DAP-naar-GDAP-overgang voor PARTNERCENTRUM-API's
Juiste rollen: Alle partnercentrumgebruikers
API's die worden beïnvloed door de overgang van gedelegeerde beheerdersbevoegdheden (DAP) naar gedetailleerde gedelegeerde beheerdersbevoegdheden (GDAP) worden op deze pagina beschreven. Ga terug naar dit document om updates te zien die van invloed zijn op en pariteit met GDAP.
Belangrijk
Azure Active Directory (Azure AD) Graph is vanaf 30 juni 2023 afgeschaft. In de toekomst doen we geen verdere investeringen in Azure AD Graph. Azure AD Graph-API's hebben geen SLA of onderhoudsverplichting buiten beveiligingsgerelateerde oplossingen. Investeringen in nieuwe functies en functionaliteiten worden alleen gedaan in Microsoft Graph.
Azure AD Graph wordt in incrementele stappen buiten gebruik gesteld, zodat u voldoende tijd hebt om uw toepassingen te migreren naar Microsoft Graph-API's. Op een later tijdstip dat we zullen aankondigen, blokkeren we het maken van nieuwe toepassingen met behulp van Azure AD Graph.
Zie Belangrijk: Buitengebruikstelling van Azure AD Graph en Afschaffing van Powershell-module voor meer informatie.
API's die worden beïnvloed door de overgang
| API | Gevolgen voor verwijderen van DAP | GDAP-pariteit |
|---|---|---|
| GetAssignedLicensesAsync | CSP-partners (Cloud Solution Provider) kunnen geen licenties krijgen van de opgegeven klantgebruiker | Partners kunnen een van de onderstaande rollen gebruiken. Maplezer,Directory Writer,Gebruikersbeheerder,Licentiebeheerder |
| GetSubscribedSkus | CSP-partners kunnen de beschikbare licenties voor een bepaalde klanttenant niet bekijken. | Partners kunnen een van de onderstaande rollen gebruiken. Directory Reader,Global Reader,User Admin,License Admin |
| AssignUserLicensesAsync | CSP-partners kunnen geen licenties toewijzen aan de gebruikers van de klant | Partners kunnen een van de onderstaande rollen gebruiken. Directory Writer,Gebruikersbeheerder,Licentiebeheerder |
| DirectoryRoles ophalen | Geen impact | Maplezer |
| GetCustomerDirectoryRoleUserMembers | CSP-partners kunnen geen directoryrollen gebruikersleden krijgen voor een klant | Partners kunnen een van de onderstaande rollen gebruiken. Maplezer,Globale lezer,Directory Writer,Beheerder met bevoorrechte rol |
| AddUserMember | CSP-partner kan geen klantgebruiker toevoegen aan een bepaalde directoryrol | Beheerder voor bevoorrechte rollen |
| RemoveUserMember | CSP-partner kan een klantgebruiker niet verwijderen uit een bepaalde directoryrol | Beheerder voor bevoorrechte rollen |
| GetCustomerUsersAsync | CSP-partnergebruiker kan de details van alle gebruikers in de tenant van de klant niet weergeven/ophalen | Partners kunnen een van de onderstaande rollen gebruiken. Maplezer, globale lezer, gebruikersbeheerder |
| GetCustomerUserDetailsAsync | CSP-partner kan de details van een gebruiker in de tenant van de klant niet weergeven/ophalen | Partners kunnen een van de onderstaande rollen gebruiken. Maplezer, globale lezer, gebruikersbeheerder |
| GetUserDirectoryRolesAsync | CSP-partner kan de directoryrollen waartoe de klantgebruiker deel uitmaakt, niet weergeven/ophalen. | Partners kunnen een van de onderstaande rollen gebruiken. Maplezer, globale lezer, gebruikersbeheerder |
| CreateCustomerUserAsync | CSP-partner kan geen nieuwe gebruikers maken in de tenant van de klant | Partners kunnen een van de onderstaande rollen gebruiken. Directory Writer, Gebruikersbeheerder |
| DeleteCustomerUserAsync | CSP-partner kan geen gebruikers verwijderen in de tenant van de klant | Gebruikersbeheerder |
