Partilhar via


Ocultar uma aplicação empresarial

Saiba como ocultar aplicações empresariais no Microsoft Entra ID. Quando um aplicativo está oculto, os usuários ainda têm permissões para o aplicativo.

Pré-requisitos

Para ocultar um aplicativo do portal Meus Aplicativos e do iniciador do Microsoft 365, você precisa:

  • Uma conta Microsoft Entra com uma subscrição ativa. Crie uma conta gratuitamente.
  • Uma das seguintes funções:
    • Administrador de aplicativos na nuvem
    • Administrador de Aplicações.
    • O Administrador Global é necessário para ocultar todos os aplicativos do Microsoft 365.

Ocultar um aplicativo do usuário final

Use as etapas a seguir para ocultar um aplicativo do portal Meus Aplicativos e do inicializador de aplicativos do Microsoft 365.

  1. Entre no centro de administração do Microsoft Entra como um Administrador de Aplicações Cloudpelo menos.
  2. Navegue até Identidade>Aplicações>Aplicações empresariais>Todas as aplicações.
  3. Procure o aplicativo que deseja ocultar e selecione o aplicativo.
  4. No painel de navegação esquerdo, selecione Propriedades.
  5. Selecione Não para a pergunta Visível para os usuários? .
  6. Selecione Guardar.

Nota

Estas instruções aplicam-se apenas a Aplicações Empresariais Microsoft não originais. Para saber mais sobre aplicativos primários da Microsoft, consulte Aplicativos primários da Microsoft em relatórios de entrada. Os administradores também precisam ter em mente que ocultar o aplicativo dos usuários não os impede de entrar nesses aplicativos por métodos diferentes do portal Meus Aplicativos, como links compartilhados ou dependências de serviço.

Para ocultar um aplicativo do portal Meus Aplicativos, usando o Microsoft Entra PowerShell, você precisa se conectar ao Microsoft Entra PowerShell e entrar como pelo menos um Administrador de Aplicativos na Nuvem. Você pode adicionar manualmente a tag HideApp ao principal de serviço da aplicação. Execute os seguintes comandos do Microsoft Entra PowerShell para configurar a propriedade Visibilidade para os Utilizadores? da aplicação para Não.

Connect-Entra -scopes "Application.ReadWrite.All"

$objectId = "<objectId>"
$servicePrincipal = Get-EntraServicePrincipal -ObjectId $objectId
$tags = $servicePrincipal.tags
$tags += "HideApp"
Set-EntraServicePrincipal -ObjectId $objectId -Tags $tags

Para ocultar um aplicativo do portal Meus Aplicativos, usando o Microsoft Graph PowerShell, você precisa se conectar ao Microsoft Graph PowerShell e entrar como pelo menos um Administrador de Aplicativo na Nuvem. Você pode adicionar manualmente a tag HideApp ao principal de serviço do aplicativo. Execute os seguintes comandos do Microsoft Graph PowerShell para definir a propriedade Visible to Users? do aplicativo como No.

Connect-MgGraph "Application.ReadWrite.All"
$tags = $servicePrincipal.tags
$tags += "HideApp"
Update-MgServicePrincipal -ServicePrincipalID  $objectId -Tags $tags

Para ocultar um aplicativo corporativo usando o Graph Explorer, você precisa entrar como pelo menos um administrador de aplicativos na nuvem.

Certifique-se de consentir com a permissão Application.ReadWrite.All antes de executar as consultas.

Execute as seguintes consultas.

  1. Obtenha o aplicativo que você deseja ocultar.

    GET https://graph.microsoft.com/v1.0/servicePrincipals/00001111-aaaa-2222-bbbb-3333cccc4444
    
  2. Atualize o aplicativo para ocultá-lo dos usuários.

    PATCH https://graph.microsoft.com/v1.0/servicePrincipals/00001111-aaaa-2222-bbbb-3333cccc4444/
    

    Forneça o seguinte corpo de solicitação.

    {
        "tags": [
        "HideApp"
        ]
    }
    

    Aviso

    Se o aplicativo tiver outras tags, você deve incluí-las no corpo da solicitação. Caso contrário, a consulta irá substituí-los.

Ocultar aplicativos do Microsoft 365 do portal Meus Aplicativos

Use as etapas a seguir para ocultar todos os aplicativos do Microsoft 365 do portal Meus Aplicativos. Os aplicativos ainda estão visíveis no portal do Office 365.

Importante

A Microsoft recomenda que você use funções com o menor número de permissões. Esta prática ajuda a melhorar a segurança da sua organização. Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência ou quando você não pode usar uma função existente.

  1. Entre no centro de administração do Microsoft Entra como Administrador Global.
  2. Navegue até Aplicativos de identidade>>Aplicativos corporativos.
  3. Selecione Inicializadores de aplicativos em Gerenciar itens de menu.
  4. Selecione Definições.
  5. Habilite a opção de Os usuários só podem ver aplicativos do Microsoft 365 no portal do Microsoft 365.
  6. Selecione Guardar.