在Microsoft中阻止应用程序/加载项以限制用户安装

Question

我需要阻止来自Microsoft的特定应用程序/加载项。这样用户将无法在其office产品(Office、团队、Outlook等)中安装应用程序/加载项。我已经通过文档，但我只看到一个选项来禁用插件，这将阻止所有用户的所有插件，我不想要的。

https://docs.microsoft.com/en-us/microsoft-365/admin/manage/manage-addins-in-the-admin-center?view=o365-worldwide

我还浏览了Microsoft Graph API，我找到了一个可以从用户中删除appRoleAssignment的API，但是用户可以重新安装。我想永久阻止这个应用程序。https://docs.microsoft.com/en-us/graph/api/resources/approleassignment?view=graph-rest-1.0

如果有永久阻止应用程序/插件的选项，请让我知道。

Answer 1

使用条件访问策略，我们可以阻止用户授权使用应用程序。以下是文档引用：https://docs.microsoft.com/en-us/graph/api/resources/conditionalaccesspolicy?view=graph-rest-1.0