Share via

DAP-naar-GDAP-overgang voor PARTNERCENTRUM-API's

  • Artikel

Juiste rollen: Alle partnercentrumgebruikers

API's die worden beïnvloed door de overgang van gedelegeerde beheerdersbevoegdheden (DAP) naar gedetailleerde gedelegeerde beheerdersbevoegdheden (GDAP) worden op deze pagina beschreven. Ga terug naar dit document om updates te zien die van invloed zijn op en pariteit met GDAP.

Belangrijk

Azure Active Directory (Azure AD) Graph is vanaf 30 juni 2023 afgeschaft. In de toekomst doen we geen verdere investeringen in Azure AD Graph. Azure AD Graph-API's hebben geen SLA of onderhoudsverplichting buiten beveiligingsgerelateerde oplossingen. Investeringen in nieuwe functies en functionaliteiten worden alleen gedaan in Microsoft Graph.

Azure AD Graph wordt in incrementele stappen buiten gebruik gesteld, zodat u voldoende tijd hebt om uw toepassingen te migreren naar Microsoft Graph-API's. Op een later tijdstip dat we zullen aankondigen, blokkeren we het maken van nieuwe toepassingen met behulp van Azure AD Graph.

Zie Belangrijk: Buitengebruikstelling van Azure AD Graph en Afschaffing van Powershell-module voor meer informatie.

