Новая история Microsoft Graph

Сведения о предыдущих добавлениях и обновлениях API Microsoft Graph, документации, пакетов SDK и других ресурсов.

Февраль 2024 г.: новые и общедоступные

Microsoft Graph Toolkit

Набор средств Microsoft Graph версии 4 теперь доступен. Дополнительные сведения об изменениях в последнем выпуске см. в разделе Обновление до последней версии Microsoft Graph Toolkit.

Удостоверение и доступ | Удостоверение и вход в систему

  • Представлены следующие более детализированные делегированные разрешения и разрешения приложений для управления фирменной символиком клиента с помощью типов ресурсов organizationalBranding и organizationalBrandingLocalization :
    • Используйте разрешение OrganizationBranding.Read.All для операций чтения вместо разрешения Organization.Read.All .
    • Используйте разрешение OrganizationBranding.ReadWrite.All для операций чтения и записи вместо разрешения Organization.ReadWrite.All .

Февраль 2024 г.: новые только в предварительной версии

Календари

Используйте свойство iCalUId в событии , чтобы получить уникальный идентификатор события в календарях.

Настройте акроним, закладки и ресурсы qna в качестве административных поисковых ответов для пользователей в организации.

Образование

  • Преподаватели могут активировать неактивное задание , чтобы сообщить о том, что в задании есть дополнительные элементы действий для преподавателей или учащихся.
  • Преподаватели могут отключить и пометить задание как неактивное, чтобы сообщить о том, что в задании нет дополнительных элементов действий для преподавателей и учащихся.

Удостоверение и доступ | Управление каталогом

  • Обновлены описания свойств модели и производителя в ресурсе устройства , чтобы уточнить их состояние только для чтения, заменив устаревшие описания, связанные с входами в Project Rome.
  • Клиенты могут обновлять следующие свойства сущности организации : businessPhones, city, postalCode, preferredLanguage, state, street.
  • Теперь вы можете приглашать внешних пользователей в Teams и управлять жизненным циклом приглашения с помощью типа ресурса pendingExternalUserProfile и связанных с ним методов. После того как пользователь активирует свой ожидающий профиль, вы можете управлять его профилем в клиенте с помощью типа ресурса externalUserProfile и связанных с ним методов.

Удостоверение и доступ | Удостоверение и вход в систему

  • Добавлена возможность ориентироваться на поток проверки подлинности кода устройства с помощью Microsoft Entra условного доступа. Настройте свойство >conditionalAccessPolicy>conditionsauthenticationFlows сложного типаtransferMethods свойства conditionalAccessConditionSetсложного типа> conditionalAccessAuthenticationFlows.

Отчеты | Отчеты о выставлении счетов для партнеров

Используйте API выставления счетовReconciliation: export для доступа к данным выверки выставленного счета.

Командная работа и коммуникации | Приложения

Используйте свойство навигации dashboardCards в teamsAppDefinition , чтобы получить карточки панели мониторинга, указанные в манифесте teamsApp.

Командная работа и коммуникации | Звонки и собрания по сети

Настраиваемые шаблоны собраний Microsoft Teams позволяют указывать значения для многих вариантов собраний, доступных организаторам собраний. Используйте свойство meetingTemplateId в onlineMeeting , чтобы создать собрание по сети с шаблоном собрания.

Командная работа и коммуникации | Обмена сообщениями

  • $filterВключены параметры запроса , $selectи $top для метода List members of channel.
  • $top Включен параметр запроса для метода List members of team.

Командная работа и коммуникации | Управление сменами

  • Добавлена возможность получать смены и отгулы во всех командах , непосредственным участником которым является пользователь.
  • Добавлены свойства isCrossLocationShiftRequestApprovalRequired и isCrossLocationShiftsEnabled по расписанию для поддержки двух сценариев перекрестного расположения.
  • Добавлена возможность получать и обновлять возможности руководителей первой линии в расписании смен.
  • Добавлена возможность получать и обновлять возможности руководителей первой линии в расписании смен.

Январь 2024 г.: новые и общедоступные

Управление устройствами и приложениями | Облачный компьютер

Ресурс virtualEndpoint является общедоступным, что позволяет создать основу для будущих обновлений облачного v1.0 компьютера по пути.

Образование

Используйте свойство webURL , чтобы получить URL-адрес прямой ссылки для educationSubmission.

Удостоверение и доступ | Управление

С помощью свойства attributesтипа ресурса accessPackageResource теперь можно просмотреть сведения об атрибутах, которые собираются от инициатора запроса и отправляются в приложение ресурсов.

Отчеты | Отчеты о выставлении счетов для партнеров

Новый API выставления счетов для партнеров в Microsoft Graph предлагает прямым партнерам Майкрософт более быстрый и эффективный способ экспорта больших объемов данных об использовании Azure с выставленными и неоплаченными счетами. Партнеры могут быстро создавать операции экспорта, отслеживать их состояние и извлекать манифесты с помощью следующих API:

Командная работа и коммуникации | Звонки и собрания по сети

Январь 2024 г.: новые возможности только в предварительной версии

Приложения

Для сценариев облачной синхронизации Azure AD Connect теперь можно указать подразделения и группы, которые находятся в область syncRule. Дополнительные сведения см. в соответствующем разделе журнала изменений.

Управление устройствами и приложениями | Облачный компьютер

Следующие свойства являются устаревшими:

  • свойство recommendedSku в cloudPcGalleryImage.
  • свойства offer и offerDisplayName в cloudPcGalleryImage в пользу свойства offerName .
  • свойство publisher в cloudPcGalleryImage в пользу свойства publisherName.
  • свойства sku и skuDisplayName в cloudPcGalleryImage в пользу свойства skuName.
  • свойство statusDetails в cloudPcDeviceImage в пользу свойства errorCode, чтобы определить причину сбоя отправки. Свойство errorCode имеет тип cloudPcDeviceImageErrorCode.
  • свойство id в cloudPcSourceDeviceImage в пользу свойства resourceId, чтобы получить полный уникальный идентификатор ресурса исходного образа в Azure.
  • Свойство windowsSettings в cloudPcProvisioningPolicy в пользу свойства windowsSetting.
  • свойство type в cloudPcDomainJoinConfiguration в пользу свойства domainJoinType .
  • свойство type в microsoftManagedDesktop в пользу свойства managedType .
  • свойство frequencyInHours в cloudPcRestorePointSetting в пользу свойства frequencyType .

Удостоверение и доступ | Управление

  • Вы можете обновить запрос на ресурс пакета доступа , чтобы получить последние сведения для ресурса пакета доступа из исходной системы.
  • Добавлено отношение assignmentRequests к типу ресурса entitlementManagement и обновлены конечные точки API для управления запросами на назначение пакета доступа, из /identityGovernance/entitlementManagement/accessPackageAssignmentRequests/ которых вскоре будет прекращено использование ./identityGovernance/entitlementManagement/assignmentRequests/ Проверьте пути API в коде и обновите новые пути запроса для операций создания, удаления, получения и списка.

Удостоверение и доступ | Удостоверение и вход в систему

Добавлен тип ресурса x509CertificateCombinationConfiguration в качестве нового производного типа для типа ресурса authenticationCombinationConfiguration , который помогает устанавливать ограничения на определенные типы, режимы или версии метода проверки подлинности, используемого в проверке подлинности. Ранее можно было ограничить только разрешенные типы ключей FIDO2. Тип x509CertificateCombinationConfiguration позволяет настроить список допустимых значений для определенных свойств сертификата.

Отчеты | Отчеты о выставлении счетов для партнеров

Новый API выставления счетов для партнеров в Microsoft Graph предлагает прямым партнерам Майкрософт более быстрый и эффективный способ экспорта больших объемов данных об использовании Azure с выставленными и неоплаченными счетами. Партнеры могут быстро создавать операции экспорта, отслеживать их состояние и извлекать манифесты с помощью следующих API:

Пользователи

Добавлены методы deletePasswordSingleSignOnCredentials и getPasswordSingleSignOnCredentials в ресурс пользователя для удаления и получения учетных данных единого входа на основе пароля в заданном субъекте-службе.

