Enable-SPOTenantRestrictedAppAccessControl

Enable-SPOTenantRestrictedAppAccessControl
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Utilisez l’applet de commande pour activer le commutateur de mise en conformité du client pour les Enable-SPOTenantRestrictedAppAccessControl restrictions d’application.

Les restrictions d’application ajoutent une limite d’autorisation SharePoint pour les applications qui ont déjà le consentement de Microsoft Entra et des autorisations SharePoint. Il n’accorde jamais d’autorisations et ne remplace pas le consentement d’Entra. Une demande doit passer à la fois le modèle d’autorisation existant et les restrictions d’application.

Le commutateur de locataire est le commutateur de mise en œuvre master pour les restrictions d’application. Lorsqu’elle est désactivée, la liste d’exclusion du client n’est pas appliquée et aucune stratégie au niveau du site n’est appliquée. L’activation du commutateur démarre l’application de la liste d’exclusion du client et l’application au niveau du site uniquement pour les stratégies de site dont l’indicateur au niveau Enabled du site est True. Les politiques de sites désactivés ne commencent pas à s’appliquer. Passez en revue la liste de refus des locataires enregistrés et Get-SPOTenantRestrictedAppAccessControl examinez les stratégies de site activées avant d’activer le commutateur.

L’activation du commutateur ne modifie pas la liste d’exclusion enregistrée. La configuration et l’activation sont orthogonales : cette applet de commande ne modifie que le commutateur et répertorie les modifications apportées avec Set-SPOTenantRestrictedAppAccessControlList ne jamais retourner le commutateur. L’application reprend avec la configuration qui a été conservée pendant que le commutateur était désactivé.

Un commutateur activé avec une liste de refus de client vide est un état valide, mais la liste de refus du client ne refuse rien tant qu’un ID d’application n’est pas ajouté.

L’étendue du client est refusée uniquement et comporte une liste unique. Il n’y a donc pas d’applet de commande de mode ni de -ListType paramètre au niveau de l’étendue du locataire.

L’administration des restrictions d’application client est isolée de l’usage Get-SPOTenant général et Set-SPOTenant des applets de commande. Les restrictions d’application ne sont pas exposées en tant que Tenant propriété, elles ne renvoient donc Get-SPOTenant pas la stratégie et Set-SPOTenant ne peuvent pas la modifier.

Pour les autorisations et informations les plus récentes sur Windows PowerShell pour SharePoint Online, consultez la documentation en ligne sur Présentation de SharePoint Online Management Shell.

Enable-SPOTenantRestrictedAppAccessControl

L’exemple ci-dessous active le commutateur d’application du locataire. L’application de la liste d’exclusion du client commence, en même temps que l’application au niveau du site pour les stratégies de site dont l’indicateur au niveau Enabled du site est True. Les politiques de sites désactivés ne commencent pas à s’appliquer. L’applet de commande avertit de cet effet, puis demande une confirmation.

Get-SPOTenantRestrictedAppAccessControl
Enable-SPOTenantRestrictedAppAccessControl

Cet exemple passe d’abord en revue la stratégie de locataire stocké afin de voir quels ID d’application figurent dans la liste d’exclusion, puis active l’application. L’application au niveau du site commence uniquement pour les stratégies de site dont l’indicateur au niveau Enabled du site est True.

Enable-SPOTenantRestrictedAppAccessControl -WhatIf

Cet exemple montre ce qui se passerait si le commutateur client était activé sans modifier la stratégie de locataire stockée.

Enable-SPOTenantRestrictedAppAccessControl -Confirm:$false

Cet exemple active le commutateur de locataire sans demander de confirmation, ce qui est utile dans l’automatisation. La suppression de l’invite n’empêche pas la validation, l’autorisation, l’audit ou la protection interne.

Cette applet de commande prend en charge les paramètres communs : -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction et -WarningVariable. Pour plus d’informations, consultez about_CommonParameters.

Cette applet de commande ne retourne pas d’objet de sortie. Utilisez cette fonction Get-SPOTenantRestrictedAppAccessControl pour confirmer la stratégie de locataire résultante.

• L’activation du commutateur de locataire démarre l’application de la liste d’exclusion du client et l’application au niveau du site uniquement pour les stratégies de site dont l’indicateur de niveau Enabled de site est True. Les politiques de sites désactivés ne commencent pas à s’appliquer.
• Le commutateur de locataire est le commutateur de mise en conformité master. Lorsqu’elle est désactivée, la liste d’exclusion du client et toutes les stratégies au niveau du site ne sont pas appliquées.
• L’activation du commutateur ne modifie pas la liste d’exclusion enregistrée. La configuration et l’activation sont orthogonales.
• Un commutateur activé avec une liste de refus vide est autorisé, mais la liste de refus du client ne refuse rien tant qu’un ID d’application n’est pas ajouté.
• Les applications internes et principales de Microsoft sont exclues de la configuration et de l’application des restrictions d’application.
• Utilisez cette option Enable-SPOSiteRestrictedAppAccessControl pour activer l’application pour un site individuel.