Bagikan melalui

Transisi dari DAP ke GDAP pada API di Pusat Mitra

Peran yang sesuai: Semua pengguna Pusat Mitra

API yang terpengaruh oleh transisi dari hak istimewa admin (DAP) yang didelegasikan ke hak istimewa admin terdelegasi granular (GDAP) dirinci di halaman ini. Kembali ke dokumen ini untuk melihat pembaruan dalam dampak dan paritas dengan GDAP.

Penting

Grafik Azure Active Directory (Azure AD) tidak digunakan lagi per 30 Juni 2023. Ke depannya, kami tidak melakukan investasi lebih lanjut di Azure AD Graph. API Azure AD Graph tidak memiliki komitmen SLA atau pemeliharaan di luar perbaikan terkait keamanan. Investasi dalam fitur dan fungsionalitas baru hanya akan dilakukan di Microsoft Graph.

Kami akan menghentikan Azure AD Graph dalam langkah-langkah bertahap sehingga Anda memiliki waktu yang cukup untuk memigrasikan aplikasi Anda ke MICROSOFT Graph API. Di kemudian hari yang akan kami umumkan, kami akan memblokir pembuatan aplikasi baru apa pun menggunakan Azure AD Graph.

Untuk mempelajari selengkapnya, lihat Penting: Penghentian Azure AD Graph dan Penghentian Modul PowerShell.

