Een ondernemingstoepassing verbergen
Meer informatie over het verbergen van bedrijfstoepassingen in Microsoft Entra ID. Wanneer een toepassing is verborgen, hebben gebruikers nog steeds machtigingen voor de toepassing.
Vereisten
Als u een toepassing wilt verbergen in de Mijn apps-portal en het Microsoft 365-startprogramma, hebt u het volgende nodig:
- Een Azure-account met een actief abonnement. Gratis een account maken
- Een van de volgende rollen: Cloudtoepassingsbeheerder, Toepassingsbeheerder.
- Globale beheerder is vereist om alle Microsoft 365-toepassingen te verbergen.
Een toepassing verbergen voor de eindgebruiker
Gebruik de volgende stappen om een toepassing te verbergen in de Mijn apps-portal en het startprogramma voor Microsoft 365-toepassingen.
- Meld u aan bij het Microsoft Entra-beheercentrum als minimaal een cloudtoepassingsbeheerder.
- Blader naar Bedrijfstoepassingen voor identiteitstoepassingen>>>Alle toepassingen.
- Zoek naar de toepassing die u wilt verbergen en selecteer de toepassing.
- Selecteer in het linker navigatiemenu de optie Eigenschappen.
- Selecteer Nee voor de vraag Zichtbaar voor gebruikers?
- Selecteer Opslaan.
Notitie
Deze instructies zijn alleen van toepassing op Microsoft Enterprise-toepassingen die niet van de eerste partij zijn. Zie microsoft-toepassingen van derden in aanmeldingsrapporten voor meer informatie over eigen Microsoft-toepassingen. Beheerders moeten er ook rekening mee houden dat het verbergen van de toepassing van de gebruikers niet verhindert dat ze zich via andere methoden dan de Mijn apps-portal aanmelden bij deze toepassingen, zoals gedeelde koppelingen of serviceafhankelijkheden.
Als u een toepassing wilt verbergen in de Mijn apps-portal met behulp van Azure AD PowerShell, moet u verbinding maken met Azure AD PowerShell en u aanmelden als ten minste een cloudtoepassingsbeheerder. U kunt de HideApp-tag handmatig toevoegen aan de service-principal voor de toepassing. Voer de volgende Azure AD PowerShell-opdrachten uit om de eigenschap Visible to Users van de toepassing in te stellen op Nee.
Connect-AzureAD
$objectId = "<objectId>"
$servicePrincipal = Get-AzureADServicePrincipal -ObjectId $objectId
$tags = $servicePrincipal.tags
$tags += "HideApp"
Set-AzureADServicePrincipal -ObjectId $objectId -Tags $tags
Als u een toepassing wilt verbergen in de Mijn apps-portal, moet u verbinding maken met Microsoft Graph PowerShell en u aanmelden als een cloudtoepassingsbeheerder. U kunt de HideApp-tag handmatig toevoegen aan de service-principal voor de toepassing. Voer de volgende Microsoft Graph PowerShell-opdrachten uit om de eigenschap Visible to Users van de toepassing in te stellen op Nee.
Connect-MgGraph
$servicePrincipal = Get-MgServicePrincipal -ServicePrincipalId $objectId
$tags = $servicePrincipal.tags
$tags += "HideApp"
Update-MgServicePrincipal -ServicePrincipalID $objectId -Tags $tags
Als u een bedrijfstoepassing wilt verbergen met Graph Explorer, moet u zich aanmelden als ten minste een cloudtoepassingsbeheerder.
Voer de volgende query's uit.
Haal de toepassing op die u wilt verbergen.
GET https://graph.microsoft.com/v1.0/servicePrincipals/00001111-aaaa-2222-bbbb-3333cccc4444
Werk de toepassing bij om deze te verbergen voor gebruikers.
PATCH https://graph.microsoft.com/v1.0/servicePrincipals/00001111-aaaa-2222-bbbb-3333cccc4444/
Geef de volgende aanvraagbody op.
{ "tags": [ "HideApp" ] }
Waarschuwing
Als de toepassing andere tags heeft, moet u deze opnemen in de hoofdtekst van de aanvraag. Anders worden ze door de query overschreven.
Microsoft 365-toepassingen verbergen in de Mijn apps-portal
Tip
Stappen in dit artikel kunnen enigszins variƫren op basis van de portal waaruit u begint.
Gebruik de volgende stappen om alle Microsoft 365-toepassingen te verbergen in de Mijn apps-portal. De toepassingen zijn nog steeds zichtbaar in de Office 365-portal.
- Meld u als globale beheerder aan bij het Microsoft Entra-beheercentrum.
Belangrijk
Microsoft raadt u aan rollen te gebruiken met de minste machtigingen. Dit helpt de beveiliging voor uw organisatie te verbeteren. Globale beheerder is een zeer bevoorrechte rol die moet worden beperkt tot scenario's voor noodgevallen wanneer u geen bestaande rol kunt gebruiken.
- Blader naar Bedrijfstoepassingen voor identiteitstoepassingen>>.
- Selecteer startprogramma's voor apps onder Menu-items beheren .
- Selecteer Instellingen.
- Schakel de optie gebruikers in om alleen Microsoft 365-apps te zien in de Microsoft 365-portal.
- Selecteer Opslaan.