Декабрь 2023 г.: новые и общедоступные

Удостоверение и доступ | Управление каталогом

Если служба Майкрософт не может подготовить пользователя, группу или контакт в организации и возвращает ошибку, теперь можно повторить подготовку вручную с помощью следующих API:

Дополнительные сведения см. в соответствующем разделе журнала изменений.

API собраний Teams

Обновления цен для API собраний Teams применяются с 1 января 2024 г. Дополнительные сведения см. в разделе Модели оплаты и требования к лицензированию для API Microsoft Teams.

Командная работа и коммуникации | Звонки и собрания по сети

Управление уведомлениями об изменениях для виртуальных событий с помощью операций создания, получения, обновления и удаления ресурса подписки .

Декабрь 2023 г.: новые возможности только в предварительной версии

Опыт сотрудников | Вовлеченность сотрудников

Создайте и получите Viva Engage сообщество, которое является центральным местом для бесед, файлов, событий и обновлений для людей, разделяющих общие интересы или цели. Используйте API Viva Engage в следующих сценариях:

Дополнительные сведения см. в соответствующем разделе журнала изменений.

Удостоверение и доступ | Удостоверение и вход в систему

  • Настройка возможностей проверки подлинности пользователей в Внешняя идентификация Microsoft Entra для клиентов путем настройки действий, выполняемых до или после сбора атрибутов пользователя. Вы можете настроить следующие сущности Microsoft Graph:

Дополнительные сведения см. в соответствующем разделе журнала изменений.

Командная работа и коммуникации | Звонки и собрания по сети

Управление уведомлениями об изменениях для виртуальных событий с помощью операций создания, получения, обновления и удаления ресурса подписки .

Командная работа и коммуникации | Управление сменами

Дополнительные сведения см. в соответствующем разделе журнала изменений.

Ноябрь 2023 г.: новые и общедоступные

Файлы

Управление жизненным цикломэлемента диска (файла или папки) с помощью меток хранения:

См. соответствующий раздел журнала изменений.

Группы

Удалите фото профиля группы. См. соответствующий раздел журнала изменений.

Удостоверение и доступ | Управление каталогом

При необходимости определите расширение каталога как многозначное пользовательское свойство, содержащее коллекцию объектов, а не однозначное свойство. См. соответствующий раздел журнала изменений.

Безопасность | Оповещения и инциденты

Получите оповещение, которое может указать более конкретный план защиты рабочей нагрузки Microsoft Defender для облака в качестве источника, который обнаружил важный компонент или действие. Примеры более конкретных планов защиты рабочих нагрузок включают Microsoft Defender для Интернета вещей, Microsoft Defender для серверов Microsoft Defender для хранилища. Список дополнительных возможных источников см. в соответствующем разделе журнала изменений.

Использование пакетов SDK

  • Пакет SDK для Python для Microsoft Graph теперь общедоступен. Теперь вы можете получить доступ к бета-версиям и конечным точкам версии 1.0 Microsoft Graph с помощью свободного интерфейса, предназначенного для упрощения обнаружения с помощью лучших функций языка Python. Благодаря упрощенной инициализации и проверке подлинности можно начать выполнять запросы к Microsoft Graph с помощью всего 5 строк кода. Пакет SDK также предлагает встроенный Retry-Handler, который понимает коды 429состояния , 503и 504 . Дополнительные сведения о новом пакете SDK для Python см. в статье Знакомство с пакетом SDK для Python для Microsoft Graph.
  • Пакет SDK для PHP для Microsoft Graph версии 2.0 теперь общедоступен. Пакет SDK для PHP для Microsoft Graph 2.0.0 предлагает лучшие в своем классе функции для повышения эффективности разработчика и качества кода. Благодаря решению сквозных проблем, таких как проверка подлинности, повторная попытка и пакетная обработка, пакет SDK позволяет вам сосредоточиться на проектировании и ценности приложения. Дополнительные сведения о новом пакете SDK для PHP см. в статье Написание высококачественного кода с помощью нового пакета SDK для PHP для Microsoft Graph версии 2.

Пользователи

Удалите фото профиля пользователя, выполнившего вход. См. соответствующий раздел журнала изменений.

Ноябрь 2023 г.: новые возможности только в предварительной версии

Управление устройствами и приложениями | Облачный компьютер

Получите состояние доступа к облачному компьютеру Frontline, чтобы определить, доступен ли компьютер Frontline Cloud для пользователя. См. соответствующий раздел журнала изменений.

Отчеты | Отчеты об удостоверениях и доступе

Рекомендуется получить исторические данные оценки безопасности для клиентаMicrosoft Entra. См. соответствующий раздел журнала изменений.

Удостоверение и доступ | Удостоверение и вход в систему

Удостоверение и доступ | Сетевой доступ

Получите сведения о конфигурации подключения для оборудования для подключения устройств клиентов на сайте филиала , подключенном к службам глобального безопасного доступа. См. соответствующий раздел журнала изменений.

Удостоверение и доступ | Управление многооблачными разрешениями

Используйте API управления разрешениями для программного обнаружения, исправления и мониторинга разрешений в многооблачной инфраструктуре. Для каждой поддерживаемой облачной инфраструктуры можно:

  • Обнаружение удостоверений, ресурсов и разрешений, которые удостоверения имеют для ресурсов, а также действия, которые могут выполнять удостоверения.
  • Запрашивать разрешения для удостоверений к ресурсам; Предоставление или отклонение запросов разрешений.
  • Создание отчетов, относящихся к разрешениям и ресурсам.

Управление разрешениями в настоящее время поддерживает только облачные инфраструктуры Microsoft Azure, Amazon Web Services (AWS) и Google Cloud Platform (GCP). См. соответствующий раздел журнала изменений.

Отчеты | Отчеты об удостоверениях и доступе

Задачи и планы

Создайте план в контейнере пользователей, чтобы отдельные пользователи отслеживали свои задачи. Это позволяет пользователям предоставлять общий доступ к личным планам или совместно работать над ними, а затем обновлять личные планы на планы на основе групп путем перемещения плана из пользовательского контейнера в контейнер группы. См. соответствующий раздел журнала изменений.

Командная работа и коммуникации | Обмена сообщениями

Удаление доступа пользователя к чату. См. соответствующий раздел журнала изменений.

Октябрь 2023 г.: новые и общедоступные

Приложения

Получите или настройте конфигурацию безопасности удаленного рабочего стола, чтобы включить протокол проверки подлинности Microsoft Entra ID служб удаленных рабочих столов (RDS), чтобы Microsoft Entra ID проверять подлинность пользователей на присоединенных или гибридных устройствах. Конфигурация также включает единый вход при подключении клиентов RDP к Microsoft Entra присоединению или Microsoft Entra гибридному присоединению устройства. См. соответствующий раздел журнала изменений.

Соответствие требованиям | Запрос прав субъектов

Укажите или получите расположения поиска для запроса содержимого на основе KQL в запросе на права субъекта, например почтовые ящики, SharePoint, OneDrive или каналы Teams. См. соответствующий раздел журнала изменений.

Управление устройствами и приложениями | Облачная печать

Включите дополнительные данные об использовании в отчеты для действий печати на основе пользователей и для печати на основе принтера. Примеры данных об использовании включают количество завершенных черно-белых заданий печати и предполагаемое количество односторонних листов мультимедиа. См. соответствующий раздел журнала изменений.

Внешние подключения к данным

При необходимости укажите идентификатор приложения Teams во внешнем подключении в свойстве connectorId . См. соответствующий раздел журнала изменений.

Удостоверение и доступ | Управление каталогом

Выведите учетные данные учетных записей локального администратора устройств , связанных с удаленным элементом, таких как член удаленной группы или принадлежащие ей руды, зарегистрированные удаленным пользователем. См. соответствующий раздел журнала изменений.

Удостоверение и доступ | Управление

Используйте управление привилегированными пользователями (PIM) для групп, чтобы управлять назначением участникам членства или владения в группах безопасности и Microsoft 365, например следующими возможностями:

  • Предоставление участникам JIT-членства или владения группами.
  • Назначение субъектам временного членства или владения группами.

