Masquer une application d’entreprise

Découvrez comment masquer des applications d’entreprise dans Microsoft Entra ID. Lorsqu’une application est masquée, les utilisateurs ont toujours les autorisations à celle-ci.

Prérequis

Pour masquer une application à partir du portail Mes applications et du lanceur Microsoft 365, vous avez besoin des éléments suivants :

  • Compte Azure avec un abonnement actif. Créez un compte gratuitement.
  • Un des rôles suivants : Administrateur général, Administrateur d’application cloud, Administrateur d’application.
  • Les privilèges Administrateur général sont nécessaires pour masquer toutes les applications Microsoft 365.

Masquer une application à l’utilisateur final

Effectuez les étapes suivantes pour masquer une application dans le portail Mes applications et le lanceur d’applications Microsoft 365.

  1. Connectez-vous au centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.
  2. Accédez à Identité>Applications>Applications d’entreprise>Toutes les applications.
  3. Recherchez l’application à masquer, puis sélectionnez-la.
  4. Dans le volet de navigation de gauche, sélectionnez Propriétés.
  5. Sélectionnez Non en réponse à la question Visible par les utilisateurs ? .
  6. Sélectionnez Enregistrer.

Notes

Ces instructions s’appliquent uniquement aux applications d’entreprise.

Pour masquer une application à partir du portail Mes applications, à l’aide d’Azure AD PowerShell, vous devez vous connecter à Azure AD PowerShell et vous connecter en tant qu’administrateur d’application cloud au moins. Vous pouvez ajouter manuellement la balise HideApp au principal de service de l'application. Exécutez les commandes Azure AD PowerShell suivantes pour définir la propriété Visible par les utilisateurs ? de l’application sur Non.

Connect-AzureAD

$objectId = "<objectId>"
$servicePrincipal = Get-AzureADServicePrincipal -ObjectId $objectId
$tags = $servicePrincipal.tags
$tags += "HideApp"
Set-AzureADServicePrincipal -ObjectId $objectId -Tags $tags

Pour masquer une application à partir du portail Mes applications, à l’aide d’Azure AD PowerShell, vous devez vous connecter à Microsoft Graph PowerShell et vous connecter en tant qu’administrateur d’application cloud au moins. Vous pouvez ajouter manuellement la balise HideApp au principal de service de l'application. Exécutez les commandes Microsoft Graph PowerShell suivantes pour définir la propriété Visible par les utilisateurs ? de l’application sur Non.

Connect-MgGraph

$servicePrincipal = Get-MgServicePrincipal -ServicePrincipalId $objectId
$tags = $servicePrincipal.tags
$tags += "HideApp"
Update-MgServicePrincipal -ServicePrincipalID  $objectId -Tags $tags

Pour supprimer une application d’entreprise à l’aide de Graph Explorer, vous devez vous connecter avec un niveau Administrateur d’application cloud au minimum.

Exécutez les requêtes suivantes.

  1. Obtenez l’application que vous souhaitez masquer.

    GET https://graph.microsoft.com/v1.0/servicePrincipals/5f214ccd-3f74-41d7-b683-9a6d845eea4d
    
  2. Mettez à jour l’application pour la masquer aux utilisateurs.

    PATCH https://graph.microsoft.com/v1.0/servicePrincipals/5f214ccd-3f74-41d7-b683-9a6d845eea4d/
    

    Fournissez le corps de la requête suivant.

    {
        "tags": [
        "HideApp"
        ]
    }
    

    Avertissement

    Si l’application a d’autres balises, vous devez les inclure dans le corps de la demande. Sinon, la requête les remplacera.

Masquer des applications Microsoft 365 dans le portail Mes applications

Conseil

Les étapes décrites dans cet article peuvent varier légèrement en fonction du portail de départ.

Effectuez les étapes suivantes pour masquer toutes les applications Microsoft 365 dans le portail Mes applications. Les applications sont toujours visibles dans le portail Office 365.

  1. Connectez-vous au centre d'administration Microsoft Entra en tant qu'administrateur global.
  2. Accédez à Identité>Applications>Applications d’entreprise.
  3. Sélectionnez les lanceurs d’applications.
  4. Cliquez sur Paramètres.
  5. Pour l’option Les utilisateurs peuvent uniquement voir les applications Microsoft 365 dans le portail Microsoft 365.
  6. Sélectionnez Enregistrer.

Étapes suivantes