API yang terpengaruh oleh transisi

Antarmuka Pemrograman Aplikasi (API) Dampak penghapusan DAP Paritas GDAP
GetAssignedLicensesAsync Mitra Penyedia Solusi Cloud (CSP) tidak bisa mendapatkan lisensi pengguna pelanggan tertentu Mitra dapat menggunakan salah satu peran di bawah ini.
Directory Reader,
Directory Writer,
User Admin,
License Admin
DapatkanSKU yang Berlangganan Mitra CSP tidak dapat melihat lisensi yang tersedia untuk penyewa pelanggan tertentu. Mitra dapat menggunakan salah satu peran di bawah ini.
Directory Reader,
Global Reader,
User Admin,
License Admin
AssignUserLicensesAsync Mitra CSP tidak dapat menetapkan lisensi kepada pengguna pelanggan Mitra dapat menggunakan salah satu peran di bawah ini.
Directory Writer, Admin Pengguna
, Admin Lisensi
Dapatkan DirectoryRoles Tidak ada dampak Pembaca Direktori
getCustomerDirectoryRoleUserMembers Mitra CSP tidak bisa mendapatkan peran Anggota Pengguna Direktori untuk pelanggan Mitra dapat menggunakan salah satu peran di bawah ini.
Directory Reader,
Global Reader,
Directory Writer,
Privileged Role Admin
AddUserMember Mitra CSP tidak dapat menambahkan pengguna pelanggan ke peran direktori tertentu Admin Peran Hak Istimewa
RemoveUserMember Mitra CSP tidak dapat menghapus pengguna pelanggan dari peran direktori tertentu Admin Peran Istimewa
GetCustomerUsersAsync Pengguna mitra CSP tidak dapat melihat/mendapatkan detail semua pengguna di tenant pelanggan. Mitra dapat menggunakan salah satu peran di bawah ini.
Directory Reader,
Global reader,
User Admin
GetCustomerUserDetailsAsync Mitra CSP tidak dapat melihat atau memperoleh detail tentang pengguna di tenant pelanggan. Mitra dapat menggunakan salah satu peran di bawah ini.
Directory Reader,
Global reader,
User Admin
GetUserDirectoryRolesAsync Mitra CSP tidak dapat melihat/mendapatkan peran direktori tempat pengguna pelanggan menjadi bagiannya. Mitra dapat menggunakan salah satu peran di bawah ini.
Directory Reader,
Global reader,
User Admin
CreateCustomerUserAsync Mitra CSP tidak dapat membuat pengguna baru di dalam tenant pelanggan. Mitra dapat menggunakan salah satu peran di bawah ini.
Directory Writer, Admin Pengguna
DeleteCustomerUserAsync Mitra CSP tidak bisa menghapus pengguna di tenant pelanggan Admin Pengguna
UpdateCustomerUserAsync Mitra CSP tidak dapat memperbarui properti pengguna di penyewa pelanggan. (Jangan gunakan API ini untuk mengatur ulang kata sandi, cari API ResetPassword baru untuk GDAP) Mitra dapat menggunakan salah satu peran di bawah ini.
Directory Writer, Admin Pengguna
ResetPassword (tidak ada dokumen API yang tersedia) Mitra CSP tidak dapat mengatur ulang kata sandi pengguna di penyewa pelanggan Admin Pengguna / Admin Autentikasi Istimewa untuk mengatur ulang kata sandi untuk pengguna manajemen lisensi
Admin Autentikasi Istimewa untuk mengatur ulang kata sandi untuk semua pengguna lain
Dapatkan semua permintaan layanan pelanggan untuk Tidak dapat melihat tiket dukungan
untuk pelanggan.		 Peran apa pun yang mendukung microsoft.office365.supportTickets
/allEntities/allTasks atau microsoft.azure.supportTickets
/allEntities/allTasks
Referensi Izin
Dapatkan permintaan layanan pelanggan berdasarkan ID Tidak dapat melihat tiket dukungan pelanggan
 Peran apa pun yang mendukung microsoft.office365.supportTickets
/allEntities/allTasks atau microsoft.azure.supportTickets
/allEntities/allTasks
Referensi Izin
getSubscribedSku Mitra tidak dapat melihat semua lisensi yang tersedia pada tenant pelanggan melalui berbagai saluran. Mitra dapat menggunakan salah satu peran di bawah ini. Pembaca Direktori
, pembaca global
Pembaruan Kualifikasi DAP tidak diperlukan untuk mengakses API ini Tidak Diperlukan Peran GDAP
Dapatkan ID Pelanggan Atribut berikut tidak mengembalikan:
CustomDomain, CompanyProfileEmail, CompanyProfileAddress.		 API baru dibuat yang mendukung GDAP GetCustomerDomains
GetCustomerOrganization
Directory Reader
DapatkanProfilPerusahaanPelanggan Atribut berikut tidak mengembalikan:
CustomDomain, CompanyProfileEmail, CompanyProfileAddress.		 API baru dibuat yang mendukung GDAP GetCustomerDomains
GetCustomerOrganization
Directory Reader
Dapatkan Peningkatan Mitra CSP tidak dapat melihat apakah mereka memenuhi syarat untuk peningkatan dengan transfer lisensi. Mitra dapat menggunakan salah satu peran di bawah ini.
Pembaca Direktori, Pembaca global
Dapatkan Kelayakan Transisi Mitra CSP tidak dapat melihat apakah mereka memenuhi syarat untuk transisi dengan transfer lisensi. Mitra dapat menggunakan salah satu peran di bawah ini.
Directory Reader,
Global reader
Catatan: Meskipun API ini tersedia untuk pengalaman lama dan pengalaman perdagangan baru (NCE), GDAP hanya diperlukan untuk pengalaman lama.
Peningkatan Mitra CSP tidak dapat melakukan transfer lisensi selama peningkatan. Pembaca Direktori atau Pembaca Global (hanya pemutakhiran)
Penulis Direktori (pemutakhiran dengan transfer lisensi)
Membuat Transisi Mitra CSP tidak dapat melakukan transfer lisensi selama transisi. Pembaca Direktori atau Pembaca Global (khusus transisi)
Directory Writer (transisi dengan transfer lisensi)
Catatan: Meskipun API ini tersedia untuk warisan dan NCE, GDAP hanya diperlukan untuk warisan.
Dapatkan Status Penyediaan berdasarkan Langganan menurut ID Mitra CSP tidak dapat melihat status provisi untuk langganan mereka. Mitra dapat menggunakan salah satu peran di bawah ini. Pembaca Direktori
, pembaca global
Dapatkan layanan terkelola untuk pelanggan berdasarkan ID Mitra CSP tidak berwenang. Mitra dapat menggunakan Graph API baru. Mencantumkan serviceManagementDetails
Memperbarui kualifikasi pelanggan secara asinkron Mitra CSP tidak berizin. Hanya untuk kualifikasi Cloud Komunitas Pemerintah (GCC).
Partners dapat menggunakan salah satu peran di bawah ini.
Directory Reader,
Directory Writer,
User Admin,
License Admin

Konten terkait