См. соответствующий раздел журнала изменений.

Удостоверение и доступ | Администрирование клиентов партнера

Укажите автоматическое расширение отношений делегированного администратора между партнером и клиентом или между косвенным торговым посредником Майкрософт и клиентом по истечении срока действия отношений. См. соответствующий раздел журнала изменений.

аналитика Люди и рабочих мест | параметры администратора Люди

Администраторы могут настроить карта профиля для пользователей в организации с помощью API свойств профиля карта во встроенных или настраиваемых атрибутах, хранящихся в Microsoft Entra ID. Дополнительные сведения см. в статье Добавление или удаление настраиваемых атрибутов в профиле карта с помощью API карта профиля и в соответствующем разделе журнала изменений.

Безопасность | Имитация атак и обучение

Безопасность | Аналитика угроз

Сведения о каждом порту узла, который Аналитика угроз Microsoft Defender наблюдал на узле, в том числе о каждом компоненте порта узла, который был замечен на порту, о количестве наблюдений за портом во всех проверках и о том, что содержит каждый ответ баннера порта узла. См. соответствующий раздел журнала изменений.

Командная работа и коммуникации | Звонки и собрания по сети

Октябрь 2023 г.: новые возможности только в предварительной версии

Управление устройствами и приложениями | Облачный компьютер

Управление устройствами и приложениями | Корпоративное управление

Intune обновления за октябрь для бета-версии. См. соответствующий раздел журнала изменений.

Удостоверение и доступ | Управление каталогом

Создайте конфигурацию приложения на основе сертификатов и управляйте ею, которая представляет цепочку доверия, указывающую разрешенные корневые и промежуточные центры сертификации. Эта конфигурация является частью политики управления приложениями , используемой для проверки подлинности приложений , и позволяет разработчикам приложений использовать только сертификаты, выданные центрами, определенными в конфигурации. См. соответствующий раздел журнала изменений.

Удостоверение и доступ | Удостоверение и вход в систему

Отчеты и аудит | Отчеты об удостоверениях и доступе

Получение Microsoft Entra отчетов о действиях службы для метрик входа на уровне минут в четырех сценариях:

Администраторы клиентов могут отслеживать действия входа в клиенте в рамках этих четырех сценариев входа и передавать эти метрики в собственную систему мониторинга или оповещений соответствующим образом. См. соответствующий раздел журнала изменений.

Сайты и списки

Вывод списка элементов в корзинесайта SharePoint. См. соответствующий раздел журнала изменений.

Командная работа и коммуникации | Звонки и собрания по сети

Используйте следующие новые функции для виртуальных событий типа вебинара :

Сентябрь 2023 г.: новые и общедоступные

Образование

Внешние подключения к данным

Как вариант, включите метку для указания свойства в схемедля внешнего подключения — ЭТО URL-адрес значка. См. соответствующий раздел журнала изменений.

Удостоверение и доступ | Администрирование клиентов партнера

Администратор непрямого торгового посредника Майкрософт может утвердить или отклонить отношения делегированного администратора торгового посредника между партнером и клиентом, созданные для них партнером непрямого поставщика Майкрософт. См. соответствующий раздел журнала изменений.

Безопасность | Аналитика угроз

  • Обнаружение пар ссылок узлов, наблюдаемых относительно узла. Пары узлов включают такие сведения, как сведения о перенаправлениях HTTP, использование CSS или изображений с узла и многое другое.
  • Чтение данных SSL-сертификата и данных SSL-сертификата, наблюдаемых на узле. Эти данные включают сведения о SSL-сертификате и связи между узлом и SSL-сертификатом.
  • Чтение сведений о поддомене для узла. Для каждого поддомена может быть новый набор IP-адресов, по которым разрешается домен. Это может быть отличным источником данных для поиска связанной инфраструктуры.
  • Ознакомьтесь со сведениями о WHOIS для узла. Общая функция WHOIS в инфраструктуре угроз заключается в выявлении или подключении разрозненных сущностей на основе уникальных данных, совместно используемых в записях.
  • Предыдущие обновления для аналитики угроз см. в соответствующем разделе журнала изменений.

Командная работа и коммуникации | Приложения

Получите или обновитепараметры на уровне клиента, чтобы разрешить или запретить установку приложений Teams, которым требуются разрешения для конкретных ресурсов в чате или собрании. См. соответствующий раздел журнала изменений.

Командная работа и коммуникации | Звонки и собрания по сети

Задайте сообщение о состояниио присутствии пользователя, например о его доступности или действиях пользователя. См. соответствующий раздел журнала изменений.

Сентябрь 2023 г.: новые возможности только в предварительной версии

Управление устройствами и приложениями | Облачный компьютер

Управление устройствами и приложениями | Корпоративное управление

Обновления Intune за сентябрь для бета-версии. См. соответствующий раздел журнала изменений.

Образование

Поддержка сценариев приложений для чтения или написания учебного модуля или учебного ресурса без вошедшего пользователя. Сценарии могут включать публикацию, закрепление или открепление модуля, а также настройку папки SharePoint для ресурсов в модуле. См. соответствующий раздел журнала изменений.

Удостоверение и доступ | Управление каталогом

Удостоверение и доступ | Управление

Удостоверение и доступ | Удостоверение и вход в систему

Теперь вы можете настроить политику Microsoft Entra ID проверки подлинности на основе сертификатов (CBA), чтобы отправлять указания обратно клиентскому приложению, которое фильтрует сертификаты, отображаемые в средстве выбора сертификатов, когда пользователь инициирует вход с помощью сертификата.

Удостоверение и доступ | Администрирование клиентов партнера

При созданииотношений делегированного администратора между партнером и клиентом задайте длительность, на которую срок действия связи автоматически продлевается. См. соответствующий раздел журнала изменений.

Отчеты

Журналы действий Microsoft Graph теперь доступны в журналах действий Microsoft Graph. Журналы Azure Monitor используются для сбора журналов и настройки подчиненных назначений, таких как служба хранилища Azure или потоковая передача с Центры событий Azure к внешним средствам управления информационной безопасностью и событиями (SIEM). Дополнительные сведения о журналах действий Microsoft Graph см. в разделе Доступ к журналам действий Microsoft Graph (предварительная версия).

Безопасность | Имитация атак и обучение

Создайте кампанию моделирования атак с целевой страницей, страницей входа, обучением и endUserNotifications. См. соответствующий раздел журнала изменений.

Безопасность | Управление записями

Поддержка сценариев приложений для чтения любого события хранения, типа события хранения и метки хранения без вошедшего пользователя. См. соответствующий раздел журнала изменений.

Командная работа и коммуникации | Звонки и собрания по сети

Книги и диаграммы

Получение задач, определяемых пользователем в связи с комментарием или ответом для комментария на листе:

См. соответствующий раздел журнала изменений.

Август 2023 г.: новые и общедоступные

Приложения

Включение или отключение конфигурации блокировки конфиденциальных свойств мультитенантного приложения для редактирования после подготовки приложения в клиенте.

Образование

Создайте назначение класса с помощью разрешения приложения без вошедшего пользователя.

Файлы

Получите пользователя, который извлек элемент диска или определенную версию элемента диска.

Удостоверение и доступ | Управление каталогом

Используйте разрешение OnPremDirectorySynchronization.Read.All приложения или OnPremDirectorySynchronization.ReadWrite.All для чтения или обновления функций локальной синхронизации каталогов , доступных для организации без вошедшего пользователя.

Безопасность | Оповещения и инциденты

Управление дополнительными ресурсами, такими как учетная запись Или служба Kubernetes, blob-объект хранилища или контейнер BLOB-объектов, в качестве определенных типов доказательств , связанных с оповещением. Просмотрите точный список добавленных типов доказательств.

Командная работа и коммуникации | Приложения

Август 2023 г.: новые только в предварительной версии

Приложения

Задайте в рамках поведения проверки подлинности требование о том, что мультитенантное приложение ресурсов должно иметь субъект-службу в клиенте ресурса, прежде чем приложению будут предоставлены маркеры доступа.

