Neuerungen in Microsoft Graph

  • Artikel

Sehen Sie sich die Highlights der Neuerungen aus den letzten beiden Monaten in Microsoft Graph an, was früher hinzugefügt wurde und wie Sie Ihre Ideen mit anderen teilen können. Eine detaillierte Liste der Aktualisierungen auf API-Ebene finden Sie im API-Änderungsprotokoll.

Wichtig

Features, einschließlich APIs und Tools, die sich im Status Vorschau befinden, können sich ohne vorherige Ankündigung ändern, und einige werden möglicherweise nie in den GA-Status (allgemein verfügbar) heraufgestuft. Verwenden Sie keine Features, die sich in der Vorschau befinden, in Apps in einer Produktionsumgebung.

August 2023: Neu und allgemein verfügbar

Anwendungen

Aktivieren oder deaktivieren Sie die Sperrkonfiguration vertraulicher Eigenschaften einer mehrinstanzenfähigen Anwendung zur Bearbeitung, nachdem die Anwendung in einem Mandanten bereitgestellt wurde.

Education

Erstellen Sie eine Klassenzuweisung mithilfe einer Anwendungsberechtigung, ohne dass ein angemeldeter Benutzer anwesend ist.

Identität und Zugriff | Verzeichnisverwaltung

Verwenden Sie die Anwendungsberechtigung OnPremDirectorySynchronization.Read.All oder OnPremDirectorySynchronization.ReadWrite.All zum Lesen oder Aktualisieren lokaler Verzeichnissynchronisierungsfunktionen, die für einen organization verfügbar sind, ohne dass ein angemeldeter Benutzer vorhanden ist.

Sicherheit | Warnungen und Vorfälle

Verwalten Sie zusätzliche Ressourcen, z. B. ein Kubernetes-Konto oder einen Kubernetes-Dienst oder einen Speicherblob oder Blobcontainer, als bestimmte Arten von Beweisen im Zusammenhang mit einer Warnung. Eine genaue Liste der hinzugefügten Beweistypen finden Sie hier.

Teamarbeit und Kommunikation | Apps

August 2023: Neu nur in der Vorschau

Anwendungen

Legen Sie im Rahmen des Authentifizierungsverhaltens die Anforderung fest, dass eine mehrinstanzenfähige Ressourcenanwendung über einen Dienstprinzipal im Ressourcenmandanten verfügen muss, bevor der Anwendung Zugriffstoken gewährt werden.

Geräte- und App-Verwaltung | Cloud-PC

  • Richten Sie eine Warnungsregel mithilfe einer Regelvorlage für ein Karenzzeitszenario ein. Dieser Typ einer Warnungsregel löst eine Warnung im Microsoft Endpoint Manager Admin Center aus, wenn eine Lizenz- oder Zuweisungsänderung für den Benutzer erfolgt und der Cloud-PC in eine Toleranzperiode eintritt. Weitere Informationen zu Karenzzeiten für Cloud-PCs finden Sie unter Übersicht über die Geräteverwaltung für Cloud-PCs.
  • Informieren Sie sich status aus der neuesten Integritätsprüfung für eine lokale Netzwerkverbindung zwischen einem Cloud-PC und Azure, die Cloud-PC-Add-On-Features wie einmaliges Anmelden umfasst. Diese Informationen dienen zur Optimierung der Benutzererfahrung und wirken sich nicht auf die Bereitstellung des Cloud-PCs des Kunden aus.

Geräte- und App-Verwaltung | Multi-Mandanten-Management

Rufen Sie den Lizenztyp eines angegebenen verwalteten Mandanten im Rahmen der Benutzerregistrierung für Azure Active Directory-Anmeldeinformationen ab, z. B. AADFree, AADPremium1, AADPremium2.

Education

Organisieren Sie einzelne Lernressourcen systematisch in einem Modul. Module enthalten schreibgeschützte Lernressourcen und Aufgaben, die der Kursleiter vom Kursteilnehmer ausführen soll. Der Lehrer kann einen Ressourcenordner in SharePoint für ein Modul einrichten, ein Modul nach dem anderen in einer Klassenarbeitsliste anheften , ein Modul in einer Klassenarbeitsliste lösen und ein Modul in der Klassenarbeitsliste eines Schülers veröffentlichen .

