Verwalten der Microsoft Entra-Anwendungen in Ihrem Partner Center-Konto

Artikel
02/05/2024

Sie können Anwendungen oder Diensten, die zu Microsoft Entra ID Ihrer Organisation gehören, Zugriff auf Ihr Partner Center-Konto gewähren. Diese Microsoft Entra-Anwendungsbenutzerkonten können zum Aufrufen der REST-APIs verwendet werden, die von den Microsoft Store-Diensten bereitgestellt werden.

Hinzufügen von Microsoft Entra-Anwendungen aus dem Verzeichnis Ihrer Organisation

Wählen Sie das Zahnradsymbol (nahe der oberen rechten Ecke in Partner Center) und dann Kontoeinstellungen aus. Wählen Sie im Menü Einstellungen die Option Benutzer aus.
Wählen Sie auf der Seite Benutzer die Option Microsoft Entra-Anwendungen hinzufügen aus.
Wählen Sie eine oder mehrere Microsoft Entra-Anwendungen aus der angezeigten Liste aus. Über das Suchfeld können Sie bestimmte Microsoft Entra-Anwendungen suchen.

Tipp

Wenn Sie mehrere Microsoft Entra-Anwendungen auswählen, die Ihrem Partner Center-Konto hinzugefügt werden sollen, müssen Sie diesen dieselbe Rolle oder denselben Satz benutzerdefinierter Berechtigungen zuweisen. Um mehrere Microsoft Entra-Anwendungen mit unterschiedlichen Rollen/Berechtigungen hinzuzufügen, wiederholen Sie die folgenden Schritte für jede Rolle bzw. für jeden Satz benutzerdefinierter Berechtigungen.
Wenn Sie alle Microsoft Entra-Anwendungen ausgewählt haben, klicken Sie auf Ausgewählte hinzufügen.
Geben Sie im Abschnitt Rollen die Rolle(n) oder die benutzerdefinierten Berechtigungen für die ausgewählten Microsoft Entra-Anwendungen an.
Wählen Sie Speichern.

Erstellen eines neuen Microsoft Entra-Anwendungskontos im Verzeichnis Ihrer Organisation und Hinzufügen zu Ihrem Partner Center-Konto

Wenn Sie einem neuen Microsoft Entra-Anwendungskonto Partner Center-Zugriff gewähren möchten, erstellen Sie dieses im Abschnitt Benutzer. Beachten Sie, dass dadurch ein neues Konto im Verzeichnis Ihrer Organisation erstellt wird, nicht nur in Ihrem Partner Center-Konto.

Tipp

Wenn Sie diese Microsoft Entra-Anwendung hauptsächlich für die Partner Center-Authentifizierung verwenden und keine Benutzer benötigen, um direkt darauf zuzugreifen, können Sie eine beliebige gültige Adresse für die Antwort-URL und App-ID-URI eingeben, solange diese Werte nicht von einer anderen Microsoft Entra-Anwendung in Ihrem Verzeichnis verwendet werden.

Wählen Sie auf der Seite Benutzer (unter Kontoeinstellungen) die Option Microsoft Entra-Anwendungen hinzufügen aus.
Wählen Sie auf der nächsten Seite Neue Microsoft Entra-Anwendung aus.
Geben Sie die Antwort-URL für die neue Microsoft Entra-Anwendung ein. Dies ist die URL, über die sich die Benutzer anmelden und Ihre Microsoft Entra-Anwendung verwenden können (auch bekannt als App-URL oder Anmelde-URL). Die Antwort-URL darf nicht länger als 256 Zeichen sein und muss in Ihrem Verzeichnis eindeutig sein.
Geben Sie den App-ID-URI für die neue Microsoft Entra-Anwendung ein. Dies ist ein logischer Bezeichner für die Microsoft Entra-Anwendung, der beim Senden einer Anforderung für einmaliges Anmelden an Microsoft Entra angezeigt wird. Beachten Sie, dass der App-ID-URI für jede Microsoft Entra-Anwendung in Ihrem Verzeichnis eindeutig sein muss und maximal 256 Zeichen enthalten darf. Weitere Informationen zum App-ID-URI finden Sie unter Ändern der von einer Anwendung unterstützten Konten.
Geben Sie im Abschnitt Rollen die Rolle(n) oder die benutzerdefinierten Berechtigungen für die ausgewählten Microsoft Entra-Anwendungen an.
Wählen Sie Speichern.

Nachdem Sie eine Ändern der von einer Anwendung unterstützten Konten-Anwendung hinzugefügt oder erstellt haben, können Sie zum Abschnitt Benutzer zurückkehren und den Anwendungsnamen auswählen, um die Einstellungen für die Anwendung zu überprüfen, zum Beispiel die Mandanten-ID, Client-ID, Antwort-URL und App-ID-URI.

