GSA アプリケーション登録を削除

関連オブジェクトを含め、Azure AD から GSA アプリケーション登録を削除

説明

この runbook は、「add-gsa-application-registration」runbook によって作成された Global Secure Access のアプリケーション登録を、そこにプロビジョニングされたすべての項目を含めて削除します。対象は、アプリケーション（したがってその Service Principal、アプリケーション セグメント、コネクタ グループの割り当て）および命名規則によって作成された Security Group です。

命名規則のグループは、表示名が管理者定義のグループ接頭辞と一致するアプリケーションに割り当てられたグループを通じて識別されます。グループが作成されたものの一度も割り当てられていない場合（部分的なプロビジョニング）、命名規則に基づくベストエフォートの検索が実行されます。

安全対策:

• runbook は、削除を行う前に、アプリケーションが実際に GSA / App Proxy アプリケーション（onPremisesPublishing）であることを検証します。
• 既定では、命名規則に一致する Security Group のみが削除されます。アプリケーションに割り当てられている他のグループは一覧表示されますが、他のアプリケーションと共有されている可能性があるため削除されません。これを変更するには deleteAllAssignedGroups を設定します。

場所

組織 → アプリケーション → GSA アプリケーション登録の削除

Runbook の完全名

rjgit-org_applications_delete-GSA-application-registration

詳細

プロパティ	値
バージョン	1.2.2
必須モジュール	RealmJoin.RunbookHelper (>= 0.8.7) Microsoft.Graph.Authentication (>= 2.39.0)
スケジュール可能	いいえ

権限

アプリケーション権限

• 種類: Microsoft Graph

  • Application.ReadWrite.All
  • Group.ReadWrite.All

パラメーター

applicationName

削除する GSA アプリケーションの完全な表示名。例: "GSA-MyApp"。

プロパティ	値
必須	true
既定値
種類	文字列
ポータル表示名	アプリケーション名（完全な表示名。例: GSA-MyApp）

groupPrefix

削除対象のグループを識別するために使用される、Security Group 命名規則の接頭辞。add-gsa-application-registration runbook の groupPrefix と一致している必要があります。既定値: "App - Entra - GSA - ".

プロパティ	値
必須	false
既定値	App - Entra - GSA -
種類	文字列
ポータルで非表示	はい（runbook のカスタマイズで事前設定）

groupSuffix

Security Group 命名規則の任意の接尾辞。既定値: 空。

プロパティ	値
必須	false
既定値
種類	文字列
ポータルで非表示	はい（runbook のカスタマイズで事前設定）

deleteAllAssignedGroups

true の場合、アプリケーションに割り当てられているすべてのグループが削除されます。命名規則のグループだけではありません。注意して使用してください。割り当て済みグループは他のアプリケーションと共有されている場合があります。既定値: false。

プロパティ	値
必須	false
既定値	いいえ
種類	ブール値
ポータル表示名	アプリケーションに割り当てられているその他すべてのグループも削除する（注意 - グループは共有されている可能性があります）

Runbook リファレンスの概要に戻る