| UpdateCustomerUserAsync | CSP-partner kan de eigenschappen van een gebruiker in de tenant van de klant niet bijwerken. (Gebruik deze API niet om wachtwoorden opnieuw in te stellen, zoek naar de nieuwe ResetPassword-API voor GDAP) | Partners kunnen een van de onderstaande rollen gebruiken. Directory Writer, Gebruikersbeheerder |
| ResetPassword (geen API-documenten beschikbaar) | CSP-partners kunnen de wachtwoorden van gebruikers in de tenant van de klant niet opnieuw instellen | Gebruikerbeheerder/Bevoegde verificatiebeheerder om wachtwoord opnieuw in te stellen voor gebruikers van licentiebeheer bevoegde verificatiebeheerder om het wachtwoord voor alle andere gebruikers opnieuw in te stellen |
| Alle serviceaanvragen voor een klant ophalen | Kan geen ondersteuningstickets voor de klant weergeven |
Elke rol die ondersteuning biedt voor microsoft.office365.supportTickets /allEntities/allTasks of microsoft.azure.supportTickets /allEntities/allTasks Permissions reference |
| De aanvragen van de klantenservice ophalen op id | Kan geen ondersteuningstickets voor de klant weergeven |
Elke rol die ondersteuning biedt voor microsoft.office365.supportTickets /allEntities/allTasks of microsoft.azure.supportTickets /allEntities/allTasks Permissions reference |
| GetSubscribedSku | Partner kan niet alle beschikbare licenties voor de klanttenant zien in verschillende kanalen. | Partners kunnen een van de onderstaande rollen gebruiken. Maplezer, globale lezer |
| Kwalificatie bijwerken | DAP is niet vereist voor toegang tot deze API | Er is geen GDAP-rol vereist |
| Klant-id ophalen | De volgende kenmerken retourneren niet: CustomDomain, CompanyProfileEmail, CompanyProfileAddress. |
Nieuwe API's gemaakt die ondersteuning bieden voor GDAP GetCustomerDomains GetCustomerOrganization Directory Reader |
| GetCustomerCompanyProfile | De volgende kenmerken retourneren niet: CustomDomain, CompanyProfileEmail, CompanyProfileAddress. |
Nieuwe API's gemaakt die ondersteuning bieden voor GDAP GetCustomerDomains GetCustomerOrganization Directory Reader |
| Upgrades ophalen | CSP-partners kunnen niet zien of ze in aanmerking komen voor upgrades met licentieoverdracht. | Partners kunnen een van de onderstaande rollen gebruiken. Maplezer, globale lezer |
| Overgangsovergangen ophalen | CSP-partners kunnen niet zien of ze in aanmerking komen voor overgangen met licentieoverdracht. | Partners kunnen een van de onderstaande rollen gebruiken. Adreslijstlezer, globale lezer Opmerking: hoewel deze API beschikbaar is voor verouderde en nieuwe commerce-ervaring (NCE), is GDAP alleen vereist voor verouderde versies. |
| Upgraden | CSP-partners kunnen geen licentieoverdracht uitvoeren tijdens een upgrade. | Directory Reader of Global Reader (alleen upgraden) Directory Writer (upgrade met licentieoverdracht) |
| Overgang maken | CSP-partners kunnen geen licentieoverdracht uitvoeren tijdens de overgang. | Directory Reader of Global Reader (alleen overgang) Directory Writer (overgang met licentieoverdracht) Opmerking: hoewel deze API beschikbaar is voor verouderde en NCE, is GDAP alleen vereist voor verouderde versies. |
| Inrichtingsstatus ophalen per abonnement op id | CSP-partners kunnen de inrichtingsstatus voor hun abonnementen niet zien. | Partners kunnen een van de onderstaande rollen gebruiken. Maplezer, globale lezer |
| De beheerde services voor een klant ophalen op basis van id | CSP-partners zijn niet gemachtigd. | Partners kunnen de nieuwe Graph API gebruiken. ServiceManagementDetails vermelden |
| De kwalificaties van een klant asynchroon bijwerken | CSP-partners zijn niet gemachtigd. | Alleen voor GCC-kwalificaties (Government Community Cloud). Partners kunnen een van de onderstaande rollen gebruiken. Maplezer,Directory Writer,Gebruikersbeheerder,Licentiebeheerder |