将条件访问策略应用于 MS Teams 自定义应用程序的可能性答案

【问题标题】：Possibility to apply Conditional Access Policy to MS Teams custom app将条件访问策略应用于 MS Teams 自定义应用程序的可能性
【发布时间】：2021-06-01 05:10:59
【问题描述】：

我们在 MS Teams 中有一个自定义应用程序。但我们不想让整个组织都使用这个应用程序。目前，我们已在 Teams 管理中心设置自定义策略，将自定义应用添加到策略中，并将用户策略更新为需要访问应用的用户的自定义策略。

是否可以通过 Azure AD 条件访问策略而不是在 Teams 管理中心创建自定义策略来限制对自定义应用程序的访问？我尝试在 Azure AD 中使用自定义应用程序的 app-id 进行搜索，但找不到任何设置条件访问策略的内容。用户列表是动态的，并且会经常更新，我们有什么办法可以做到这一点。

我不希望用户从 Teams 添加应用程序，并且他们显示一条消息说 -“你无法访问该应用程序”。如果可能，我想设置一个条件策略，即使在组织策略中启用了该应用后，该应用也不会在 Teams 应用查看器中可见。

【问题讨论】：

标签： azure-active-directory microsoft-teams

【解决方案1】：

您可以为组织中的特定用户指定策略。然后，您可以使用 app permission policies、app setup policies 和 custom app policies and settings 为组织中的特定用户配置应用体验。请查看此Manage app permission policies in Microsoft Teams 和Manage your apps in the Microsoft Teams admin center 了解更多信息。

【讨论】：

您好 Nikitha，感谢您的回复。但我正在寻找创建自定义策略以外的选项。每当我们想为新用户启用自定义应用程序时，我们都必须从管理中心更新用户的策略。随着应用程序的增加，这将导致在自定义策略而不是组织范围内的策略中拥有更多用户。因此，我正在寻找其他选项，例如为 Azure AD 应用程序设置条件访问策略。这对 Teams 自定义应用程序可行吗？