API's die worden beïnvloed door de overgang

API Gevolgen voor verwijderen van DAP GDAP-pariteit
GetAssignedLicensesAsync CSP-partners (Cloud Solution Provider) kunnen geen licenties krijgen van de opgegeven klantgebruiker Partners kunnen een van de onderstaande rollen gebruiken.
Maplezer,Directory
Writer,Gebruikersbeheerder,Licentiebeheerder
GetSubscribedSkus CSP-partners kunnen de beschikbare licenties voor een bepaalde klanttenant niet bekijken. Partners kunnen een van de onderstaande rollen gebruiken.
Directory Reader,Global
Reader,User
Admin,License
Admin
AssignUserLicensesAsync CSP-partners kunnen geen licenties toewijzen aan de gebruikers van de klant Partners kunnen een van de onderstaande rollen gebruiken.
Directory Writer,Gebruikersbeheerder,Licentiebeheerder
DirectoryRoles ophalen Geen impact Maplezer
GetCustomerDirectoryRoleUserMembers CSP-partners kunnen geen directoryrollen gebruikersleden krijgen voor een klant Partners kunnen een van de onderstaande rollen gebruiken.
Maplezer,Globale
lezer,Directory
Writer,Beheerder
met bevoorrechte rol
AddUserMember CSP-partner kan geen klantgebruiker toevoegen aan een bepaalde directoryrol Beheerder voor bevoorrechte rollen
RemoveUserMember CSP-partner kan een klantgebruiker niet verwijderen uit een bepaalde directoryrol Beheerder voor bevoorrechte rollen
GetCustomerUsersAsync CSP-partnergebruiker kan de details van alle gebruikers in de tenant van de klant niet weergeven/ophalen Partners kunnen een van de onderstaande rollen gebruiken.
Maplezer,
globale lezer,
gebruikersbeheerder
GetCustomerUserDetailsAsync CSP-partner kan de details van een gebruiker in de tenant van de klant niet weergeven/ophalen Partners kunnen een van de onderstaande rollen gebruiken.
Maplezer,
globale lezer,
gebruikersbeheerder
GetUserDirectoryRolesAsync CSP-partner kan de directoryrollen waartoe de klantgebruiker deel uitmaakt, niet weergeven/ophalen. Partners kunnen een van de onderstaande rollen gebruiken.
Maplezer,
globale lezer,
gebruikersbeheerder
CreateCustomerUserAsync CSP-partner kan geen nieuwe gebruikers maken in de tenant van de klant Partners kunnen een van de onderstaande rollen gebruiken.
Directory Writer,
Gebruikersbeheerder
DeleteCustomerUserAsync CSP-partner kan geen gebruikers verwijderen in de tenant van de klant Gebruikersbeheerder
UpdateCustomerUserAsync CSP-partner kan de eigenschappen van een gebruiker in de tenant van de klant niet bijwerken. (Gebruik deze API niet om wachtwoorden opnieuw in te stellen, zoek naar de nieuwe ResetPassword-API voor GDAP) Partners kunnen een van de onderstaande rollen gebruiken.
Directory Writer,
Gebruikersbeheerder
ResetPassword (geen API-documenten beschikbaar) CSP-partners kunnen de wachtwoorden van gebruikers in de tenant van de klant niet opnieuw instellen Gebruikerbeheerder/Bevoegde verificatiebeheerder om wachtwoord opnieuw in te stellen voor gebruikers van licentiebeheer
bevoegde verificatiebeheerder om het wachtwoord voor alle andere gebruikers opnieuw in te stellen
Alle serviceaanvragen voor een klant ophalen Kan geen ondersteuningstickets
voor de klant weergeven		 Elke rol die ondersteuning biedt voor microsoft.office365.supportTickets
/allEntities/allTasks of microsoft.azure.supportTickets
/allEntities/allTasks
Permissions reference
De aanvragen van de klantenservice ophalen op id Kan geen ondersteuningstickets
voor de klant weergeven		 Elke rol die ondersteuning biedt voor microsoft.office365.supportTickets
/allEntities/allTasks of microsoft.azure.supportTickets
/allEntities/allTasks
Permissions reference
GetSubscribedSku Partner kan niet alle beschikbare licenties voor de klanttenant zien in verschillende kanalen. Partners kunnen een van de onderstaande rollen gebruiken.
Maplezer,
globale lezer
Kwalificatie bijwerken DAP is niet vereist voor toegang tot deze API Er is geen GDAP-rol vereist
Klant-id ophalen De volgende kenmerken retourneren niet:
CustomDomain, CompanyProfileEmail, CompanyProfileAddress.		 Nieuwe API's gemaakt die ondersteuning bieden voor GDAP GetCustomerDomains
GetCustomerOrganization
Directory Reader
GetCustomerCompanyProfile De volgende kenmerken retourneren niet:
CustomDomain, CompanyProfileEmail, CompanyProfileAddress.		 Nieuwe API's gemaakt die ondersteuning bieden voor GDAP GetCustomerDomains
GetCustomerOrganization
Directory Reader
Upgrades ophalen CSP-partners kunnen niet zien of ze in aanmerking komen voor upgrades met licentieoverdracht. Partners kunnen een van de onderstaande rollen gebruiken.
Maplezer, globale lezer
Overgangsovergangen ophalen CSP-partners kunnen niet zien of ze in aanmerking komen voor overgangen met licentieoverdracht. Partners kunnen een van de onderstaande rollen gebruiken.
Adreslijstlezer,
globale lezer
Opmerking: hoewel deze API beschikbaar is voor verouderde en nieuwe commerce-ervaring (NCE), is GDAP alleen vereist voor verouderde versies.
Upgraden CSP-partners kunnen geen licentieoverdracht uitvoeren tijdens een upgrade. Directory Reader of Global Reader (alleen upgraden)
Directory Writer (upgrade met licentieoverdracht)
Overgang maken CSP-partners kunnen geen licentieoverdracht uitvoeren tijdens de overgang. Directory Reader of Global Reader (alleen overgang)
Directory Writer (overgang met licentieoverdracht)
Opmerking: hoewel deze API beschikbaar is voor verouderde en NCE, is GDAP alleen vereist voor verouderde versies.
Inrichtingsstatus ophalen per abonnement op id CSP-partners kunnen de inrichtingsstatus voor hun abonnementen niet zien. Partners kunnen een van de onderstaande rollen gebruiken.
Maplezer,
globale lezer
De beheerde services voor een klant ophalen op basis van id CSP-partners zijn niet gemachtigd. Partners kunnen de nieuwe Graph API gebruiken. ServiceManagementDetails vermelden
De kwalificaties van een klant asynchroon bijwerken CSP-partners zijn niet gemachtigd. Alleen voor GCC-kwalificaties (Government Community Cloud).
Partners kunnen een van de onderstaande rollen gebruiken.
Maplezer,Directory
Writer,Gebruikersbeheerder,Licentiebeheerder

Volgende stappen