Disable-SPOTenantRestrictedAppAccessControl

Disable-SPOTenantRestrictedAppAccessControl
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Utilisez l’applet Disable-SPOTenantRestrictedAppAccessControl de commande pour désactiver le commutateur de mise en conformité du client pour les restrictions d’application sans ignorer votre configuration.

Les restrictions d’application ajoutent une limite d’autorisation SharePoint pour les applications qui ont déjà le consentement de Microsoft Entra et des autorisations SharePoint. Il n’accorde jamais d’autorisations et ne remplace pas le consentement d’Entra. Une demande doit passer à la fois le modèle d’autorisation existant et les restrictions d’application.

Le commutateur de locataire est le commutateur de mise en œuvre master pour les restrictions d’application. Il contrôle la liste de refus des locataires et toutes les applications au niveau du site. La désactivation de cette option arrête l’application de chaque stratégie de site dont l’indicateur au niveau Enabled du site est True, et pas seulement la liste d’exclusion du client. L’applet de commande met en garde contre cet effet avant confirmation.

La liste d’exclusion du client est conservée. La configuration de locataire et de site stockée reste en place, de sorte que l’application reprend avec la même configuration lorsque vous exécutez Enable-SPOTenantRestrictedAppAccessControl à nouveau. Si vous souhaitez désactiver le commutateur et effacer la liste de refus du client, utilisez plutôt l’option Clear-SPOTenantRestrictedAppAccessControlPolicy .

La configuration et l’activation sont orthogonales : cette applet de commande ne modifie que le commutateur et répertorie les modifications apportées avec Set-SPOTenantRestrictedAppAccessControlList ne jamais retourner le commutateur.

L’étendue du client est refusée uniquement et comporte une liste unique. Il n’y a donc pas d’applet de commande de mode ni de -ListType paramètre au niveau de l’étendue du locataire.

L’administration des restrictions d’application client est isolée de l’usage Get-SPOTenant général et Set-SPOTenant des applets de commande. Les restrictions d’application ne sont pas exposées en tant que Tenant propriété, elles ne renvoient donc Get-SPOTenant pas la stratégie et Set-SPOTenant ne peuvent pas la modifier.

Pour les autorisations et informations les plus récentes sur Windows PowerShell pour SharePoint Online, consultez la documentation en ligne sur Présentation de SharePoint Online Management Shell.

Disable-SPOTenantRestrictedAppAccessControl

Cet exemple désactive le commutateur d’application du client et conserve la liste d’exclusion du client. L’applet de commande avertit que cela arrête également l’application de chaque stratégie de site dont l’indicateur au niveau Enabled du site est True, puis invite à la confirmation.

Disable-SPOTenantRestrictedAppAccessControl -WhatIf

Cet exemple montre ce qui se passerait si le commutateur client était désactivé, sans modifier la stratégie du locataire stockée.

Disable-SPOTenantRestrictedAppAccessControl -Confirm:$false
Get-SPOTenantRestrictedAppAccessControl

Cet exemple désactive le commutateur client sans invite, ce qui est utile dans l’automatisation, puis lit la stratégie de locataire pour confirmer que Enabled c’est False et que contient RestrictedAppIds toujours la liste d’exclusion conservée. La suppression de l’invite n’empêche pas la validation, l’autorisation, l’audit ou la protection interne.

Cette applet de commande prend en charge les paramètres communs : -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction et -WarningVariable. Pour plus d’informations, consultez about_CommonParameters.

Cette applet de commande ne retourne pas d’objet de sortie. Utilisez cette fonction Get-SPOTenantRestrictedAppAccessControl pour confirmer la stratégie de locataire résultante.

• Le commutateur client fait les portes, la liste de refus du client et toutes les applications au niveau du site. La désactivation de cette option arrête l’application de chaque stratégie de site dont l’indicateur au niveau Enabled du site est True, et pas seulement la liste d’exclusion du client.
• La liste de refus du client et toute la configuration de locataire et de site stockée sont conservées. L’application reprend avec la même configuration lorsque le commutateur est à nouveau activé.
• La configuration et l’activation sont orthogonales : cette applet de commande ne modifie pas la liste d’exclusion.
• Pour désactiver le commutateur et effacer la liste d’exclusion du client en une seule opération, utilisez Clear-SPOTenantRestrictedAppAccessControlPolicy.
• Utilisez cette fonction Disable-SPOSiteRestrictedAppAccessControl pour désactiver l’application pour un site individuel.