Hinweis

Wenn Sie die REST-APIs verwenden möchten, die von den Microsoft Store-Diensten bereitgestellt werden, benötigen Sie die auf dieser Seite angezeigten Werte für die Mandanten-ID und die Client-ID, um ein Microsoft Entra-Zugriffstoken abzurufen, mit dem Sie die Aufrufe von Diensten authentifizieren können.

Verwalten von Schlüsseln für eine Microsoft Entra-Anwendung

Wenn Ihre Microsoft Entra-Anwendung Daten in der Microsoft Entra ID liest und schreibt, benötigt sie einen Schlüssel. Sie können Schlüssel für eine Microsoft Entra-Anwendung erstellen, indem Sie die zugehörigen Informationen in Partner Center bearbeiten. Außerdem können Sie nicht mehr benötigte Schlüssel entfernen.

Wählen Sie auf der Seite Benutzerverwaltung (unter Kontoeinstellungen) den Namen der Microsoft Entra-Anwendung aus.

Tipp

Wenn Sie den Namen der Microsoft Entra-Anwendung auswählen, werden alle aktiven Schlüssel für die Microsoft Entra-Anwendung angezeigt, einschließlich des Datums, an dem der Schlüssel erstellt wurde und wann er abläuft. Um einen Schlüssel zu entfernen, der nicht mehr benötigt wird, wählen Sie Entfernen aus.
Wählen Sie zum Hinzufügen eines neuen Schlüssels Neuen Schlüssel hinzufügen aus.
In einem Bildschirm werden die Client-ID und die Schlüsselwerte angezeigt.

Wichtig

Da Sie nach Verlassen der Seite nicht mehr auf diese Informationen zugreifen können, sollten Sie sie unbedingt drucken oder kopieren.
Wenn Sie weitere Schlüssel erstellen möchten, wählen Sie Weiteren Schlüssel hinzufügen aus.

Bearbeiten einer Microsoft Entra-Anwendung

Nachdem Sie Benutzer, Gruppen und/oder Microsoft Entra-Anwendungen zu Ihrem Partner Center-Konto hinzugefügt haben, können Sie Änderungen an ihren Kontoinformationen vornehmen.

Wichtig

Änderungen an Rollen oder Berechtigungen wirken sich nur auf den Partner Center-Zugriff aus. Alle anderen Änderungen (z. B. Ändern des Namens oder der Gruppenmitgliedschaft eines Benutzers oder der Antwort-URL und App-ID-URI für eine Microsoft Entra-Anwendung) werden im Microsoft Entra-Mandanten Ihrer Organisation sowie in Ihrem Partner Center-Konto widergespiegelt.

Wählen Sie auf der Seite Benutzerverwaltung (unter Kontoeinstellungen) den Namen des Benutzers, der Gruppe oder des Microsoft Entra-Anwendungskontos aus, das Sie bearbeiten möchten.
Nehmen Sie die gewünschten Änderungen vor. Für eine Microsoft Entra-Anwendung können Sie neue Werte für die Antwort-URL oder den App-ID-URI eingeben. Denken Sie daran, dass diese Änderungen sowohl im Verzeichnis Ihrer Organisation als auch in Ihrem Partner Center-Konto vorgenommen werden.
Wenn Sie Änderungen im Zusammenhang mit dem Partner Center-Zugriff vornehmen möchten, wählen oder deaktivieren Sie die anzuwendende(n) Rolle(n), oder wählen Sie Berechtigungen anpassen aus, und nehmen Sie die gewünschten Änderungen vor. Diese Änderungen wirken sich nur auf den Partner Center-Zugriff aus und ändern keine Berechtigungen im Microsoft Entra-Mandanten Ihrer Organisation.
Wählen Sie Speichern.

Anzeigen des Verlaufs für Kontobenutzer

Als Kontobesitzer können Sie den detaillierten Browserverlauf für alle zusätzlichen Benutzer anzeigen, die Sie dem Konto hinzugefügt haben.

Wählen Sie auf der Seite Benutzerverwaltung (unter Kontoeinstellungen) den Link aus, der unter Letzte Aktivität für den Benutzer angezeigt wird, dessen Browserverlauf Sie überprüfen möchten. Sie können die URLs für alle Seiten anzeigen, die der Benutzer in den letzten 30 Tagen besucht hat.

Entfernen von Microsoft Entra-Anwendungen

Wenn Sie die Microsoft Entra-Anwendung aus Ihrem Partner Center-Konto entfernen möchten, wählen Sie das Optionsfeld links zur Anwendung aus, und klicken Sie dann auf Entfernen oben in der Tabelle auf der Seite Benutzerverwaltung. Nachdem Sie bestätigt haben, dass Sie sie entfernen möchten, kann die Microsoft Entra-Anwendung nicht mehr auf Ihr Partner Center-Konto zugreifen (es sei denn, Sie fügen sie später erneut hinzu).