Microsoft vill gärna aktivera en mängd funktioner och tjänster oavsett om de är testade eller inte (av slutkund). I en mindre miljö brukar det ju fungera men i stormiljö vill man av säkerhetsskäl att allt som inte testats skall vara avstängd.
I Microsoft365 släpps med jämna mellanrum appar och funktioner som påverkar både användare och administratörer oavsett typ av tenant/organisation. Detta är sjukt frustrerande i större organisationer då man helt plötsligt måste agera på oannonserad app eller funktion.
Hanteringen av appar är idag utspridd över flera admincenter och kontroller vilket Microsoft nu vill ändra med en universell hantering. Tills det händer behöver man dock navigera sig igenom en hel del steg för att stänga ner sådant man inte vill störa användarna med.
Admin Center
Välj vad du vill göra otillgängligt och spara
Teams Admin Center
Välj vad du vill göra otillgängligt och spara
Graph Explorer
Alla inställningar vi gjort hindrar endast användarna från att installera. Apparna är synliga och användaren kan skapa en ”förfrågan”. För att stoppa det kan man göra alla appar osnliga med Graph Explorer
Gå till https://developer.microsoft.com/en-us/graph/graph-explorer
Logga in och ge din organisation tillåtelse (inloggning måste ske med admin-konto)
Använda GET-kommandot och skriv in https://graph.microsoft.com/beta/teamwork/teamsAppSettings
Om dina behörigheter inte är tillräckliga visas det i fönstret. Välja att tilldela dig rätt behörighet via ”Modify permission”
Använda GET-kommandot igen https://graph.microsoft.com/beta/teamwork/teamsAppSettings
Byt nu från GET till Patch och klistra in nedan rader i övre delen av fönstret
{
"@odata.type": "#microsoft.graph.teamsAppSettings",
"allowUserRequestsForAppAccess": "false"
}
Kör sedan ”Run query”
Byt tillbaka till ”Get” och kör frågan igen för att kontrollera att värdet har ändrats
Verifiera i Teams att alla tredjepartappar är osynliga
Källor
https://learn.microsoft.com/en-us/microsoftteams/manage-apps
https://www.loebmann.tech/disable-teams-app-user-requests/