Identität und Zugriff | Identität und Anmeldung

Intelligence aus sozialen und beruflichen Netzwerken | Personen

  • Verwenden Sie die delegierte Berechtigung oder PeopleSettings.ReadWrite.All, PeopleSettings.Read.All um personenbezogene Administratoreinstellungen zu lesen oder zu aktualisieren, die für eine organization verfügbar sind, wenn ein angemeldeter Benutzer anwesend ist.
  • Verwenden Sie die richtlinienbasierte Anwendungsberechtigung oder PeopleSettings.ReadWrite.All, PeopleSettings.Read.All um personenbezogene Administratoreinstellungen zu lesen oder zu aktualisieren, die für einen organization verfügbar sind, ohne dass ein angemeldeter Benutzer anwesend ist.

Berichte | Identitäts- und Zugriffsberichte

Rufen Sie Informationen zur verwalteten Identität ab, die für eine Anmeldung verwendet wird, einschließlich ihres Typs, der zugeordneten Azure Resource Manager -Ressourcen-ID (ARM) und Informationen zu Verbundtoken.

Sicherheit | Threat Intelligence

Listen Sie Hostpaarinformationen für einen Host auf, um Verbindungen zwischen Websites anzuzeigen, auf denen Ihre Ressourcen verwendet werden und umgekehrt, und der Infrastruktur von Angreifergruppen, die auf Ihre organization abzielen. Ein Hostpaar besteht aus zwei Infrastrukturteilen (ein übergeordnetes und ein untergeordnetes Element), dessen Beziehung eine Bedrohungsuntersuchung aufbauen kann. Weitere Informationen finden Sie unter Infrastruktur-Verkettung, Datasets und Hostpaare.

Teamarbeit und Kommunikation | Anrufe und Onlinebesprechungen

Benutzer

Juli 2023: Neu und allgemein verfügbar

Kalender

Fordern Sie für die meisten Lesevorgänge für Ereignisse in Kalendern mit oder ohne angemeldeten Benutzer eine delegierte Berechtigung oder eine Anwendungsberechtigung Calendar.ReadBasicmit niedrigeren Berechtigungen an. Diese Berechtigung ermöglicht es einer App, Ereignisse aller Kalender mit Ausnahme von Eigenschaften wie Text, Anlagen und Erweiterungen zu lesen. Eine genaue Liste der Vorgänge, die diese Berechtigungen unterstützen, finden Sie in den Juli-Updates für Kalender.

Geräte- und App-Verwaltung | Clouddruck

Rufen Sie den Druckernamen in Berichten für archivierte Druckaufträge und die Druckernutzung ab.

Dateien

Dauerhaftes Löschen einer Datei, eines Ordners oder eines anderen Elements, die in OneDrive oder SharePoint gespeichert sind.

Identität und Zugriff | Verzeichnisverwaltung

  • Suchen Sie Mandanteninformationennach Domänenname oder Mandanten-ID.
  • Verwenden Sie eine Reihe neuer Eigenschaften, um das Branding einer Organisation zu konfigurieren. Beispielsweise benutzerdefiniertes CSS für die Anmeldeseite, ein benutzerdefiniertes Favicon mit einer CDN-basierten URL, benutzerdefinierter Linktext und URL für "Nutzungsbedingungen" und "Datenschutz und Cookies" in der Fußzeile und einige andere benutzerdefinierte Eigenschaften für Benutzer zum Verwalten von Konten. Eine genaue Liste dieser Verbesserungen finden Sie im API-Änderungsprotokoll.

Identität und Zugriff | Governance

Berichte | Identitäts- und Zugriffsberichte

  • Rufen Sie einen Bericht über die Details der registrierten Authentifizierungsmethoden für einen oder mehrere Benutzer in einem organization ab, z. B. mehrstufige Authentifizierung, Self-Service-Kennwortzurücksetzung und kennwortlose Authentifizierung.
  • Rufen Sie einen Bericht über die Anzahl der Benutzer in einem organization ab, der jeweils mehrstufige Authentifizierung, Self-Service-Kennwortzurücksetzung und kennwortlose Authentifizierung in einem organization.
  • Rufen Sie einen Bericht über die Anzahl der Benutzer in einer organization ab, die für jede Authentifizierungsmethode registriert sind.

Sicherheit | Warnungen und Vorfälle

Rufen Sie den Azure AD-Benutzeranzeigenamen für ein Benutzerkonto ab, das an Postfachbeweise, Prozessbeweise oder Benutzerbeweise im Zusammenhang mit einer Warnung beteiligt ist.