Уведомления об изменениях

Подпишитесь на изменения, когда какая-либо запись становится доступной для определенного собрания или когда какая-либо запись собрания становится доступной в клиенте. Дополнительные сведения см. в статье Получение уведомлений об изменениях с помощью API Graph Майкрософт.

Управление устройствами и приложениями | Облачный компьютер

Управление устройствами и приложениями | Обновления устройств

Управление устройствами и приложениями | Управление несколькими клиентами

Получите тип лицензии указанного управляемого клиента в рамках регистрации пользователя Microsoft Entra ID учетных данных, например AADFree, AADPremium1, AADPremium2.

Образование

Систематизируйте отдельные учебные ресурсы систематически в модуле. Модули содержат учебные ресурсы, доступные только для чтения, и задания, которые преподаватель хочет, чтобы учащийся выполнил. Преподаватель может настроить папку ресурсов в SharePoint для модуля, закрепить по одному модулю в списке занятий, открепить модуль в списке занятий и опубликовать модуль в списке заданий учащихся.

Удостоверение и доступ | Управление каталогом

Определите, являются ли роль или действие , поддерживаемые поставщиком RBAC каталога, привилегированными.

Удостоверение и доступ | Удостоверение и вход в систему

Люди и рабочая аналитика | Пользователи

Отчеты | Отчеты об удостоверениях и доступе

Получите сведения об управляемом удостоверении, используемом для входа, включая его тип, связанный идентификатор ресурса azure Resource Manager (ARM) и сведения о федеративном маркере.

Безопасность | Аналитика угроз

Вывод сведений о парах узлов для узла , чтобы выявить подключения между веб-сайтами, где используются ваши ресурсы, и наоборот, а также инфраструктуру злоумышленников групп субъектов, предназначенных для вашей организации. Пара узлов — это две части инфраструктуры (родительская и дочерняя), на основе которых можно построить исследование угроз. Дополнительные сведения см. в статье Связывание инфраструктуры, наборы данных и пары узлов.

Командная работа и коммуникации | Звонки и собрания по сети

Пользователи

Июль 2023 г.: новые и общедоступные

Календари

Запросите более низкое делегированное делегированное разрешение или разрешение Calendar.ReadBasicприложения для большинства операций чтения для событий в календарях с вошедшим пользователем или без нее. Это разрешение позволяет приложению считывать события всех календарей, за исключением таких свойств, как текст, вложения и расширения. Точный список операций, поддерживающих эти разрешения, см. в июльских обновленияхкалендаря.

Управление устройствами и приложениями | Облачная печать

Получите имя принтера в отчетах об архивных заданиях печати и использовании принтера.

Файлы

Окончательное удаление файла, папки или другого элемента, хранящегося в OneDrive или SharePoint.

Удостоверение и доступ | Управление каталогом

Удостоверение и доступ | Управление

Отчеты | Отчеты об удостоверениях и доступе

  • Получите отчет о зарегистрированных методах проверки подлинности для указанного пользователя или пользователей в организации, таких как многофакторная проверка подлинности, самостоятельный сброс пароля и проверка подлинности без пароля.
  • Получите отчет о количестве пользователей в организации, способных выполнять многофакторную проверку подлинности, самостоятельный сброс пароля и проверку подлинности без пароля в организации.
  • Получение отчета о количестве пользователей в организации, зарегистрированных для каждого метода проверки подлинности.

Безопасность | Оповещения и инциденты

Получите Azure AD отображаемое имя пользователя для учетной записи пользователя, которая участвует в подтверждении почтового ящика, подтверждении процесса или свидетельстве пользователя, связанном с оповещением.

Командная работа и общение | Приложения

Поддержка предоставления ограниченного доступа (также известного как согласие для конкретного ресурса) приложению, установленному в чате, команде или личном область пользователя.

Командная работа и коммуникации | Звонки и собрания по сети

Июль 2023 г.: новые возможности только в предварительной версии

Приложения | Синхронизации

Выполнениемассовой отправки в качестве задания синхронизации для приема данных в службу синхронизации Azure AD.

Управление устройствами и приложениями | Облачный компьютер

Управление устройствами и приложениями | Корпоративное управление

Intune июль обновления для бета-версии.

Удостоверение и доступ | Управление каталогом

Удостоверение и доступ | Управление

Остановите процесс применения решения о проверке для экземпляра повторяющейся проверки доступа, созданной с параметрами автоматического применения и автообзора.

Удостоверение и доступ | Сетевой доступ

Используйте API для Интернет-доступ Microsoft Entra и Частный доступ Microsoft Entra, чтобы позволить организациям консолидировать элементы управления и настраивать унифицированные политики удостоверений и сетевого доступа. Интернет-доступ Microsoft Entra управляет доступом к Microsoft 365, SaaS и общедоступным интернет-приложениям, защищая пользователей, устройства и данные от интернет-угроз. Частный доступ Microsoft Entra управляет доступом к частным приложениям, размещенным локально или в облаке. Эти два продукта включают в себя решение Microsoft Security Service Edge. Дополнительные сведения об API см. в статье Безопасный доступ к облачным, общедоступным и частным приложениям с помощью API доступа к сети Microsoft Graph.

Почта

Отчеты | Отчеты об удостоверениях и доступе

Безопасность | Оповещения и инциденты

Сайты и списки

Командная работа и коммуникации | Звонки и собрания по сети

Подпишитесь на уведомления обизменениях для расшифровок определенного собрания по сети или для расшифровки любого собрания по сети в клиенте.

Командная работа и коммуникации | Устройств

Список устройств командной работы теперь включает аналоговые устройства SIP, подготовленные для клиента. Эти аналоговые устройства SIP являются устаревшими конечными точками, такими как лифтовые телефоны, парковки или заводские устройства, зарегистрированные в Microsoft Teams через шлюз SIP.

Пользователи

Связывание пользователей или групп в качестве спонсоров для привилегий гостевого пользователя в клиенте и обновление сведений и доступа гостевого пользователя. Вы можете назначить спонсора, перечислить спонсоров и удалить его.

Июнь 2023 г.: новые и общедоступные

Приложение

Обращение к приложению с помощью нового альтернативного ключа appId. Центр администрирования Microsoft Entra регистрации приложения называется appId идентификатором приложения (клиента).

Управление устройствами и приложениями | Облачная печать

Управление устройствами и приложениями | Корпоративное управление

Intune июньских обновлений версии 1.0.

Файлы

Удостоверение и доступ | Управление

Поиск | Запрос

Безопасность | Обнаружения электронных данных

Инициируйте экспорт из ediscoveryReviewSet или экспорт из ediscoveryReviewSetQuery.

Безопасность | Аналитика угроз

Общедоступная версия API аналитики угроз для Аналитика угроз Microsoft Defender. API выявляет злоумышленников и их операции, ускоряет обнаружение и исправление, а также повышает инвестиции в безопасность и рабочие процессы. Дополнительные сведения о более ранней общедоступной предварительной версии см . в статье Новые возможности: API в Microsoft Graph.

Командная работа и коммуникации | Звонки и собрания по сети

Командная работа и коммуникации | Обучение сотрудников

Получение или указание того, может ли поставщик обучения принимать записи о действиях учебного курса, включая учебные действия, назначенные пользователю , и действия учебного курса, инициированные пользователем.

Командная работа и коммуникации | Обмена сообщениями

Вывод списка всех команд в организации.

Июнь 2023 г.: новые возможности только в предварительной версии

Приложения

Получение или настройкаповедения проверки подлинностиприложения для удаления email утверждения из маркеров, отправляемых в приложение, если домен адреса электронной почты не может быть проверен.

Управление устройствами и приложениями | Облачный компьютер

Управление устройствами и приложениями | Облачная печать

Получите отчет об использовании принтера или заархивированном задании печати с именем принтера. Ранее принтер идентифицировался только идентификатором принтера в отчете.

Управление устройствами и приложениями | Корпоративное управление

обновления Intune июня для бета-версии.

