Clear-SPOTenantRestrictedAppAccessControlPolicy

Clear-SPOTenantRestrictedAppAccessControlPolicy
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Utilisez l’applet Clear-SPOTenantRestrictedAppAccessControlPolicy de commande pour réinitialiser la stratégie de restrictions d’application du client. L’applet de commande désactive le commutateur de mise en œuvre du client et efface la liste de refus à l’échelle du client en une seule opération.

Les restrictions d’application ajoutent une limite d’autorisation SharePoint pour les applications qui ont déjà le consentement de Microsoft Entra et des autorisations SharePoint. Il n’accorde jamais d’autorisations et ne remplace pas le consentement d’Entra. Une demande doit passer à la fois le modèle d’autorisation existant et les restrictions d’application.

Le commutateur client fait les portes, la liste de refus du client et toutes les applications au niveau du site. La désactivation de cette option arrête l’application de chaque stratégie de site dont l’indicateur au niveau Enabled du site est True, et pas seulement la liste d’exclusion du client. L’applet de commande met en garde contre cet effet avant confirmation.

L’étendue du client est refusée uniquement avec une liste unique, il n’y a donc pas d’applet de commande de liste claire distincte. Pour vider la liste d’exclusion tout en conservant le commutateur de client activé pour les stratégies de site activées, supprimez ses ID d’application avec Set-SPOTenantRestrictedAppAccessControlList. Utilisez Clear-SPOTenantRestrictedAppAccessControlPolicy cette fonction pour supprimer entièrement la stratégie de locataire.

Utilisez cette applet de commande lorsque vous souhaitez supprimer entièrement la configuration du locataire. Si vous souhaitez arrêter la mise en œuvre, mais garder la liste d’exclusion pour plus tard, utilisez plutôt l’application Disable-SPOTenantRestrictedAppAccessControl . Si vous souhaitez supprimer uniquement les ID d’application sélectionnés, utilisez Set-SPOTenantRestrictedAppAccessControlList avec -RemoveRestrictedAppIds.

La suppression des ID ne nécessite pas Microsoft Graph, de sorte que les applications obsolètes ou supprimées de la liste de refus du client sont effacées avec le reste de la liste.

L’administration des restrictions d’application client est isolée de l’usage Get-SPOTenant général et Set-SPOTenant des applets de commande. Les restrictions d’application ne sont pas exposées en tant que Tenant propriété, elles ne renvoient donc Get-SPOTenant pas la stratégie et Set-SPOTenant ne peuvent pas la modifier.

Pour les autorisations et informations les plus récentes sur Windows PowerShell pour SharePoint Online, consultez la documentation en ligne sur Présentation de SharePoint Online Management Shell.

Clear-SPOTenantRestrictedAppAccessControlPolicy

Cet exemple désactive le commutateur d’application du client et efface la liste d’exclusion du client. L’applet de commande avertit que cela arrête également l’application de chaque stratégie de site dont l’indicateur au niveau Enabled du site est True, puis invite à la confirmation.

Clear-SPOTenantRestrictedAppAccessControlPolicy -WhatIf

Cet exemple montre ce qui se passerait si la stratégie de locataire était effacée, sans modifier la stratégie de locataire stockée.

Get-SPOTenantRestrictedAppAccessControl
Clear-SPOTenantRestrictedAppAccessControlPolicy -Confirm:$false
Get-SPOTenantRestrictedAppAccessControl

Cet exemple lit la stratégie de locataire actuelle, l’efface sans demander de confirmation et lit à nouveau la stratégie pour confirmer qu’elle Enabled est RestrictedAppIdsFalse vide. La suppression de l’invite n’empêche pas la validation, l’autorisation, l’audit ou la protection interne.

Cette applet de commande prend en charge les paramètres communs : -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction et -WarningVariable. Pour plus d’informations, consultez about_CommonParameters.

Cette applet de commande ne retourne pas d’objet de sortie. Utilisez cette fonction Get-SPOTenantRestrictedAppAccessControl pour confirmer la stratégie de locataire résultante.

• Cette applet de commande désactive le commutateur client et efface la liste de refus du client. Pour arrêter la mise en œuvre tout en conservant la liste d’exclusion, utilisez Disable-SPOTenantRestrictedAppAccessControl.
• Le commutateur client fait les portes, la liste de refus du client et toutes les applications au niveau du site. La désactivation de cette option arrête l’application de chaque stratégie de site dont l’indicateur au niveau Enabled du site est True, et pas seulement la liste d’exclusion du client. L’applet de commande met en garde contre cet effet avant confirmation.
• L’étendue du client est refusée uniquement avec une seule liste, de sorte qu’il n’y a pas d’applet de commande de liste claire distincte au niveau du client.
• L’effacement n’appelle pas Microsoft Graph, de sorte que les ID d’application périmés ou supprimés sont supprimés avec le reste de la liste.
• Cette applet de commande ne supprime pas la configuration de la stratégie de site. Permet Clear-SPOSiteRestrictedAppAccessControlPolicy d’effacer la stratégie d’un site individuel.