Ocultación de una aplicación empresarial
Obtenga información sobre cómo ocultar aplicaciones empresariales en Microsoft Entra ID. Aunque una aplicación se oculte, los usuarios seguirán teniendo los permisos para ella.
Requisitos previos
Para ocultar una aplicación desde el portal de Aplicaciones y el iniciador de Microsoft 365, necesita:
- Una cuenta de Azure con una suscripción activa. Cree una cuenta gratuita.
- Uno de los siguientes roles: Administrador de aplicaciones en la nube, Administrador de aplicaciones.
- Se requiere un administrador global para ocultar todas las aplicaciones de Microsoft 365.
Ocultar una aplicación al usuario final
Siga estos pasos para ocultar una aplicación del portal Mis aplicaciones y del iniciador de aplicaciones de Microsoft 365.
- Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de aplicaciones en la nube.
- Vaya a Identidad> Aplicaciones>aplicaciones para empresas> Todas las aplicaciones.
- Busque la aplicación que quiere ocultar y selecciónela.
- En el panel de navegación izquierdo, seleccione Propiedades.
- Para la pregunta ¿Es visible para los usuarios? , seleccione No.
- Seleccione Guardar.
Nota:
Estas instrucciones solo se aplican a las aplicaciones de Microsoft Enterprise que no sean de primeros. Para obtener más información sobre las aplicaciones de Microsoft de primeros, consulta Aplicaciones de Microsoft de primeros en los informes de inicio de sesión. Los administradores también deben tener en cuenta que ocultar la aplicación de los usuarios no impide que inicien sesión en estas aplicaciones a través de métodos distintos del portal de Mis aplicaciones, como vínculos compartidos o dependencias de servicio.
Para ocultar una aplicación del portal de Aplicaciones, con PowerShell de Azure AD, debe conectarse a PowerShell de Azure AD e iniciar sesión como mínimo como un administrador de aplicaciones en la nube. Puede agregar manualmente la etiqueta HideApp a la entidad de servicio de la aplicación. Ejecute los siguientes comandos de PowerShell de Azure AD para establecer la propiedad ¿Es visible para los usuarios? de la aplicación en No.
Connect-AzureAD
$objectId = "<objectId>"
$servicePrincipal = Get-AzureADServicePrincipal -ObjectId $objectId
$tags = $servicePrincipal.tags
$tags += "HideApp"
Set-AzureADServicePrincipal -ObjectId $objectId -Tags $tags
Para ocultar una aplicación del portal de Aplicaciones, con PowerShell de Microsoft Graph, debe conectarse a PowerShell de Microsoft Graph e iniciar sesión como mínimo como un administrador de aplicaciones en la nube. Puede agregar manualmente la etiqueta HideApp a la entidad de servicio de la aplicación. Ejecute los siguientes comandos de Azure AD PowerShell para establecer la propiedad ¿Es visible para los usuarios? en No.
Connect-MgGraph
$servicePrincipal = Get-MgServicePrincipal -ServicePrincipalId $objectId
$tags = $servicePrincipal.tags
$tags += "HideApp"
Update-MgServicePrincipal -ServicePrincipalID $objectId -Tags $tags
Para ocultar una aplicación empresarial mediante Graph Explorer, debe iniciar sesión como mínimo como un administrador de aplicaciones en la nube.
Ejecute las siguientes consultas.
Obtenga la aplicación que desea ocultar.
GET https://graph.microsoft.com/v1.0/servicePrincipals/00001111-aaaa-2222-bbbb-3333cccc4444
Actualice la aplicación para ocultarla de los usuarios.
PATCH https://graph.microsoft.com/v1.0/servicePrincipals/00001111-aaaa-2222-bbbb-3333cccc4444/
Proporcione el siguiente cuerpo de solicitud.
{ "tags": [ "HideApp" ] }
Advertencia
Si la aplicación tiene otras etiquetas, debe incluirlas en el cuerpo de la solicitud. De lo contrario, la consulta los sobrescribirá.
Ocultación de las aplicaciones de Microsoft 365 del portal Mis aplicaciones
Sugerencia
Los pasos de este artículo pueden variar ligeramente en función del portal desde donde comienza.
Siga estos pasos para ocultar todas las aplicaciones de Microsoft 365 del portal Mis aplicaciones. Las aplicaciones siguen siendo visibles en el portal de Office 365.
- Inicie sesión en el centro de administración de Microsoft Entra como administrador global.
Importante
Microsoft recomienda usar roles con el menor número de permisos. Esto ayuda a mejorar la seguridad de su organización. El administrador global es un rol con privilegios elevados que debe limitarse a escenarios de emergencia cuando no se puede usar un rol existente.
- Vaya a Aplicaciones de identidad>Aplicaciones>Empresariales.
- Seleccione Selectores de aplicaciones en Administrar elementos de menú.
- Haga clic en Configuración.
- Habilite la opción Los usuarios solo pueden ver las aplicaciones de Microsoft 365 en el portal de Microsoft 365.
- Seleccione Guardar.