Удостоверение и доступ | Управление каталогом

  • Управление административной единицей, устройством, группой или пользователем , которые являются членом административной единицы управления с ограниченным доступом, требуя роль, ограниченную административной единицей. Вызывающему приложению должно быть назначено разрешение Directory.Write.Restricted. Для делегированных сценариев администраторам также должны быть явно назначены поддерживаемые роли в ограниченной административной единице область.
  • Получение последнего запроса на синхронизацию паролей для организации.

Удостоверение и доступ | Управление

Удостоверение и доступ | Удостоверение и вход в систему

Отчеты | Отчеты об удостоверениях и доступе

Получение даты и времени для последнего обновления записи регистрации пользователя для методов проверки подлинности, включая методы, зарегистрированные и доступные пользователю функции (например, многофакторная проверка подлинности, самостоятельный сброс пароля и проверка подлинности без пароля).

Безопасность | Оповещения и инциденты

В зависимости от типа свидетельства оповещений, таких как подтверждение почтового ящика, свидетельство процесса или свидетельство пользователя, получите отображаемое имя связанной учетной записи пользователя в составе расширенных данных о каждом артефакте, связанном с оповещением.

Безопасность | Аналитика угроз

Перечисление поддоменов для узла.

Задачи и планы

Укажите или получите элементы контрольного списка в качестве требования к завершениюдля Планировщик задачи.

Командная работа и коммуникации | Звонки и собрания по сети

Получите сведения о виртуальном событии вебинара в Microsoft Teams, включая следующие:

Командная работа и коммуникации | Обмена сообщениями

  • Получите сводную информацию о канале, включая количество гостей, участников, владельцев и индикатор для участников из других клиентов.

Май 2023 г.: новые и общедоступные

Внешние подключения к данным

Удостоверение и доступ | Управление каталогом

  • В рамках управления корпоративными устройствами Intune теперь могут задавать дополнительные свойства на устройстве, используемом для многофакторной проверки подлинности в политиках условного доступа для организации: deviceCategory, deviceOwnership, enrollmentProfileName и registrationDateTime.
  • Получение сведений об организации, чтобы определить тип клиента организации , настроенной в качестве решения для идентификации клиента & управления доступом (CIAM). Клиент CIAM предоставляет интегрированную платформу для обслуживания сценариев потребителей, партнеров и граждан.
  • Определите настраиваемые ресурсы атрибутов безопасности для хранения информации, классификации объектов или применения точного контроля доступа к определенным ресурсам Azure. Дополнительные сведения об определении и назначении собственных настраиваемых атрибутов безопасности см. в статье Обзор настраиваемых атрибутов безопасности.

Удостоверение и доступ | Удостоверение и вход в систему

Отчеты | Отчеты об использовании Microsoft 365

Безопасность | Оповещения и инциденты

  • Управление ресурсом Amazon, ресурсом Azure, например виртуальной машиной, хранилищем или KeyVault, или ресурсом Google Cloud, например вычислением или идентификатором кластера Kubernetes, в качестве определенных типов доказательств , связанных с оповещением.
  • Поддержка Microsoft Defender для облака в качестве источника обнаружения, который определяет важный компонент или действие, или как источник, создающий оповещение.

Сайты и списки

Командная работа и коммуникации | Звонки и собрания по сети

Май 2023 г.: новые только в предварительной версии

Управление устройствами и приложениями | Облачный компьютер

Образование

Получение или обновление параметров заданий на уровне класса любой категории оценок до весовых назначений при вычислении средней оценки класса.

Удостоверение и доступ | Управление каталогом

Удостоверение и доступ | Управление

Удостоверение и доступ | Удостоверение и вход в систему

Отчеты | Отчеты об удостоверениях и доступе

Безопасность | Имитация атак и обучение

Получите следующие дополнительные данные из отчетов об имитации атак:

Задачи и планы

  • Совместное использование плана с помощью общего контейнера , который отделен от исходного контейнера , к которому принадлежит план. Пользователи могут совместно использовать план с несколькими другими контейнерами и указать максимальный уровень доступа, разрешенный каждым из этих контейнеров, например чтение, чтение или полный доступ.
  • Укажите в сведенияхконтекстаплана для отображения плана в Microsoft Project.

Командная работа и коммуникации | Звонки и собрания по сети

Вывод списка каждого элемента журнала сообщенийчата в чате или канале Teams.

Апрель 2023 г.: новые и общедоступные

Управление устройствами и приложениями | Управление браузерами

Администраторы могут использовать API Edge в Microsoft Graph в приложении для управления списками веб-сайтов в браузере организации в режиме интернет-Обозреватель (IE), который находится в облаке, так же, как это можно сделать в Центр администрирования Microsoft 365. При соответствующих разрешениях приложение может создать список сайтов браузера, добавить сайт браузера и общий файл cookie, а также опубликовать список сайтов для загрузки Microsoft Edge.

Удостоверение и доступ | Удостоверение и вход в систему

Поиск | Запрос

Квалифицируйте строку поискового запроса с помощью шаблона запроса, который поддерживает KQL и переменные запроса.

Командная работа и коммуникации | Звонки и собрания по сети

Укажите, должно ли содержимое собрания по сети, например общий контент или видеопоток, иметь защиту водяных знаков. Для поддержки содержимого с водяными знаками клиентские приложения должны реализовать и применить водяной знак.

Командная работа и коммуникации | Обмена сообщениями

Подпишитесь на уведомления об изменениях в клиенте, где установлено определенное приложение Teams, для следующих ресурсов:

Апрель 2023 г.: новые только в предварительной версии

Управление устройствами и приложениями | Облачный компьютер

Управление устройствами и приложениями | Корпоративное управление

Intune обновления за апрель для бета-версии.

Образование

  • Преподаватели могут активировать неактивное задание , чтобы сообщить о том, что в задании есть дополнительные элементы действий для преподавателей или учащихся.
  • Преподаватели могут отключить и пометить задание как неактивное, чтобы сообщить о том, что в задании нет дополнительных элементов действий для преподавателей и учащихся.

Внешние подключения к данным

Получите или задайте относительную важность ранжирования свойства в схеме, чтобы позволить Microsoft Поиск определять релевантность для поиска содержимого.

Удостоверение и доступ | Управление каталогом

Вывод списка или получение учетных данных локального администратора для всех объектов устройств в Azure Active Directory, включенных с помощью локального решения Администратор паролей (LAPS). Дополнительные сведения о LAPS см. в статье Решение с паролем локального администратора Windows в Azure AD (предварительная версия).

Удостоверение и доступ | Управление

Удостоверение и доступ | Удостоверение и вход в систему

Отчеты | Отчеты о действиях Azure AD

Список всех управляемых удостоверений, используемых для входа, включая тип удостоверения и связанный идентификатор ресурса Azure Resource Manager (ARM).

Отчеты | Отчеты об использовании Microsoft 365

Для Microsoft Forms:

Командная работа и коммуникации | Звонки и собрания по сети

Командная работа и коммуникации | Обучение сотрудников

Отслеживайте действия, которые являются частью учебного курса в Viva Learning, для пользователя и для поставщика обучения. Различает действие, назначенное пользователю, и действие, инициированное пользователем.

Март 2023 г.: новые и общедоступные

Приложения

Укажите, требуется ли приложениюAzure AD для проверки подписанных запросов проверки подлинности.

Соответствие требованиям | Управление записями

Используйте API управления записями Microsoft Purview , чтобы помочь организациям управлять хранением и удалением данных в соответствии с юридическими обязательствами и нормативными требованиями.

Удостоверение и доступ | Управление каталогом

Получение вновь созданных, обновленных или удаленных объектов каталога без полного считывания всего набора объектов Active Directory в организации.

Удостоверение и доступ | Удостоверение и вход в систему

Командная работа и коммуникации | Звонки и собрания по сети

При получении записи звонка можно получить до 60 сеансов для этой записи вызова на той же странице.

Командная работа и коммуникации | Обмена сообщениями

Чтобы экспортировать содержимое Teams, можно вывести список удаленных команд и получить чаты 1:1, групповые чаты, чаты собраний и сообщения канала удаленной команды. Дополнительные сведения см. в статье Экспорт контента с помощью API экспорта Microsoft Teams.

