Delen via


Gebruik Microsoft Entra ID voor toegang tot de Windows 365 API's in Microsoft Graph

Microsoft Graph API ondersteunt Windows 365 als bèta- en V1.0-workloads met specifieke API's en machtigingsrollen. De Microsoft Graph API maakt gebruik van Microsoft Entra ID voor verificatie en toegangsbeheer. Voor toegang tot de Windows 365-API's in Microsoft Graph is het volgende vereist:

  • Een toepassings-id met:
    • Machtiging om Microsoft Entra ID en de Microsoft Graph API's aan te roepen.
    • Machtigingsbereiken die relevant zijn voor de specifieke toepassingstaken.
  • Gebruikersreferenties met:
    • Machtiging voor toegang tot de Microsoft Entra tenant die is gekoppeld aan de toepassing.
    • Rolmachtigingen die vereist zijn voor de ondersteuning van de toepassingsmachtigingsbereiken.
  • De eindgebruiker moet machtigingen verlenen aan de app om toepassingstaken uit te voeren voor de Azure-tenant.

Dit artikel:

  • Laat zien hoe u een toepassing registreert met toegang tot Microsoft Graph API en relevante machtigingsrollen.
  • Beschrijft de Windows 365 API-machtigingsrollen.

Zie Versiebeheer, ondersteuning en wijzigingsbeleid voor Microsoft Graph voor meer informatie over API-versies.

Apps registreren voor het gebruik van de Microsoft Graph API

Een app registreren voor het gebruik van Microsoft Graph API:

  1. Meld u aan bij het Microsoft Intune-beheercentrum met beheerdersreferenties. Indien van toepassing kunt u het volgende gebruiken:
    • Het tenantbeheerdersaccount.
    • Een tenantgebruikersaccount met de instelling Gebruikers kunnen toepassingen registreren ingeschakeld.
  2. Selecteer Alle services>Azure Active Directory-toepassingen>>App-registraties.
  3. Kies Nieuwe registratie om een nieuwe toepassing te maken of kies een bestaande toepassing.
  4. Als u een nieuwe registratie hebt gekozen, geeft u in het deelvenster Een toepassing registreren het volgende op:
    • Een naam voor de toepassing.
    • Het ondersteunde accounttype.
    • Een omleidings-URI-waarde (optioneel).
  5. Selecteer Registreren.
  6. In het deelvenster Toepassing :
    • Noteer de waarde van de toepassings-id (client).
    • Selecteer API-machtigingen.
  7. Selecteer in het deelvenster API-machtigingende optie Een machtiging> toevoegenMicrosoft API's>Microsoft Graph> selecteert het type machtigingen dat voor uw toepassing is vereist.
  8. Kies de vereiste rollen voor uw app door het selectievakje naast de relevante namen in te schakelen. Kies voor de beste resultaten de minste rollen die nodig zijn om uw toepassing te implementeren. Zie Microsoft Graph-machtigingsreferentie voor meer informatie over Windows 365 en andere Graph API machtigingsbereiken.
  9. Wanneer u klaar bent, selecteert u Machtigingen toevoegen om uw wijzigingen op te slaan.

U kunt er ook voor kiezen om alle tenantaccounts toestemming te geven om de app te gebruiken zonder referenties op te geven. Hiervoor kunt u machtigingen verlenen en de bevestigingsprompt accepteren. Wanneer u de toepassing voor de eerste keer uitvoert, wordt u gevraagd de app toestemming te geven om de geselecteerde rollen uit te voeren.

Volgende stappen

Toegang tot webtoepassingen autoriseren met OAuth 2.0 en Microsoft Entra ID.

Aan de slag met Microsoft Entra verificatie.

Toepassingen integreren met Microsoft Entra ID.

Inzicht in OAuth 2.0.