Omezení celodoménové autorizace na skupinu zabezpečení Microsoft 365

Omezte aplikační přístup CalendarBridge pouze na členy skupiny zabezpečení s podporou e-mailu pomocí zásady přístupu aplikací Exchange Online.

C Chad Aktualizováno 10. ledna 2024 1 min čtení

Kroky

  1. V administrační konzoli Exchange vytvořte skupinu zabezpečení s podporou e-mailu, která zahrnuje uživatele, kterým chcete povolit přístup CalendarBridge.
  2. Spusťte PowerShell jako správce.
  3. Spusťte tyto příkazy:
    1. Install-Module -Name ExchangeOnlineManagement
    2. Import-Module ExchangeOnlineManagement
      • Pokud se zobrazí chyba, že spouštění skriptů je zakázáno, spusťte Set-ExecutionPolicy RemoteSigned.
      • Jakmile budete hotovi, můžete to vrátit zpět pomocí Set-ExecutionPolicy Restricted.
    3. Connect-ExchangeOnline -UserPrincipalName <e-mailová adresa správce Exchange Online>
    4. New-ApplicationAccessPolicy -AppId a0dc78e0-066a-4aeb-b1e6-0f3efa277ed3 -PolicyScopeGroupId <název skupiny zabezpečení s podporou e-mailu> -AccessRight RestrictAccess -Description "Restrict CalendarBridge to only members of <název skupiny zabezpečení s podporou e-mailu>."
    5. Test-ApplicationAccessPolicy -Identity <e-mailová adresa uživatele ve skupině> -AppId a0dc78e0-066a-4aeb-b1e6-0f3efa277ed3 — toto by mělo vrátit “granted.”
    6. Test-ApplicationAccessPolicy -Identity <e-mailová adresa uživatele mimo skupinu> -AppId a0dc78e0-066a-4aeb-b1e6-0f3efa277ed3 — toto by mělo vrátit “denied.”