Пользователи

Используйте последние значения даты и времени интерактивного и неинтерактивного входа для signInActivity пользователей, чтобы управлять неактивными учетными записями.

Март 2023 г.: новые только в предварительной версии

Управление устройствами и приложениями | Облачный компьютер

  • Сведения о запуске при подключении пользователя, выполнившего вход, к облачному компьютеру теперь включают, поддерживает ли облачный компьютер функции переключения, а также причину, если это не так, например, не соответствует требованиям для версии операционной системы, ЦП или ОЗУ.
  • Включите тип подготовки (выделенный или общий) и тип службы управления (например, Windows 365, Power Automate) в качестве критериев для плана обслуживания Windows 365.

Управление устройствами и приложениями | Корпоративное управление

Intune обновления за март для бета-версии.

Файлы

При совместном использовании элемента на OneDrive для бизнеса с другими пользователями включите параметр для уведомления этих пользователей по электронной почте.

Удостоверение и доступ | Управление

Удостоверение и доступ | Удостоверение и вход в систему

ETL отраслевых данных

Дебютная версия API отраслевых данных, которая представляет собой мульти вертикальную платформу ETL (Extract-Transform-Load) для разных отраслей. Используйте API для объединения данных из нескольких источников в одно хранилище данных Azure Data Lake, нормализации данных и их экспорта в исходящих потоках. Используйте его для мониторинга и устранения неполадок. Получение статистики после обработки данных.

Отчеты | Отчеты о действиях Azure AD

Отчеты | Отчеты об использовании Microsoft 365

Получение счетчиков для различных типов команд в экземпляре Microsoft Teams, таких как общедоступные команды, активные общедоступные команды, частные команды и активные частные команды.

Безопасность | Обнаружения электронных данных

Получитеметаданные файла экспорта eDiscovery, такие как URL-адрес для скачивания, имя файла и размер.

Безопасность | Аналитика угроз

Дебют API аналитики угроз для Аналитика угроз Microsoft Defender. API выявляет злоумышленников и их операции, ускоряет обнаружение и исправление, а также повышает инвестиции в безопасность и рабочие процессы. Дополнительные сведения о дебюте см . в статье Новые возможности: API в Microsoft Graph.

Сайты и списки

При совместном использовании элемента в SharePoint с другими пользователями включите параметр уведомления этих пользователей по электронной почте.

Задачи и планы

Используйте следующие разностные функции соответствующего типа ресурсов Планировщик, чтобы получить только что созданные, обновленные или удаленные ресурсы без необходимости полного считывания всей коллекции ресурсов:

Февраль 2023 г.: новые и общедоступные

Удостоверение и доступ | Управление каталогом

Удостоверение и доступ | Управление

В рамках политики назначения пакета доступа можно указать или получить требуемый шаблон регулярных выражений, чтобы запрашивающий ответил на вопрос пакета доступа.

Удостоверение и доступ | Удостоверение и вход в систему

Укажите в политике доступа между клиентами, чтобы включить совместную работу B2B в облаках Azure, например между клиентами в коммерческих и Azure для государственных организаций облаках Azure, а также между коммерческими облаками Azure и Облаками Azure для Китая.

Поиск | Запрос

Используйте разрешения приложения и выполняйте поиск всего общего или частного содержимого на сайтах SharePoint , принадлежащих владельцу приложения в указанном регионе.

Безопасность | Имитация атак и обучение

Командная работа и коммуникации | Звонки и собрания по сети

Поддержка участия пользователя в собрании по сети в роли соорганизатора.

Командная работа и коммуникации | Обмена сообщениями

Поддержка Службы коммуникации Azure пользователя для участия в команде, канале или чате.

Задачи To-Do

Используйте одну операцию POST для присоединения файла размером до 3 МБ к задаче задач или создайте сеанс отправки для итеративной отправки частей файла общим размером до 25 МБ, чтобы присоединить его к задаче.

Февраль 2023 г.: новые только в предварительной версии

Приложения | Синхронизации

При вызове API синхронизации воспользуйтесь преимуществами более детализированных разрешений, предназначенных для чтения или записи данных синхронизации, используя новое разрешение Synchronization.Read.All, вместо более высокого привилегированного разрешения и Directory.Read.AllSynchronization.ReadWrite.All вместо Directory.Read.All.

Календарь

Запросите более низкое привилегированное делегированное разрешение или разрешение приложения или Calendar.ReadBasicCalendars.ReadBasic.Allдля большинства операций чтения для событий в календарях с вошедшим пользователем или без нее. Эти разрешения позволяют приложению считывать события всех календарей, за исключением таких свойств, как текст, вложения и расширения. Точный список операций, поддерживающих эти разрешения, см. в февральских обновленияхкалендаря.

Управление устройствами и приложениями | Облачный компьютер

Управление устройствами и приложениями | Обновления устройств

Используйте службу развертывания клиентский компонент Центра обновления Windows для бизнеса для управления обновлениями компонентов и драйверов Windows 11. Когда зарегистрированные устройства проверяются на наличие обновлений, служба развертывания определяет подходящие и лучшие драйверы для каждого устройства. Служба собирает такие сведения о драйверах в каталоге для утверждения и планирует развертываниеутвержденного содержимого каталога.

Удостоверение и доступ | Управление каталогом

Дебют поддержки местоимений в организациях — используйте параметры местоимений для программногоуправления поддержкой местоимений в организации. Узнайте, как администраторы могут включать или отключать местоимения в Центр администрирования Microsoft 365, а также временная шкала доступности местоимений на карточках профиля в схеме развития Microsoft 365.

Отчеты | Отчеты об удостоверениях и доступе

Используйте ресурс рекомендаций в качестве персонализированной и практической аналитики для реализации рекомендаций Azure Active Directory. Рекомендации помогут убедиться, что клиент находится в безопасном и работоспособном состоянии и максимально повысить ценность функций, доступных в Azure AD. Дополнительные сведения о том, как рекомендации работают в Azure AD для администраторов, см. в статье Рекомендации Azure Active Directory.

Удостоверение и доступ | Управление

Список пользователей, которые находятся в область условий выполнения рабочего процесса.

Безопасность | Имитация атак и обучение

Командная работа и коммуникации | Звонки и собрания по сети

Определите причины ограничения общего содержимого или видео участника собрания по сети.

Командная работа и коммуникации | Обмена сообщениями

Поддержка Службы коммуникации Azure пользователя для участия в команде, канале или чате.

Январь 2023 г.: новые и общедоступные

Управление устройствами и приложениями | Корпоративное управление

Intune обновления за январь для версии 1.0.

Удостоверение и доступ | Управление каталогом

Получите код страны, представляющий расположение использования службы по умолчанию в организации.

Безопасность | Имитация атак и обучение

Задачи и планы

Используйте разрешения приложения для операций чтения и записи Планировщик ресурсов.

Командная работа и коммуникации | Звонки и собрания по сети

Укажите параметры , включающие идентификатор собрания, и укажите, требуется ли участникам секретный код для присоединения к собранию по сети.

Командная работа и коммуникации | Обмена сообщениями

Январь 2023 г.: новые только в предварительной версии

Управление устройствами и приложениями | Облачные компьютеры

Управление устройствами и приложениями | Облачная печать

Получите или задайте отображаемое имя для задания печати.

Удостоверение и доступ | Управление

Обновлениезадачи для рабочих процессов жизненного цикла.

Удостоверение и доступ | Удостоверение и вход в систему

Безопасность | Имитация атак и обучение

Задачи и планы | Бизнес-сценарии

Дебют API бизнес-сценариев, который позволяет клиентам-разработчикам настраивать планы и задачи, а также переносить пользовательские данные сценариев в сущностях для их Планировщик сценариев.

Декабрь 2022 г.: новые и общедоступные

Приложения

Обращение к субъекту-службе с помощью нового альтернативного ключа appId.

