Migrieren Ihrer Apps von Azure AD Graph zu Microsoft Graph

Wichtig

Azure Active Directory Graph (Azure AD) ist veraltet und befindet sich in seinem Deaktivierungspfad. In Zukunft werden wir keine weiteren Investitionen in Azure AD Graph tätigen, und Azure AD Graph-APIs haben keine SLA oder Wartungsverpflichtungen, die über sicherheitsbezogene Korrekturen hinausgehen. Investitionen in neue Features und Funktionen werden nur in Microsoft Graph getätigt.

Am 30. Juni 2023 endet der dreijährige Ablaufzeitraum für Azure AD Graph. Vor dem 30. Juni 2023 sind vorhandene Anwendungen, die Azure AD Graph verwenden, nicht betroffen. Nach dem 30. Juni 2023 tritt Azure AD Graph in die Deaktivierungsphase ein, in der wir es in inkrementellen Schritten außer Kraft setzen, damit Sie genügend Zeit haben, Ihre Anwendungen zu Microsoft Graph-APIs zu migrieren. Der erste Schritt in diesem Plan und zu einem späteren Zeitpunkt, den wir bekannt geben werden, blockieren wir die Erstellung neuer Anwendungen mithilfe von Azure AD Graph.

Weitere Informationen zur neuesten Ankündigung finden Sie unter Wichtig: Einstellung von Azure AD Graph und Einstellung des PowerShell-Moduls.

Gründe für die Verwendung von Microsoft Graph

Microsoft Graph stellt unsere beste API-Oberfläche dar. Es bietet einen einzigen einheitlichen Endpunkt für den Zugriff auf Microsoft Entra-Dienste und Microsoft 365-Dienste wie Microsoft Teams und Microsoft Intune. Die Nutzung von Microsoft Graph-API hat sich mehr als verdoppelt, und in den letzten zwei Jahren haben wir 167 neue Features hinzugefügt. Alle neuen Funktionen sind nur über Microsoft Graph verfügbar.

Microsoft Graph ist außerdem sicherer und resilienter als Azure AD Graph.

Microsoft Graph verfügt über alle Funktionen, die in Azure AD Graph verfügbar waren, und neue APIs wie Identitätsschutz und Authentifizierungsmethoden. Die Clientbibliotheken bieten integrierte Unterstützung für Features wie Wiederholungsbehandlung, sichere Umleitungen, transparente Authentifizierung und Nutzlastkomprimierung.

Wechseln Sie zu Microsoft Graph, um diese erweiterten Funktionen zu nutzen und:

• Microsoft 365-Gruppenverwaltung.
• Einladungen externer Benutzer.
• Die Möglichkeit , Benutzer, Microsoft 365-Gruppen, Anwendungen und Dienstprinzipale nach dem Löschen wiederherzustellen .
• Webhookbenachrichtigungen für Benutzer und Gruppen.
• Erweiterte Lizenzverwaltungsfeatures, einschließlich gruppenbasierter Lizenzierung.
• Identitätsgovernancefeatures wie:
  • Privileged Identity Management (PIM), um Benutzer nur bei Bedarf und für einen begrenzten Zeitraum auf privilegierte Rollen zu erhöhen.
  • Zugriffsüberprüfungen für einmalige oder wiederkehrende Zugriffsüberprüfungen zum Nachweis der Zugriffsrechte des Benutzers.
  • Nutzungsbedingungen , um Organisationen die Möglichkeit zu geben, Informationen für rechtliche oder Compliance-Anforderungen wie Haftungsausschlusshinweise vorzulegen.
• Sicherheitsfeatures wie:
  • Identitätsrisikoereignisse.
  • Riskante Benutzer.
• Clientbibliotheken und Beispiele , die auf vielen weiteren Plattformen und Sprachen verfügbar sind. Microsoft Graph SDKs bieten eine auffindbare Schnittstelle für den einfachen Zugriff auf Ihre Daten bei transparenter Verarbeitung der Tokenerfassung, Wiederholungsbehandlung aufgrund von Fehlern und Drosselung, sichere Umleitungsverarbeitung und Modellserialisierung und Deserialisierung.
• Weitere OData-Abfragefunktionen , die von Ressourcen wie Benutzern, Gruppen, Anwendungen und Dienstprinzipalen unterstützt werden.

Die restlichen Artikel in diesem Abschnitt helfen Ihnen beim Migrieren Ihrer App von Azure AD Graph zu Microsoft Graph. Sie finden folgendes:

• Eine Prüfliste, die Sie bei der Planung der Migration unterstützt.
• Leitfaden zur Beschreibung bestimmter Unterschiede zwischen den APIs.
• Links zu weiteren Ressourcen und Beispielen zur Veranschaulichung spezifischer Unterschiede.
• Häufig gestellte Fragen zur Beantwortung anderer Fragen oder Bedenken.

Senden Sie alle anderen Fragen, offenen Probleme und Featureanforderungen über Microsoft Q&A, indem Sie das Tag azure-ad-graph-deprecation verwenden.

Erste Schritte:

• Erkunden von Microsoft Graph-Konzepten und -Methoden.
• Verwenden Sie Graph Explorer, um mit Microsoft Graph zu experimentieren.
• Erhalten Sie Antworten auf Fragen, die Sie möglicherweise zur Migration haben.

Nächster Schritt

Überprüfen Sie die Prüfliste für die App-Migration, um Die Migration zu planen.