For the complete documentation index, see llms.txt. This page is also available as Markdown.

GSA アプリケーション登録を削除

関連オブジェクトを含め、Azure AD から GSA アプリケーション登録を削除

説明

この runbook は、「add-gsa-application-registration」runbook によって作成された Global Secure Access のアプリケーション登録を、そこにプロビジョニングされたすべての項目を含めて削除します。対象は、アプリケーション(したがってその Service Principal、アプリケーション セグメント、コネクタ グループの割り当て)および命名規則によって作成された Security Group です。

命名規則のグループは、表示名が管理者定義のグループ接頭辞と一致するアプリケーションに割り当てられたグループを通じて識別されます。グループが作成されたものの一度も割り当てられていない場合(部分的なプロビジョニング)、命名規則に基づくベストエフォートの検索が実行されます。

安全対策:

  • runbook は、削除を行う前に、アプリケーションが実際に GSA / App Proxy アプリケーション(onPremisesPublishing)であることを検証します。

  • 既定では、命名規則に一致する Security Group のみが削除されます。アプリケーションに割り当てられている他のグループは一覧表示されますが、他のアプリケーションと共有されている可能性があるため削除されません。これを変更するには deleteAllAssignedGroups を設定します。

場所

組織 → アプリケーション → GSA アプリケーション登録の削除

Runbook の完全名

rjgit-org_applications_delete-GSA-application-registration

詳細

プロパティ

バージョン

1.2.2

必須モジュール

RealmJoin.RunbookHelper (>= 0.8.7) Microsoft.Graph.Authentication (>= 2.39.0)

スケジュール可能

いいえ

権限

アプリケーション権限

  • 種類: Microsoft Graph

    • Application.ReadWrite.All

    • Group.ReadWrite.All

パラメーター

applicationName

削除する GSA アプリケーションの完全な表示名。例: "GSA-MyApp"。

プロパティ

必須

true

既定値

種類

文字列

ポータル表示名

アプリケーション名(完全な表示名。例: GSA-MyApp)

groupPrefix

削除対象のグループを識別するために使用される、Security Group 命名規則の接頭辞。add-gsa-application-registration runbook の groupPrefix と一致している必要があります。既定値: "App - Entra - GSA - ".

プロパティ

必須

false

既定値

App - Entra - GSA -

種類

文字列

ポータルで非表示

はい(runbook のカスタマイズで事前設定)

groupSuffix

Security Group 命名規則の任意の接尾辞。既定値: 空。

プロパティ

必須

false

既定値

種類

文字列

ポータルで非表示

はい(runbook のカスタマイズで事前設定)

deleteAllAssignedGroups

true の場合、アプリケーションに割り当てられているすべてのグループが削除されます。命名規則のグループだけではありません。注意して使用してください。割り当て済みグループは他のアプリケーションと共有されている場合があります。既定値: false。

プロパティ

必須

false

既定値

いいえ

種類

ブール値

ポータル表示名

アプリケーションに割り当てられているその他すべてのグループも削除する(注意 - グループは共有されている可能性があります)

最終更新

役に立ちましたか?