Enable-SPOTenantRestrictedAppAccessControl

Enable-SPOTenantRestrictedAppAccessControl
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Use o Enable-SPOTenantRestrictedAppAccessControl cmdlet para ativar a opção de imposição de locatário para Restrições de Aplicativo.

As Restrições de Aplicativo adicionam um limite de autorização do SharePoint para aplicativos que já têm permissões do SharePoint e consentimento do Microsoft Entra. Ele nunca concede permissões e não substitui o consentimento do Entra. Uma solicitação deve passar pelo modelo de permissão existente e pelas Restrições de Aplicativo.

O comutador de locatário é o comutador de imposição master para Restrições de Aplicativo. Enquanto estiver desativada, a lista de negações de locatário não é imposta e nenhuma política no nível do site é imposta. Ativar a opção inicia a imposição da lista de negação de locatário e a imposição no nível do site somente para políticas de site cujo sinalizador no nível Enabled do site seja True. As políticas de site desabilitadas não começam a ser aplicadas. Examine a lista Get-SPOTenantRestrictedAppAccessControl de negações de locatário armazenada e examine as políticas de site habilitadas antes de habilitar a alternância.

Habilitar a opção não altera a lista de negações armazenada. A configuração e a habilitação são ortogonais: este cmdlet altera apenas a opção e lista as alterações feitas com Set-SPOTenantRestrictedAppAccessControlList nunca acionar a opção. A imposição recomeça com a configuração que foi preservada enquanto a opção estava desligada.

Um comutador habilitado com uma lista de negações de locatários vazia é um estado válido, mas a lista de negações de locatários não nega nada até que uma ID do aplicativo seja adicionada.

O escopo do locatário é somente de negação e tem uma única lista, portanto, não há cmdlet de modo e nenhum -ListType parâmetro no escopo do locatário.

Restrições de Aplicativos de Locatário administração é isolada do uso Get-SPOTenant geral e Set-SPOTenant cmdlets. As restrições do aplicativo não são expostas como uma Tenant propriedade, portanto Get-SPOTenant , não retornam a política e Set-SPOTenant não podem alterá-la.

Para obter permissões e as informações mais recentes sobre o Windows PowerShell do SharePoint Online, consulte a documentação on-line em Introdução ao Shell de gerenciamento do SharePoint Online..

Enable-SPOTenantRestrictedAppAccessControl

Este exemplo ativa a opção de imposição de locatário. A imposição da lista de negação de locatário é iniciada, juntamente com a imposição no nível do site para políticas de site cujo sinalizador no nível Enabled do site é True. As políticas de site desabilitadas não começam a ser aplicadas. O cmdlet avisa sobre esse efeito e, em seguida, solicita confirmação.

Get-SPOTenantRestrictedAppAccessControl
Enable-SPOTenantRestrictedAppAccessControl

Este exemplo examina a política de locatário armazenada primeiro para que você possa ver quais IDs de aplicativo estão na lista de negações e, em seguida, ativa a aplicação. A imposição no nível do site começa somente para políticas de site cujo sinalizador no nível Enabled do site seja True.

Enable-SPOTenantRestrictedAppAccessControl -WhatIf

Este exemplo mostra o que aconteceria se a opção de locatário fosse ativada, sem alterar a política de locatário armazenada.

Enable-SPOTenantRestrictedAppAccessControl -Confirm:$false

Este exemplo ativa a opção de locatário sem solicitar confirmação, o que é útil na automação. Suprimir o prompt não ignora a validação, autorização, auditoria ou proteção de terceiros.

Este cmdlet dá suporte aos parâmetros comuns: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction e -WarningVariable. Para obter mais informações, confira about_CommonParameters.

Esse cmdlet não retorna um objeto de saída. Use Get-SPOTenantRestrictedAppAccessControl para confirmar a política de locatário resultante.

• Ativar a opção de locatário inicia a imposição da lista de negação de locatário e a imposição no nível do site somente para políticas de site cujo sinalizador no nível Enabled do site seja True. As políticas de site desabilitadas não começam a ser aplicadas.
• O comutador de locatário é o comutador de imposição master. Enquanto estiver desativada, a lista de negação de locatário e todas as políticas no nível do site não serão impostas.
• Habilitar a opção não altera a lista de negações armazenada. A configuração e a ativação são ortogonais.
• Um comutador habilitado com uma lista de negações vazia é permitido, mas a lista de negações do locatário não nega nada até que uma ID do aplicativo seja adicionada.
• Os aplicativos primários e principais da Microsoft são excluídos da configuração e aplicação de Restrições de Aplicativo.
• Use Enable-SPOSiteRestrictedAppAccessControl para ativar a imposição para um site individual.