Menyembunyikan aplikasi Enterprise

Pelajari cara menyembunyikan aplikasi perusahaan di ID Microsoft Entra. Saat aplikasi disembunyikan, pengguna masih memiliki izin ke aplikasi tersebut.

Prasyarat

Untuk menyembunyikan aplikasi dari portal Aplikasi Saya dan peluncur Microsoft 365, Anda memerlukan:

• Akun Azure dengan langganan aktif. Buat akun secara gratis.
• Salah satu peran berikut: Administrator Aplikasi Cloud, Administrator Aplikasi.
• Administrator Global diperlukan untuk menyembunyikan semua aplikasi Microsoft 365.

Menyembunyikan aplikasi dari pengguna akhir

Gunakan langkah-langkah berikut untuk menyembunyikan aplikasi dari portal MyApps dan peluncur aplikasi Microsoft 365.

1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya administrator aplikasi cloud.
2. Telusuri aplikasi Identity>Applications>Enterprise>Semua aplikasi.
3. Cari aplikasi yang ingin Anda sembunyikan, dan klik aplikasi.
4. Di panel navigasi kiri, pilih Properti.
5. Untuk pertanyaan Terlihat oleh pengguna?, klik Tidak.
6. Pilih Simpan.

Catatan

Instruksi ini hanya berlaku untuk Aplikasi Microsoft Enterprise pihak pertama. Untuk mempelajari selengkapnya tentang aplikasi Microsoft pihak pertama, lihat Aplikasi Microsoft pihak pertama dalam laporan masuk. Administrator juga perlu diingat bahwa menyembunyikan aplikasi dari pengguna tidak mencegah mereka masuk ke aplikasi ini melalui metode selain portal Aplikasi Saya, seperti tautan bersama atau dependensi layanan.

Untuk menyembunyikan aplikasi dari portal Aplikasi Saya, menggunakan Azure AD PowerShell, Anda perlu menyambungkan ke Azure AD PowerShell dan masuk setidaknya sebagai Administrator Aplikasi Cloud. Anda dapat menambahkan tag HideApp secara manual ke perwakilan layanan untuk aplikasi. Jalankan perintah Azure AD PowerShell berikut untuk mengatur properti Terlihat oleh Pengguna aplikasi ke Tidak.

Connect-AzureAD

$objectId = "<objectId>"
$servicePrincipal = Get-AzureADServicePrincipal -ObjectId $objectId
$tags = $servicePrincipal.tags
$tags += "HideApp"
Set-AzureADServicePrincipal -ObjectId $objectId -Tags $tags

Untuk menyembunyikan aplikasi dari portal Aplikasi Saya, menggunakan Microsoft Graph PowerShell, Anda perlu menyambungkan ke Microsoft Graph PowerShell dan masuk sebagai setidaknya Administrator Aplikasi Cloud. Anda dapat menambahkan tag HideApp secara manual ke perwakilan layanan untuk aplikasi. Jalankan perintah Microsoft Graph PowerShell berikut untuk mengatur properti Terlihat oleh Pengguna? aplikasi ke Tidak.

Connect-MgGraph

$servicePrincipal = Get-MgServicePrincipal -ServicePrincipalId $objectId
$tags = $servicePrincipal.tags
$tags += "HideApp"
Update-MgServicePrincipal -ServicePrincipalID  $objectId -Tags $tags

Untuk menyembunyikan aplikasi perusahaan menggunakan Graph Explorer, Anda harus masuk setidaknya sebagai Administrator Aplikasi Cloud.

Jalankan kueri berikut.

1. Dapatkan aplikasi yang ingin Anda sembunyikan.

   GET https://graph.microsoft.com/v1.0/servicePrincipals/00001111-aaaa-2222-bbbb-3333cccc4444
   

2. Perbarui aplikasi untuk menyembunyikannya dari pengguna.

   PATCH https://graph.microsoft.com/v1.0/servicePrincipals/00001111-aaaa-2222-bbbb-3333cccc4444/
   

   Berikan isi permintaan berikut.

   {
       "tags": [
       "HideApp"
       ]
   }
   

   Peringatan

   Jika aplikasi memiliki tag lain, Anda harus memasukkannya ke dalam isi permintaan. Jika tidak, kueri akan menimpanya.

Menyembunyikan aplikasi Microsoft 365 dari portal MyApps

Tip

Langkah-langkah dalam artikel ini mungkin sedikit berbeda berdasarkan portal tempat Anda memulai.

Gunakan langkah-langkah berikut untuk menyembunyikan semua aplikasi Microsoft 365 dari portal MyApps. Aplikasi masih terlihat di portal Office 365.

1. Masuk ke pusat admin Microsoft Entra sebagai Administrator Global.

   Penting

   Microsoft menyarankan agar Anda menggunakan peran dengan izin terkecil. Ini membantu meningkatkan keamanan untuk organisasi Anda. Administrator Global adalah peran yang sangat istimewa yang harus dibatasi pada skenario darurat ketika Anda tidak dapat menggunakan peran yang ada.

2. Telusuri aplikasi Identity>Applications>Enterprise.
3. Pilih Peluncur aplikasi di bawah Kelola item menu.
4. Pilih pengaturan.
5. Aktifkan opsi Pengguna hanya dapat melihat aplikasi Microsoft 365 di portal Microsoft 365.
6. Pilih Simpan.

Langkah berikutnya

• Menghapus penetapan pengguna atau grup dari aplikasi perusahaan