Удостоверение и доступ | Управление каталогом

  • Адрес устройства с помощью нового альтернативного ключа deviceId.
  • Адрес каталогаRole с помощью нового альтернативного ключа roleTemplateId.

Удостоверение и доступ | Удостоверение и вход в систему

Выявление субъектов-служб, с которыми связан риск, в организации с помощью службы Azure AD, которая постоянно определяет и оценивает риски на основе различных сигналов и машинного обучения. Вы можете подтвердить, что субъект-служба действительно скомпрометирован, после чего корпорация Майкрософт отключит объект этого субъекта-службы. Вы можете отклонить риск, связанный с субъектом-службой. Кроме того, вы можете создать журнал рисков, связанных с субъектом-службой.

Декабрь 2022 г.: новые возможности только в предварительной версии

Управление устройствами и приложениями | Корпоративное управление

Intune обновления за декабрь для бета-версии.

Удостоверение и доступ | Управление каталогом

аналитика Люди и рабочих мест | Аналитика элементов

Пользователь, у которого отключена аналитика элементов, по-прежнему может видеть действия на основе файлов других пользователей с включенной аналитикой элементов. До этого обновления этот пользователь с отключенной аналитикой элементов не видел ни одного из популярных содержимого. Узнайте больше о взаимодействии организации на основе аналитических сведений после отключения аналитики элементов пользователя.

Отчеты | Отчеты о действиях Azure AD

Получите дополнительные сведения о журналах действий входа пользователей или приложений:

Сайты и списки

Задачи и планы

Используйте внешний источник, чтобы связать контейнер, задачу или план с пользовательским интерфейсом за пределами Планировщик. На поверхности и синхронизации контейнера, задачи или плана в этом интерфейсе и отслеживайте работу в контексте этого интерфейса. Дополнительные сведения см. в статье Источник внешнего контейнера, источник внешних задач и внешний источник плана.

Использование пакетов SDK

Попробуйте новый пакет SDK Для Python для Microsoft Graph (предварительная версия) и воспользуйтесь следующими улучшениями:

  • Новый поставщик проверки подлинности, который автоматически обновляет маркеры доступа.
  • Встроенный обработчик повторных попыток, который понимает коды состояния ответа.
  • Шаблон построения свободного запроса для повышения эффективности и возможности обнаружения.
  • Заметки типа, синхронные и асинхронные интерфейсы и поддержка HTTP2.

Примечание. Пакет SDK для Python для Microsoft Graph в настоящее время находится в общедоступной предварительной версии. Не используйте этот пакет SDK в рабочих средах. Дополнительные сведения см. в разделе Пакеты SDK в предварительной версии или состояние общедоступной версии.

Чтобы приступить к работе, ознакомьтесь со следующими разделами:

Ноябрь 2022 г.: новые и общедоступные

Образование

Удостоверение и доступ | Управление каталогом

Поиск

  • Используйте делегированное разрешение Acronym.Read.All для запроса и чтения всех сокращений от имени вошедшего пользователя.
  • Используйте делегированное разрешение Bookmark.Read.All для запроса и чтения всех закладок от имени вошедшего пользователя.
  • Используйте делегированное разрешение Chat.Read для запроса и чтения сообщений 1:1 или группового чата пользователя, выполнившего вход, от имени вошедшего пользователя.
  • Используйте делегированное разрешение ChannelMessage.Read.All для запроса и чтения всех сообщений в канале Teams от имени вошедшего пользователя.

Безопасность | Обнаружения электронных данных

Удалите сообщения Microsoft Teams , содержащиеся в поиске eDiscovery. Укажите тип очистки для обратимого или жесткого удаления, а область действия очистки.

Командная работа и коммуникации | Обмена сообщениями

  • Только администратор клиента отправителя сообщения чата может обновить и переопределить нарушение политики в сообщении. Как правило, приложение защиты от потери данных (DLP) принимает меры, когда отправитель нарушает политику и отправляет данные, отправляемые им не должны.
  • Отправка уведомлений веб-канала действий пользователю, пользователю в чате или пользователю в команде на основе поддерживаемых типов действий , объявленных в соответствующем манифесте приложения.

Ноябрь 2022 г.: новые возможности только в предварительной версии

Приложения

Устройства и приложения | Управление браузерами

Администраторы могут использовать API Edge в Microsoft Graph в приложении для управления списками веб-сайтов в браузере организации в режиме интернет-Обозреватель (IE), который находится в облаке, так же, как это можно сделать в Центр администрирования Microsoft 365. При соответствующих разрешениях приложение может создать список сайтов браузера, добавить сайт браузера и общий файл cookie, а также опубликовать список сайтов для загрузки Microsoft Edge.

Внешние подключения к данным

Укажите в определении свойства схемы для подключения , будет ли свойство точно соответствовать для запросов.

Удостоверение и доступ | Управление каталогом

Используйте метод assignedPrincipals , чтобы получить список субъектов безопасности (пользователей, групп и субъектов-служб), которым назначена определенная роль для различных областей напрямую или транзитивно.

Поиск | Запрос

Укажите в поисковом запросе одно или несколько условий , чтобы свернуть результаты поиска.

Командная работа и коммуникации | Обмена сообщениями

Вывод списка элементов журнала сообщенийчата в чате или канале Teams.

Октябрь 2022 г.: новые и общедоступные

Устройства и приложения | Корпоративное управление

Intune обновления за октябрь для версии 1.0.

Образование

Удостоверение и доступ | Управление

Управление пакетом доступа или ресурсами групп , которые несовместимы друг с другом.

Удостоверение и доступ | Удостоверение и вход в систему

Отчеты | Отчеты об использовании Microsoft 365

Получение отчетов об использовании приложений Microsoft 365, включая использование приложений Microsoft 365 по пользователям, количество уникальных активных пользователей в день по приложениям и количество ежедневных уникальных активных пользователей во всех приложениях по платформам (Windows, Mac, веб-приложения и мобильные устройства).

Командная работа и коммуникации | Звонки и собрания по сети

При приглашенииучастника на вызов можно указать, следует ли скрыть участника из списка или удалить участника из main микшера.

Командная работа и коммуникации | Обмена сообщениями

Октябрь 2022 г.: новые возможности только в предварительной версии

Управление устройствами и приложениями | Облачные компьютеры

  • Используйте правило генерации оповещений с предпочтительными каналами уведомлений, такими как электронная почта и уведомление Центра администрирования Microsoft Endpoint Manager, для мониторинга и получения оповещений при соблюдении условий, заданных в правилах генерации оповещений. В настоящее время проблемы с облачными компьютерами, такие как подготовка или проверка локальных сетевых подключений, могут вызывать оповещения.
  • Для клиентов, обращаюющихся к своим облачным компьютерам в облаке сообщества для государственных организаций США (GCC), администраторы могут настроитьсопоставление между Azure Active Directory в общедоступном облаке и GCC. Используйте сопоставление для обновления требований к безопасности и соответствию для сертификации FedRAMP и подключения к GCC.
  • Получайте отчеты в режиме реального времени или агрегированные сведения об удаленном подключении к облачному компьютеру. Вы также можете скачать отчет по заданию экспорта, где можно указать фильтр, столбцы и формат.

Управление устройствами и приложениями | Облачная печать

Получите список ресурсов общих ресурсов принтера , недавно использовавшихся вошедшего пользователя.

Устройства и приложения | Корпоративное управление

Intune обновления за октябрь для бета-версии.

Устройства и приложения | Управление несколькими клиентами

  • Поддержка состояния детализированных делегированных привилегий администратора (GDAP) или отношений делегированных и детализированных делегированных привилегий администратора между управляющей сущностью и управляемым клиентом.

Удостоверение и доступ | Управление

Удостоверение и доступ | Удостоверение и вход в систему

Личный контакт | Управление организацией для аналитики контактов

Администраторы могут настроить управление конфиденциальностью на уровне клиента в качестве параметров организации для отображения или возврата сведений о контактах в организации. Примером аналитики контактов является определение повторяющихся контактов в списке контактов пользователя и предложение пользователю объединить эти контакты для более чистого списка контактов.

