Remove-AzureADOAuth2PermissionGrant

Remove-AzureADOAuth2PermissionGrant
    -ObjectId <String>
    [-InformationAction <ActionPreference>]
    [-InformationVariable <String>]
    [<CommonParameters>]

Remove-AzureADOAuth2PermissionGrant コマンドレットは、Azure Active Directory (AD) の oAuth2PermissionGrant オブジェクトを削除します。

PS C:\> $SharePointSP = Get-AzureADServicePrincipal | Where-Object {$_.DisplayName -eq "Microsoft.SharePoint"}
PS C:\> $SharePointOA2AllSitesRead = Get-AzureADOAuth2PermissionGrant | Where-Object {$_.ResourceId -eq $SharePointSP.ObjectId} | Where-Object {$_.Scope -eq "AllSites.Read"}
PS C:\> Remove-AzureADOAuth2PermissionGrant -ObjectId $SharePointOA2AllSitesRead.ObjectId

最初のコマンドは、Get-AzureADServicePrincipal (./Get-AzureADServicePrincipal.md)コマンドレットを使用して、指定された表示名に一致するサービス プリンシパルを取得します。 このコマンドは、結果を $SharePointSP 変数に格納します。

2 番目のコマンドは、Get-AzureADOAuth2PermissionGrant (./Get-AzureADOAuth2PermissionGrant.md)コマンドレットを使用して、特定のアクセス許可の付与を取得します。 このコマンドは、結果を $SharePointOA 2AllSitesRead 変数に格納します。

最後のコマンドは、$SharePointOA 2AllSitesRead のアクセス許可の付与を削除します。

このコマンドレットでは、一般的なパラメーター -Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction、-WarningVariable の各パラメーターがサポートされています。 詳細については、about_CommonParametersを参照してください。