Teamwork und Kommunikation | Apps

Unterstützung für das Gewähren von bereichsbezogenem Zugriff (auch als ressourcenspezifische Zustimmung bezeichnet) auf eine App, die in einem Chat, team oder im persönlichen Bereich eines Benutzers installiert ist .

Teamarbeit und Kommunikation | Anrufe und Onlinebesprechungen

Juli 2023: Neu nur in der Vorschau

Anwendungen | Synchronisierung

Führen Sie einen Massenupload als Synchronisierungsauftrag durch, um Daten im Azure AD-Synchronisierungsdienst zu erfassen.

Geräte- und App-Verwaltung | Cloud-PC

Geräte- und App-Verwaltung | Unternehmensführung

Intune Juli-Updates für die Betaversion.

Identität und Zugriff | Verzeichnisverwaltung

Identität und Zugriff | Governance

Beenden Sie den Prozess der Anwendung einer Überprüfungsentscheidung für eine instance einer wiederkehrenden Zugriffsüberprüfung, die mit den Einstellungen für die automatische Anwendung und die Automatische Ansicht erstellt wurde.

Identität und Zugriff | Netzwerkzugriff

Verwenden Sie die APIs für Microsoft Entra-Internetzugriff und Microsoft Entra-Privatzugriff, damit Organisationen Kontrollen konsolidieren und einheitliche Identitäts- und Netzwerkzugriffsrichtlinien konfigurieren können. Microsoft Entra-Internetzugriff verwaltet den Zugriff auf Microsoft 365-, SaaS- und öffentliche Internet-Apps und schützt Gleichzeitig Benutzer, Geräte und Daten vor Internetbedrohungen. Microsoft Entra-Privatzugriff verwaltet den Zugriff auf private Apps, die lokal oder in der Cloud gehostet werden. Die beiden Produkte umfassen die Security Service Edge-Lösung von Microsoft. Weitere Informationen zu den APIs finden Sie unter Schützen des Zugriffs auf cloudbasierte, öffentliche und private Apps mithilfe von Microsoft Graph-Netzwerkzugriffs-APIs.

E-Mail

Berichte | Identitäts- und Zugriffsberichte

Sicherheit | Warnungen und Vorfälle

Websites und Listen

Teamarbeit und Kommunikation | Anrufe und Onlinebesprechungen

Abonnieren Sie Änderungsbenachrichtigungenfür Transkripte einer bestimmten Onlinebesprechung oder für Transkripte einer Onlinebesprechung in einem Mandanten.

Teamarbeit und Kommunikation | Geräte

Das Auflisten von Teamwork-Geräten umfasst jetzt sip-analoge Geräte, die für den Mandanten bereitgestellt wurden. Bei diesen analogen SIP-Geräten handelt es sich um Legacyendpunkte wie Aufzugstelefone, Parkplatztelefone oder Geräte in der Fabrik, die über das SIP-Gateway bei Microsoft Teams registriert sind.

Benutzer

Ordnen Sie Benutzer oder Gruppen als Sponsoren für die Berechtigungen eines Gastbenutzers im Mandanten zu, und halten Sie die Informationen und den Zugriff des Gastbenutzers auf dem neuesten Stand. Sie können einen Sponsor assen, Sponsoren auflisten und einen Sponsor entfernen.

Sie möchten auf dem Laufenden bleiben?

So können wir uns engagieren:

  • Gibt es Szenarien, die von Microsoft Graph unterstützt werden sollen? Schlagen Sie neue Features im Microsoft-Feedbackportal vor. Einige neue Funktionen sind aus beliebten Anfragen der Entwicklercommunity entstanden. Das Microsoft Graph-Team evaluiert regelmäßig die Bedürfnisse der Kunden und veröffentlicht neue Features in der folgenden Reihenfolge:

    1. Ersteinführung im Status Vorschau. Alle zugehörigen REST-API-Updates befinden sich im Beta-Endpunkt (https://graph.microsoft.com/beta).

    2. Höherstufung in den Status Allgemein verfügbar (GA), wenn genügend Feedback die Durchführbarkeit anzeigt. Alle zugehörigen REST-API-Updates werden zum v1.0-Endpunkt hinzugefügt (https://graph.microsoft.com/v1.0).

  • Werden Sie aktives Mitglied in der Microsoft Graph-Community! Nehmen Sie teil am wöchentlichen Microsoft 365-Plattform-Communityanruf.

  • Registrieren Sie sich für das Microsoft 365-Entwicklerprogramm, erhalten Sie ein kostenloses Microsoft 365-Abonnement, und beginnen Sie mit der Entwicklung!

Siehe auch