Weryfikacja wydawcy

Artykuł
01/10/2024

Weryfikacja wydawcy zapewnia użytkownikom aplikacji i administratorom organizacji informacje o autentyczności organizacji dewelopera, która publikuje aplikację zintegrowaną z Platforma tożsamości Microsoft.

Gdy aplikacja ma zweryfikowanego wydawcę, oznacza to, że organizacja publikującą aplikację została zweryfikowana jako uwierzytelniona przez firmę Microsoft. Weryfikowanie aplikacji obejmuje korzystanie z programu Microsoft Cloud Partner Program (CPP), wcześniej znanego jako Microsoft Partner Network (MPN), konta, które zostało zweryfikowane i skojarzenia zweryfikowanego identyfikatora PartnerID z rejestracją aplikacji.

Po zweryfikowaniu wydawcy aplikacji w wierszu zgody firmy Microsoft i na innych stronach internetowych pojawia się niebieski wskaźnik zweryfikowany :

Screenshot that shows an example of a Microsoft app consent prompt.

W poniższym filmie wideo opisano proces:

Weryfikacja wydawcy dotyczy głównie deweloperów, którzy tworzą wielodostępne aplikacje korzystające z protokołu OAuth 2.0 i OpenID Połączenie z Platforma tożsamości Microsoft. Te typy aplikacji mogą logować użytkownika przy użyciu interfejsu OpenID Połączenie lub mogą użyć protokołu OAuth 2.0 do żądania dostępu do danych przy użyciu interfejsów API, takich jak Microsoft Graph.

Świadczenia

Weryfikacja wydawcy dla aplikacji ma następujące korzyści:

Zwiększona przejrzystość i zmniejszenie ryzyka dla klientów. Weryfikacja wydawcy pomaga klientom identyfikować aplikacje publikowane przez deweloperów, którym ufają, aby zmniejszyć ryzyko w organizacji.
Ulepszone znakowanie. Niebieski wskaźnik zweryfikowany jest wyświetlany w wierszu zgody aplikacji Microsoft Entra na stronie aplikacji dla przedsiębiorstw i w innych elementach aplikacji widocznych dla użytkowników i administratorów.
Sprawniejsze wdrażanie w przedsiębiorstwie. Administratorzy organizacji mogą skonfigurować zasady zgody użytkownika, które obejmują stan weryfikacji wydawcy jako podstawowe kryteria zasad.

Uwaga

Od listopada 2020 r., jeśli jest włączona zgoda krokowa oparta na ryzyku, użytkownicy nie mogą wyrazić zgody na większość nowo zarejestrowanych aplikacji wielodostępnych, które nie są zweryfikowane przez wydawcę. Zasady dotyczą aplikacji zarejestrowanych po 8 listopada 2020 r., które używają protokołu OAuth 2.0 do żądania uprawnień wykraczających poza podstawowy profil logowania i odczytu użytkownika oraz które żądają zgody od użytkowników w dzierżawach, w których nie jest zarejestrowana aplikacja. W tym scenariuszu na ekranie zgody zostanie wyświetlone ostrzeżenie. Ostrzeżenie informuje użytkownika, że aplikacja została utworzona przez niezweryfikowanego wydawcę i że aplikacja jest ryzykowna do pobrania lub zainstalowania.

Wymagania

Deweloperzy aplikacji muszą spełnić kilka wymagań, aby ukończyć proces weryfikacji wydawcy. Wielu partnerów firmy Microsoft spełnia już te wymagania.

Deweloper musi mieć identyfikator jeden partnera dla prawidłowego konta programu Microsoft Cloud Partner Program , które zakończyło proces weryfikacji . Konto CPP musi być kontem globalnym partnera (PGA) dla organizacji dewelopera.

Uwaga

Konto CPP używane do weryfikacji wydawcy nie może być twoim identyfikatorem partnera lokalizacji partnera o jednym identyfikatorze. Obecnie identyfikatory Partner One nie są obsługiwane w procesie weryfikacji wydawcy.
Aplikacja, która ma zostać zweryfikowana przez wydawcę, musi zostać zarejestrowana przy użyciu konta służbowego firmy Microsoft. Nie można zweryfikować aplikacji zarejestrowanych przy użyciu konta Microsoft.
Dzierżawa firmy Microsoft Entra, w której zarejestrowano aplikację, musi być skojarzona z pga. Jeśli dzierżawa, w której zarejestrowano aplikację, nie jest dzierżawą podstawową skojarzona z PGA, wykonaj kroki konfigurowania pga CPP jako konta wielodostępnego i skojarz dzierżawę firmy Microsoft Entra.
Aplikacja musi być zarejestrowana w dzierżawie firmy Microsoft Entra i mieć zestaw domen wydawcy. Ta funkcja nie jest obsługiwana w dzierżawie usługi Azure AD B2C.
Domena adresu e-mail używanego podczas weryfikacji konta CPP musi być zgodna z domeną wydawcy ustawioną dla aplikacji lub domeną niestandardową zweryfikowaną przez system DNS dodaną do dzierżawy firmy Microsoft Entra. (UWAGA__: domena wydawcy aplikacji nie może być *.onmicrosoft.com do zweryfikowania wydawcy)
Użytkownik, który inicjuje weryfikację, musi być autoryzowany, aby wprowadzić zmiany zarówno w rejestracji aplikacji w identyfikatorze Entra firmy Microsoft, jak i na koncie CPP w Centrum partnerskim. Użytkownik, który inicjuje weryfikację, musi mieć jedną z wymaganych ról zarówno w microsoft Entra ID, jak i w Centrum partnerskim.
- W identyfikatorze Entra firmy Microsoft ten użytkownik musi być członkiem jednej z następujących ról: Application Administracja, Cloud Application Administracja lub Global Administracja istrator.
- W Centrum partnerskim ten użytkownik musi mieć jedną z następujących ról: CPP Partner Administracja, Account Administracja lub Global Administracja istrator (rola udostępniona, która jest opanowana w identyfikatorze Firmy Microsoft Entra).
Użytkownik, który inicjuje weryfikację, musi się zalogować przy użyciu uwierzytelniania wieloskładnikowego firmy Microsoft.
Wydawca musi wyrazić zgodę na warunki użytkowania Platforma tożsamości Microsoft dla deweloperów.

Deweloperzy, którzy już spełnili te wymagania, mogą zostać zweryfikowani w ciągu kilku minut. Żadne opłaty nie są skojarzone z ukończeniem wymagań wstępnych dotyczących weryfikacji wydawcy.