Restringir la autorización de todo el dominio a un grupo de seguridad de Microsoft 365

Limita el acceso de aplicación de CalendarBridge únicamente a los miembros de un grupo de seguridad con correo habilitado, mediante una política de acceso de aplicación de Exchange Online.

C Chad Actualizado el 10 de enero de 2024 1 min de lectura

Pasos

  1. En la consola de administración de Exchange, crea un grupo de seguridad con correo habilitado que incluya a los usuarios a los que quieres permitir el acceso de CalendarBridge.
  2. Ejecuta PowerShell como administrador.
  3. Ejecuta estos comandos:
    1. Install-Module -Name ExchangeOnlineManagement
    2. Import-Module ExchangeOnlineManagement
      • Si obtienes un error de que la ejecución de scripts está deshabilitada, ejecuta Set-ExecutionPolicy RemoteSigned.
      • Una vez terminado, puedes restablecerlo con Set-ExecutionPolicy Restricted.
    3. Connect-ExchangeOnline -UserPrincipalName <email address of Exchange Online admin>
    4. New-ApplicationAccessPolicy -AppId a0dc78e0-066a-4aeb-b1e6-0f3efa277ed3 -PolicyScopeGroupId <name of mail-enabled security group> -AccessRight RestrictAccess -Description "Restrict CalendarBridge to only members of <name of mail-enabled security group>."
    5. Test-ApplicationAccessPolicy -Identity <email address of user in group> -AppId a0dc78e0-066a-4aeb-b1e6-0f3efa277ed3 — esto debería devolver “granted.”
    6. Test-ApplicationAccessPolicy -Identity <email address of user NOT in group> -AppId a0dc78e0-066a-4aeb-b1e6-0f3efa277ed3 — esto debería devolver “denied.”