Megosztás a következőn keresztül:


Microsoft Entra-javaslat: Migrálás az Azure AD Graph API-kból a Microsoft Graphba

A Microsoft Entra javaslatai személyre szabott elemzéseket és végrehajtható útmutatást nyújtanak a bérlőnek az ajánlott ajánlott eljárásokhoz való igazításához.

Ez a cikk két javaslatot tartalmaz az alkalmazások és szolgáltatásnevek Azure AD Graph API-kból a Microsoft Graphba való migrálására. Ezeket a javaslatokat a Microsoft Graph ajánlási API-jában hívjuk meg aadGraphDeprecationApplicationaadGraphDeprecationServicePrincipal .

Leírás

Az Azure Active Directory (Azure AD) Graph API-k elavulását 2020-ban jelentették be, és most már a kivonási ciklusban vannak. Minden alkalmazásnak és szolgáltatásnévnek át kell költöznie az új Microsoft Graph API-kba.

Általánosságban elmondható, hogy az Azure AD Graph API-kat továbbra is használó alkalmazásokat és szolgáltatásneveket a szervezet vagy egy szállító fejlesztette ki. Ezeket az alkalmazásokat valószínűleg frissíteniük kell a fejlesztőknek, vagy frissíteniük kell egy új verzióra.

Az Azure AD Graph elavulásával kapcsolatban két javaslat létezik. Az egyik az alkalmazások listáját, a másik pedig a szolgáltatásnevek listáját tartalmazza. Mindkét javaslatot külön kell kezelni.

Alkalmazások és szolgáltatásnevek

A javaslat Alkalmazások verziója részletesen ismerteti a bérlőben regisztrált alkalmazásokat, és meghívja az Azure AD Graph API-kat. Gondolja át, az alkalmazásregisztrációk a Microsoft Entra felügyeleti központban.

A javaslat szolgáltatásnév-verziója részletezi azokat az alkalmazásokat, amelyek egy másik bérlőben vannak regisztrálva, de hozzájárultak a bérlőben való használathoz. Gondolja át, nagyvállalati alkalmazások a Microsoft Entra Felügyeleti központban. Ezeket az alkalmazásokat a több-bérlős vállalat egy fejlesztője vagy egy szoftverszállító szolgáltathatja. A szolgáltatásnevek esetében valószínűleg kapcsolatba kell lépnie a szállítóval, hogy megállapíthassa, hogyan kérhet frissítést az alkalmazás újabb verziójára.

Érték

A Microsoft Graph egyetlen egységes végpontot kínál a Microsoft Entra és a Microsoft 365 szolgáltatások eléréséhez. A Microsoft Graph API-k az Azure AD Graph API-k összes funkcióját, valamint számos újabb API-funkciót tartalmaznak. A Microsoft Graph-ügyfélkódtárak beépített támogatást nyújtanak olyan funkciókhoz, mint az újrapróbálkozások kezelése, a biztonságos átirányítások, a transzparens hitelesítés és a hasznos adatok tömörítése. Ezek a képességek nem voltak elérhetők az Azure AD Graphban.

Az Azure AD Graphot továbbra is meghívó alkalmazásokra vagy szolgáltatásnevekre hatással lesz a jövőbeli kivonási tevékenység. A funkcióvesztés elkerülése érdekében javasoljuk, hogy migráljon a Microsoft Graphra.

Cselekvési terv

Mindkét javaslat tartalmazza az érintett erőforrások listáját. Az alkalmazások és szolgáltatásnevek áttekintésének és frissítésének folyamata hasonló.

Képernyőkép az érintett alkalmazásokról.

  1. A javaslatok részletei között tekintse át az Azure AD Graphot hívó alkalmazások és szolgáltatásnevek listáját az Érintett erőforrások területen.

  2. A További részletek hivatkozásra kattintva megtekintheti az Alábbi részleteket az Azure AD Graph API-tevékenységről.

    • Művelet neve: Az API-művelet leírása, például listaalkalmazás, felhasználó létrehozása vagy csoport törlése
    • Kérelmek – 30 nap: Az alkalmazás által az elmúlt 30 napban küldött kérelmek száma
    • Utolsó kérelem dátuma: A művelet által legutóbb végrehajtott művelet dátuma és időpontja.

    Képernyőkép a kijelölt alkalmazás további részleteiről.

  3. A megfelelő alkalmazás tulajdonosával vagy közzétevőjével együttműködve azonosítsa az alkalmazás frissítéséhez szükséges lépéseket.

Ezek a javaslatok aktívként jelennek meg, amíg 30 napig nem volt Azure AD Graph API-tevékenység. 30 napnyi Azure AD Graph API-tevékenység után az alkalmazás vagy szolgáltatásnév befejezettként lesz megjelölve. Az összes erőforrás kezelése után a javaslat befejezettként lesz megjelölve.