Enable-SPOTenantRestrictedAppAccessControl

Modulo:
Microsoft.Online.SharePoint.PowerShell Module

Attiva l'opzione di imposizione delle restrizioni delle applicazioni del tenant per l'organizzazione.

Sintassi

Default (Impostazione predefinita) 

Enable-SPOTenantRestrictedAppAccessControl
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Descrizione

Usare il Enable-SPOTenantRestrictedAppAccessControl cmdlet per attivare l'opzione di imposizione del tenant per le restrizioni delle applicazioni.

Restrizioni applicazioni aggiunge un limite di autorizzazione SharePoint per le applicazioni che dispongono già del consenso Microsoft Entra e delle autorizzazioni SharePoint. Non concede mai autorizzazioni e non sostituisce il consenso di Entra. Una richiesta deve superare sia il modello di autorizzazione esistente che le restrizioni dell'applicazione.

Il commutatore tenant è il commutatore di imposizione principale per le restrizioni delle applicazioni. Mentre è disattivato, l'elenco degli indirizzi non consentiti del tenant non viene applicato e non vengono applicati criteri a livello di sito. L'attivazione dell'opzione avvia l'applicazione dell'elenco di indirizzi bloccati del tenant e l'applicazione a livello di sito solo per i criteri del sito il cui flag a livello Enabled di sito è True. I criteri dei siti disabilitati non iniziano a essere applicati. Esaminare l'elenco di indirizzi non consentiti del tenant archiviato ed Get-SPOTenantRestrictedAppAccessControl esaminare i criteri del sito abilitati prima di abilitare l'opzione.

L'abilitazione dell'opzione non modifica l'elenco degli indirizzi non consentiti archiviato. La configurazione e l'abilitazione sono ortogonali: questo cmdlet modifica solo il commutatore ed elenca le modifiche apportate senza Set-SPOTenantRestrictedAppAccessControlList mai capovolgere il commutatore. L'applicazione riprende con la configurazione mantenuta mentre l'opzione era spenta.

Un commutatore abilitato con un elenco di indirizzi non consentiti del tenant vuoto è uno stato valido, ma l'elenco di indirizzi non consentiti del tenant non nega nulla fino a quando non viene aggiunto un ID applicazione.

L'ambito del tenant è solo nega e ha un singolo elenco, quindi non esiste alcun cmdlet per la modalità e nessun -ListType parametro nell'ambito del tenant.

L'amministrazione delle restrizioni delle applicazioni del tenant è isolata dai cmdlet per utilizzo Get-SPOTenant generico e Set-SPOTenant dai cmdlet. Restrizioni applicazioni non è esposto come Tenant proprietà, quindi Get-SPOTenant non restituisce il criterio e Set-SPOTenant non può cambiarlo.

Per le autorizzazioni e le informazioni più aggiornate su Windows PowerShell per SharePoint Online, vedere la documentazione online alla pagina Introduzione a SharePoint Online Management Shell.

Esempio

Esempio 1

Enable-SPOTenantRestrictedAppAccessControl

In questo esempio viene attivato il pulsante di imposizione del tenant. L'applicazione dell'elenco Nega tenant viene avviata, insieme all'applicazione a livello di sito per i criteri del sito il cui flag a livello Enabled di sito è True. I criteri dei siti disabilitati non iniziano a essere applicati. Il cmdlet segnala questo effetto e chiede quindi una conferma.

Esempio 2

Get-SPOTenantRestrictedAppAccessControl
Enable-SPOTenantRestrictedAppAccessControl

In questo esempio vengono esaminati innanzitutto i criteri del tenant archiviato in modo da poter verificare quali ID applicazioni sono presenti nell'elenco degli indirizzi non consentiti e quindi viene attivata l'imposizione. L'applicazione a livello di sito viene avviata solo per i criteri del sito il cui flag a livello Enabled di sito è True.

Esempio 3

Enable-SPOTenantRestrictedAppAccessControl -WhatIf

Questo esempio mostra cosa succederebbe se il cambio tenant fosse attivato, senza cambiare i criteri del tenant archiviato.

Esempio 4

Enable-SPOTenantRestrictedAppAccessControl -Confirm:$false

In questo esempio viene attivato il commutatore tenant senza chiedere conferma, utile nell'automazione. L'eliminazione della richiesta non ignora la convalida, l'autorizzazione, il controllo o la protezione di prima parte.

Parametri

-Confirm

Applicabile: SharePoint Online

Richiede la conferma prima di eseguire il cmdlet. Questo cmdlet usa ConfirmImpact.High, quindi lo richiede per impostazione predefinita. Consente -Confirm:$false di eliminare la richiesta in automazione. L'eliminazione della richiesta non ignora la convalida, l'autorizzazione, il controllo o la protezione di prima parte.

Proprietà dei parametri

Tipo:System.Management.Automation.SwitchParameter
Valore predefinito:None
Supporta i caratteri jolly:False
DontShow:False
Alias:cfr

Set di parametri

(All)
Posizione:Named
Obbligatorio:False
Valore dalla pipeline:False
Valore dalla pipeline in base al nome della proprietà:False
Valore dagli argomenti rimanenti:False

-WhatIf

Applicabile: SharePoint Online

Mostra cosa accade se viene eseguito il cmdlet. Il cmdlet non viene eseguito.

Proprietà dei parametri

Tipo:System.Management.Automation.SwitchParameter
Valore predefinito:None
Supporta i caratteri jolly:False
DontShow:False
Alias:wi

Set di parametri

(All)
Posizione:Named
Obbligatorio:False
Valore dalla pipeline:False
Valore dalla pipeline in base al nome della proprietà:False
Valore dagli argomenti rimanenti:False

CommonParameters

Questo cmdlet supporta i parametri comuni: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction e -WarningVariable. Per altre informazioni, vedere about_CommonParameters.

Input

None

Output

None

Questo cmdlet non restituisce un oggetto di output. Usare Get-SPOTenantRestrictedAppAccessControl per confermare i criteri del tenant risultanti.

Note

  • L'attivazione del commutatore tenant avvia l'applicazione dell'elenco di indirizzi bloccati del tenant e l'applicazione a livello di sito solo per i criteri del sito il cui flag a livello Enabled di sito è True. I criteri dei siti disabilitati non iniziano a essere applicati.
  • Il tenant switch è il master enforcement switch. Anche se è disattivato, l'elenco degli indirizzi non consentiti del tenant e tutti i criteri a livello di sito non vengono applicati.
  • L'abilitazione dell'opzione non modifica l'elenco degli indirizzi non consentiti archiviato. La configurazione e l'abilitazione sono ortogonali.
  • È consentito un commutatore abilitato con un elenco degli indirizzi non consentiti vuoto, ma l'elenco degli indirizzi non consentiti del tenant non nega nulla fino a quando non viene aggiunto un ID applicazione.
  • Le applicazioni Microsoft di base e di prima parte sono escluse dalla configurazione e dall'applicazione delle restrizioni delle applicazioni.
  • Consente Enable-SPOSiteRestrictedAppAccessControl di attivare l'applicazione per un singolo sito.