Disable-SPOTenantRestrictedAppAccessControl

Modulo:
Microsoft.Online.SharePoint.PowerShell Module

Disattiva l'opzione di imposizione delle restrizioni delle applicazioni del tenant mantenendo l'elenco degli indirizzi non consentiti del tenant.

Sintassi

Default (Impostazione predefinita) 

Disable-SPOTenantRestrictedAppAccessControl
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Descrizione

Usare il Disable-SPOTenantRestrictedAppAccessControl cmdlet per disattivare l'opzione di imposizione del tenant per le restrizioni delle applicazioni senza eliminare la configurazione.

Restrizioni applicazioni aggiunge un limite di autorizzazione SharePoint per le applicazioni che dispongono già del consenso Microsoft Entra e delle autorizzazioni SharePoint. Non concede mai autorizzazioni e non sostituisce il consenso di Entra. Una richiesta deve superare sia il modello di autorizzazione esistente che le restrizioni dell'applicazione.

Il commutatore tenant è il commutatore di imposizione principale per le restrizioni delle applicazioni. Esegue il gate dell'elenco di indirizzi non consentiti del tenant e di tutte le applicazioni a livello di sito. La disattivazione interrompe l'applicazione per ogni criterio del sito il cui flag a livello Enabled di sito è True, non solo per l'elenco degli indirizzi non consentiti del tenant. Il cmdlet segnala questo effetto prima della conferma.

L'elenco degli indirizzi non consentiti del tenant viene mantenuto. La configurazione del tenant e del sito archiviata rimane invariata, quindi l'applicazione riprende con la stessa configurazione quando si esegue Enable-SPOTenantRestrictedAppAccessControl di nuovo. Se si vuole disabilitare l'opzione e cancellare l'elenco degli indirizzi non consentiti del tenant, usare Clear-SPOTenantRestrictedAppAccessControlPolicy invece.

La configurazione e l'abilitazione sono ortogonali: questo cmdlet modifica solo il commutatore ed elenca le modifiche apportate senza Set-SPOTenantRestrictedAppAccessControlList mai capovolgere il commutatore.

L'ambito del tenant è solo nega e ha un singolo elenco, quindi non esiste alcun cmdlet per la modalità e nessun -ListType parametro nell'ambito del tenant.

L'amministrazione delle restrizioni delle applicazioni del tenant è isolata dai cmdlet per utilizzo Get-SPOTenant generico e Set-SPOTenant dai cmdlet. Restrizioni applicazioni non è esposto come Tenant proprietà, quindi Get-SPOTenant non restituisce il criterio e Set-SPOTenant non può cambiarlo.

Per le autorizzazioni e le informazioni più aggiornate su Windows PowerShell per SharePoint Online, vedere la documentazione online alla pagina Introduzione a SharePoint Online Management Shell.

Esempio

Esempio 1

Disable-SPOTenantRestrictedAppAccessControl

In questo esempio viene disattivato il parametro di imposizione del tenant e viene mantenuto l'elenco degli indirizzi non consentiti del tenant. Il cmdlet avverte che in questo modo viene arrestata anche l'applicazione per ogni criterio del sito il cui flag a livello Enabled di sito è True, quindi chiede conferma.

Esempio 2

Disable-SPOTenantRestrictedAppAccessControl -WhatIf

Questo esempio mostra cosa succederebbe se il cambio tenant fosse disattivato, senza modificare i criteri del tenant archiviato.

Esempio 3

Disable-SPOTenantRestrictedAppAccessControl -Confirm:$false
Get-SPOTenantRestrictedAppAccessControl

In questo esempio viene disattivato il commutatore tenant senza richiedere conferma, utile nell'automazione, quindi vengono letti i criteri del tenant per verificare che Enabled lo siano False e che RestrictedAppIds contengano ancora l'elenco degli indirizzi non consentiti mantenuto. L'eliminazione della richiesta non ignora la convalida, l'autorizzazione, il controllo o la protezione di prima parte.

Parametri

-Confirm

Applicabile: SharePoint Online

Richiede la conferma prima di eseguire il cmdlet. Questo cmdlet usa ConfirmImpact.High, quindi lo richiede per impostazione predefinita. Consente -Confirm:$false di eliminare la richiesta in automazione. L'eliminazione della richiesta non ignora la convalida, l'autorizzazione, il controllo o la protezione di prima parte.

Proprietà dei parametri

Tipo:System.Management.Automation.SwitchParameter
Valore predefinito:None
Supporta i caratteri jolly:False
DontShow:False
Alias:cfr

Set di parametri

(All)
Posizione:Named
Obbligatorio:False
Valore dalla pipeline:False
Valore dalla pipeline in base al nome della proprietà:False
Valore dagli argomenti rimanenti:False

-WhatIf

Applicabile: SharePoint Online

Mostra cosa accade se viene eseguito il cmdlet. Il cmdlet non viene eseguito.

Proprietà dei parametri

Tipo:System.Management.Automation.SwitchParameter
Valore predefinito:None
Supporta i caratteri jolly:False
DontShow:False
Alias:wi

Set di parametri

(All)
Posizione:Named
Obbligatorio:False
Valore dalla pipeline:False
Valore dalla pipeline in base al nome della proprietà:False
Valore dagli argomenti rimanenti:False

CommonParameters

Questo cmdlet supporta i parametri comuni: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction e -WarningVariable. Per altre informazioni, vedere about_CommonParameters.

Input

None

Output

None

Questo cmdlet non restituisce un oggetto di output. Usare Get-SPOTenantRestrictedAppAccessControl per confermare i criteri del tenant risultanti.

Note

  • Il tenant cambia gate, l'elenco di indirizzi non consentiti del tenant e tutte le applicazioni a livello di sito. La disattivazione interrompe l'applicazione per ogni criterio del sito il cui flag a livello Enabled di sito è True, non solo per l'elenco degli indirizzi non consentiti del tenant.
  • L'elenco degli indirizzi non consentiti e tutta la configurazione del sito e del tenant archiviata vengono mantenuti. L'applicazione riprende con la stessa configurazione quando l'interruttore viene riattivato.
  • La configurazione e l'abilitazione sono ortogonali: questo cmdlet non modifica l'elenco degli indirizzi non consentiti
  • Per disabilitare l'opzione e cancellare l'elenco degli indirizzi non consentiti del tenant in un'unica operazione, usare Clear-SPOTenantRestrictedAppAccessControlPolicy.
  • Consente Disable-SPOSiteRestrictedAppAccessControl di disattivare l'applicazione per un singolo sito.