Бөлісу құралы:

Cкрытие корпоративного приложения

  • Мақала

Узнайте, как скрыть корпоративные приложения в идентификаторе Microsoft Entra. Когда приложение скрыто, у пользователей по-прежнему есть к нему доступ.

Необходимые компоненты

Чтобы скрыть приложение на портале Мои приложения и средства запуска Microsoft 365, вам потребуется:

  • Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .
  • Одна из следующих ролей: администратор облачных приложений, администратор приложений.
  • Для скрытия всех приложений Microsoft 365 требуется глобальный администратор.

Скрытие приложения от пользователя

Чтобы скрыть приложение на портале "Мои приложения" и в средстве запуска приложений Microsoft 365, выполните описанные ниже действия.

  1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
  2. Перейдите к приложениям>Identity>Application Enterprise Для всех приложений.>
  3. Найдите приложение, которое нужно скрыть, а затем выберите его.
  4. В области навигации слева выберите Свойства.
  5. Выберите Нет для вопроса Видно пользователям?.
  6. Выберите Сохранить.

Примечание.

Эти инструкции применяются только к сторонним корпоративным приложениям Майкрософт. Дополнительные сведения о приложениях Майкрософт см. в отчетах о входе в отчеты о первых приложениях Майкрософт. Кроме того, администраторы должны помнить, что скрытие приложения от пользователей не препятствует входу в эти приложения с помощью методов, отличных от портала Мои приложения, таких как общие ссылки или зависимости служб.

Чтобы скрыть приложение на портале Мои приложения с помощью Azure AD PowerShell, необходимо подключиться к Azure AD PowerShell и войти как минимум администратор облачных приложений. Вы можете вручную добавить тег HideApp в субъект-службу для приложения. Выполните следующие команды Azure AD PowerShell, чтобы задать свойству "Видимый для пользователей" приложения значение No.

Connect-AzureAD

$objectId = "<objectId>"
$servicePrincipal = Get-AzureADServicePrincipal -ObjectId $objectId
$tags = $servicePrincipal.tags
$tags += "HideApp"
Set-AzureADServicePrincipal -ObjectId $objectId -Tags $tags

Чтобы скрыть приложение на портале Мои приложения с помощью Microsoft Graph PowerShell, необходимо подключиться к Microsoft Graph PowerShell и войти как минимум администратор облачных приложений. Вы можете вручную добавить тег HideApp в субъект-службу для приложения. Чтобы задать для свойства Видно пользователям? приложения значение Нет, выполните указанные ниже команды Microsoft Graph PowerShell.

Connect-MgGraph

$servicePrincipal = Get-MgServicePrincipal -ServicePrincipalId $objectId
$tags = $servicePrincipal.tags
$tags += "HideApp"
Update-MgServicePrincipal -ServicePrincipalID  $objectId -Tags $tags

Чтобы скрыть корпоративное приложение с помощью Graph Explorer, необходимо войти как минимум администратор облачных приложений.

Выполните следующие запросы.

  1. Найдите приложение, которое требуется скрыть.

    GET https://graph.microsoft.com/v1.0/servicePrincipals/00001111-aaaa-2222-bbbb-3333cccc4444

  2. Обновите приложение, чтобы скрыть его от пользователей.

    PATCH https://graph.microsoft.com/v1.0/servicePrincipals/00001111-aaaa-2222-bbbb-3333cccc4444/

    Укажите в запросе приведенный ниже текст.

    {
    "tags": [
    "HideApp"
    ]
}

    Предупреждение

    Если приложение содержит другие теги, их необходимо включить в текст запроса. В противном случае запрос перезапишет их.

Скрытие приложений Microsoft 365 на портале "Мои приложения"

Совет

Действия, описанные в этой статье, могут немного отличаться на портале, с который вы начинаете работу.

Чтобы скрыть все приложения Microsoft 365 на портале "Мои приложения", выполните указанные ниже действия. Приложения по-прежнему будут видны на портале Office 365.

  1. Войдите в Центр администрирования Microsoft Entra в качестве глобального администратора.

    Внимание

    Корпорация Майкрософт рекомендует использовать роли с наименьшими разрешениями. Это помогает повысить безопасность вашей организации. Глобальный администратор — это высоко привилегированная роль, которая должна быть ограничена сценариями чрезвычайных ситуаций, когда вы не можете использовать существующую роль.

  2. Перейдите к приложениям Identity>Applications>Enterprise.
  3. Выберите средства запуска приложений в разделе "Управление элементами меню".
  4. Выберите Параметры.
  5. Включите параметр "Пользователи" только для приложений Microsoft 365 на портале Microsoft 365.
  6. Выберите Сохранить.

Следующие шаги