uso Get-SPOTenant general. Restricciones de aplicación no se expone como una Tenant propiedad, por lo que Get-SPOTenant no devuelve la directiva y Set-SPOTenant no puede cambiarla.

Para obtener permisos y la información más actual sobre Windows PowerShell para SharePoint Online, consulte la documentación en línea en Introducción a Shell de administración de SharePoint Online.

Enable-SPOTenantRestrictedAppAccessControl

En este ejemplo se activa el conmutador de cumplimiento de inquilinos. Se inicia el cumplimiento de la lista de denegación de inquilinos, junto con el cumplimiento a nivel de sitio para las directivas de sitio cuya marca a nivel Enabled de sitio es True. Las directivas de sitio deshabilitadas no comienzan a aplicarse. El cmdlet advierte sobre este efecto y luego solicita la confirmación.

Get-SPOTenantRestrictedAppAccessControl
Enable-SPOTenantRestrictedAppAccessControl

En este ejemplo se revisa primero la directiva de inquilino almacenada para que pueda ver qué identificadores de aplicación están en la lista de denegación y, a continuación, se activa la aplicación de cumplimiento. El cumplimiento a nivel de sitio solo comienza para las directivas de sitio cuya marca a nivel Enabled de sitio es True.

Enable-SPOTenantRestrictedAppAccessControl -WhatIf

En este ejemplo se muestra lo que sucedería si se activara el conmutador de inquilino sin cambiar la directiva de inquilino almacenada.

Enable-SPOTenantRestrictedAppAccessControl -Confirm:$false

En este ejemplo se activa el conmutador de inquilino sin pedir confirmación, lo que resulta útil en automatización. Suprimir el mensaje no omite la validación, la autorización, la auditoría o la protección propia.

Este cmdlet admite los parámetros comunes: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction y -WarningVariable. Para más información, consulte about_CommonParameters.

Este cmdlet no devuelve un objeto de salida. Se usa Get-SPOTenantRestrictedAppAccessControl para confirmar la directiva de inquilino resultante.

• Al activar el conmutador de inquilino, se inicia el cumplimiento de la lista de denegación de inquilinos y el cumplimiento de nivel de sitio solo para las directivas de sitio cuya marca de nivel Enabled de sitio sea True. Las directivas de sitio deshabilitadas no comienzan a aplicarse.
• El conmutador de inquilino es el conmutador maestro de cumplimiento. Mientras esté desactivada, no se aplicarán la lista de denegación de inquilinos ni todas las directivas de nivel de sitio.
• Habilitar el modificador no cambia la lista de denegación almacenada. La configuración y la habilitación son ortogonales.
• Se permite un conmutador habilitado con una lista de denegación vacía, pero la lista de denegación de inquilino no niega nada hasta que se agrega un identificador de aplicación.
• Las aplicaciones principales y propias de Microsoft están excluidas de la configuración y aplicación de restricciones de aplicaciones.
• Se usa Enable-SPOSiteRestrictedAppAccessControl para activar el cumplimiento para un sitio individual.