Clear-SPOTenantRestrictedAppAccessControlPolicy

Clear-SPOTenantRestrictedAppAccessControlPolicy
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Usare il Clear-SPOTenantRestrictedAppAccessControlPolicy cmdlet per reimpostare i criteri di restrizione delle applicazioni del tenant. Il cmdlet disabilita l'opzione di imposizione del tenant e cancella l'elenco di indirizzi non consentiti a livello di tenant in un'unica operazione.

Restrizioni applicazioni aggiunge un limite di autorizzazione SharePoint per le applicazioni che dispongono già del consenso Microsoft Entra e delle autorizzazioni SharePoint. Non concede mai autorizzazioni e non sostituisce il consenso di Entra. Una richiesta deve superare sia il modello di autorizzazione esistente che le restrizioni dell'applicazione.

Il tenant cambia gate, l'elenco di indirizzi non consentiti del tenant e tutte le applicazioni a livello di sito. La disattivazione interrompe l'applicazione per ogni criterio del sito il cui flag a livello Enabled di sito è True, non solo per l'elenco degli indirizzi non consentiti del tenant. Il cmdlet segnala questo effetto prima della conferma.

L'ambito del tenant è solo nega con un singolo elenco, quindi non esiste un cmdlet di cancellazione dell'elenco separato. Per svuotare l'elenco degli indirizzi non consentiti mantenendo attiva l'opzione del tenant per i criteri del sito abilitati, rimuovere gli ID applicazione con Set-SPOTenantRestrictedAppAccessControlList. Consente Clear-SPOTenantRestrictedAppAccessControlPolicy di rimuovere completamente i criteri del tenant.

Usare questo cmdlet per rimuovere completamente la configurazione del tenant. Se vuoi interrompere l'applicazione ma mantenere l'elenco degli indirizzi non consentiti per un secondo momento, usa Disable-SPOTenantRestrictedAppAccessControl invece. Se si desidera rimuovere solo gli ID applicazione selezionati, utilizzare Set-SPOTenantRestrictedAppAccessControlList con -RemoveRestrictedAppIds.

La rimozione degli ID non richiede Microsoft Graph, quindi le applicazioni non aggiornate o eliminate nell'elenco degli indirizzi non consentiti del tenant vengono cancellate insieme al resto dell'elenco.

L'amministrazione delle restrizioni delle applicazioni del tenant è isolata dai cmdlet per utilizzo Get-SPOTenant generico e Set-SPOTenant dai cmdlet. Restrizioni applicazioni non è esposto come Tenant proprietà, quindi Get-SPOTenant non restituisce il criterio e Set-SPOTenant non può cambiarlo.

Per le autorizzazioni e le informazioni più aggiornate su Windows PowerShell per SharePoint Online, vedere la documentazione online alla pagina Introduzione a SharePoint Online Management Shell.

Clear-SPOTenantRestrictedAppAccessControlPolicy

In questo esempio viene disattivato il pulsante di imposizione del tenant e viene cancellato l'elenco degli indirizzi non consentiti per il tenant. Il cmdlet avverte che in questo modo viene arrestata anche l'applicazione per ogni criterio del sito il cui flag a livello Enabled di sito è True, quindi chiede conferma.

Clear-SPOTenantRestrictedAppAccessControlPolicy -WhatIf

Questo esempio mostra cosa succederebbe se i criteri del tenant fossero cancellati, senza modificare i criteri del tenant archiviato.

Get-SPOTenantRestrictedAppAccessControl
Clear-SPOTenantRestrictedAppAccessControlPolicy -Confirm:$false
Get-SPOTenantRestrictedAppAccessControl

In questo esempio viene letto il criterio del tenant corrente, lo cancella senza chiedere conferma e legge nuovamente il criterio per confermare che Enabled sia False e RestrictedAppIds sia vuoto. L'eliminazione della richiesta non ignora la convalida, l'autorizzazione, il controllo o la protezione di prima parte.

Questo cmdlet supporta i parametri comuni: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction e -WarningVariable. Per altre informazioni, vedere about_CommonParameters.

Questo cmdlet non restituisce un oggetto di output. Usare Get-SPOTenantRestrictedAppAccessControl per confermare i criteri del tenant risultanti.

• Questo cmdlet disabilita il commutatore tenant e cancella l'elenco degli indirizzi non consentiti del tenant. Per interrompere l'applicazione mantenendo l'elenco degli indirizzi non consentiti, utilizzare Disable-SPOTenantRestrictedAppAccessControl.
• Il tenant cambia gate, l'elenco di indirizzi non consentiti del tenant e tutte le applicazioni a livello di sito. La disattivazione interrompe l'applicazione per ogni criterio del sito il cui flag a livello Enabled di sito è True, non solo per l'elenco degli indirizzi non consentiti del tenant. Il cmdlet segnala questo effetto prima della conferma.
• L'ambito del tenant è solo nega con un singolo elenco, quindi non esiste un cmdlet di cancellazione separato per l'ambito del tenant.
• La cancellazione non chiama Microsoft Graph, quindi gli ID applicazioni obsoleti o eliminati vengono rimossi con il resto dell'elenco.
• Questo cmdlet non rimuove la configurazione dei criteri del sito. Consente Clear-SPOSiteRestrictedAppAccessControlPolicy di cancellare i criteri per un singolo sito.