Поиск | Запрос

Безопасность | Расширенная охота

Запрос событий , действий или сущностей в Microsoft 365 Defender для упреждающего поиска конкретных угроз в вашей среде. Эта расширенная функция охоты позволяет без ограничений искать как известные, так и потенциальные угрозы.

Безопасность | Оповещения и инциденты

Создайте комментарий для существующего оповещения или инцидента.

Задачи и планы

Получение или обновление описания задачи Планировщик в формате форматированного текста, предназначенной для клиентов с поддержкой HTML.

Командная работа и коммуникации | Обмена сообщениями

Сентябрь 2022 г.: новые и общедоступные

Устройства и приложения | Корпоративное управление

Intune обновления за сентябрь для версии 1.0.

Удостоверение и доступ | Управление каталогом

Добавьтегруппу в качестве члена административной единицы.

Удостоверение и доступ | Удостоверение и вход в систему

Определите состояние риска в рискованном пользователе или событиивхода как безопасное или скомпрометированное, так как администратор Microsoft 365 Defender отклонил обнаружение рисков.

Безопасность | Имитация атак и обучение

Общедоступная версия API для моделирования и обучения атак, которая является службой, доступной в рамках Microsoft Defender для Office 365. API позволяет администраторам клиентов составлять список запущенных упражнений и тренингов по симуляции и получать отчеты об аналитике поведения пользователей в Интернете в условиях симуляции фишинга.

Командная работа и коммуникации | Звонки и собрания по сети

Командная работа и коммуникации | Обмена сообщениями

Получите сведения о закреплении или открепленииchatMessage в чате.

Использование API | Пакетная обработка

Для приложений, которые выполняют несколько запросов к ресурсам Outlook в одном почтовом ящике, теперь можно дополнительно оптимизировать производительность приложений с помощью пакетной обработки JSON , чтобы объединить более 4 таких запросов в одном вызове HTTP. Предыдущее ограничение на пакетную обработку до 4 запросов в одном почтовом ящике было снято.

Сентябрь 2022 г.: новые возможности только в предварительной версии

Устройства и приложения | Корпоративное управление

Intune обновления за сентябрь для бета-версии.

Файлы

Назначьте метку конфиденциальности файлу в OneDrive или SharePoint.

Удостоверение и доступ | Управление

В рамках политики назначения пакета доступа можно указать или получить требуемый шаблон регулярных выражений, чтобы запрашивающий ответил на вопрос пакета доступа.

Удостоверение и доступ | Удостоверение и вход в систему

Командная работа и коммуникации

  • Подпишитесь на уведомления об изменениях в клиенте, где установлено определенное приложение Teams, для следующих ресурсов:
  • Используйте следующие разрешения приложения с наименьшими привилегиями, необходимые для подписки для чатов, сообщений чата или участников чата, как указано в предыдущих сценариях:
    • Chat.ReadBasic.WhereInstalled
    • Chat.Read.WhereInstalled
    • Chat.ReadWrite.WhereInstalled
    • ChatMember.Read.WhereInstalled
    • ChatMember.ReadWrite.WhereInstalled

Пользователи

Август 2022 г.: новые и общедоступные

Приложения

Используйте учетные данные федеративного удостоверения, чтобы управлять учетными данными приложения и разрешить облачным приложениям организации получать доступ к Azure AD без использования секретов и сертификатов.

Устройства и приложения | Корпоративное управление

Intune обновления за август версии 1.0.

Удостоверение и доступ | Управление

Управление политикой , которая автоматически назначает пакет доступа субъекту, а не назначение по запросу субъекта.

Удостоверение и доступ | Удостоверение и вход в систему

Сайты и списки

Управляйте журналом версий набора документов в SharePoint, позволяя приложениям записывать набор документов (папку) и его содержимое (документы) в определенный момент времени.

Командная работа и коммуникации | Звонки и собрания по сети

Командная работа и коммуникации | Обмена сообщениями

  • Ограничьте заголовок чата не более чем 255 символами и символами, которые не являются двоеточием.
  • Выведите список чатов определенного пользователя, который может не войти в систему или отличается от вошедшего пользователя, используя разрешения приложения.
  • Перечисление и сортировка чатов, начиная с самых последних.

Август 2022 г.: новые только в предварительной версии

Приложения

Календарь | Places

Получение или обновлениерабочей области в клиенте.

Устройства и приложения | Облачный ПК

Восстановление облачного компьютера до предыдущего состояния.

Устройства и приложения | Корпоративное управление

Intune обновления за август для бета-версии.

Файлы

Получите или обновитепараметры на уровне клиента для SharePoint и OneDrive:

  • Параметры политики выхода сеанса бездействия для SharePoint.
  • Включены ли устаревшие протоколы проверки подлинности для клиента.
  • Должны ли гости входить в систему с помощью той же учетной записи, в которую отправляются приглашения на общий доступ.

Удостоверение и доступ | Управление

Удостоверение и доступ | Удостоверение и вход в систему

Используйте конфигурацию метода проверки подлинности Microsoft Authenticator в качестве политики методов проверки подлинности, чтобы настроить и разрешить пользователям использовать определенные методы проверки подлинности, такие как сопоставление чисел и контекст расположения, а также включить эти методы для всех пользователей или определенных пользователей.

Почта

Отслеживайте и получайте только созданные, обновленные или удаленные сообщения в разностном запросе.

Отчеты | Отчеты об удостоверениях и доступе

Дополнительные сведения о регистрации проверки подлинности пользователями в клиенте — является ли пользователь участником или гостем, а также имеет ли пользователь роль администратора в клиенте.

Безопасность | Оповещения и инциденты

Используйте последнее поколение оповещений и инцидентов, которые объединяют данные оповещений от поставщиков безопасности, интегрированных с Microsoft 365 Defender, сопоставляют подсказки и доказательства , чтобы обеспечить более широкий и широкий контекст атаки. Эти ресурсы оповещений и инцидентов обеспечивают согласованность действий разных поставщиков, что упрощает аналитикам совместное исследование угроз и реагирование на них.

Командная работа и коммуникации | Звонки и собрания по сети

Получите конкретную стенограмму или все расшифровки собрания по сети.

Командная работа и коммуникации | Обмена сообщениями

Перечисление и сортировка чатов в порядке убывания.

Июль 2022 г.: новые и общедоступные

Резервирование для пользователей

Получениесведений о доступности указанных сотрудников в организации.

Устройства и приложения | Корпоративное управление

Intune июль обновления для версии 1.0.

Удостоверение и доступ | Управление каталогом

  • Восстановите удаленный объект каталога в течение 30 дней после удаления. Объект каталога может быть приложением, группой, субъектом-службой или пользователем.
  • Окончательно удалите объект каталога, как указано выше.

Удостоверение и доступ | Управление

Командная работа

Июль 2022 г.: новые возможности только в предварительной версии

Облачные коммуникации | Вызов

Облачные коммуникации | Онлайн-собрание

Устройства и приложения | Облачный ПК

Создание, получение или обновлениепараметров для внешнего партнера облачного компьютера, например состояние партнера, а также включение или отключение подключения.

Устройства и приложения | Корпоративное управление

Intune июль обновления для бета-версии.

Удостоверение и доступ | Управление каталогом

Отчеты | Отчеты об использовании Microsoft 365

Получение или обновлениепараметров на уровне клиента, чтобы скрыть или отобразить идентифицируемую информацию для пользователей, групп или сайтов в отчетах об использовании Microsoft 365.

Безопасность | Отправка угроз

Создайте или получите отправкусообщения электронной почты, вложения файла электронной почты или URL-адреса на портале Microsoft 365 Defender (https://security.microsoft.com), чтобы убедиться, что элемент является вредоносным или безопасным, разрешен или заблокирован политиками клиента, которые переопределяют Microsoft Defender для Office 365.

Командная работа

Командная работа | Обучение сотрудников

Дебют API обучения сотрудников, который позволяет приложениям предоставлять содержимое из системы управления обучением (LMS) или поставщика обучения, доступного в Viva Learning. В Viva Learning сотрудники и команды могут обнаруживать, делиться, рекомендовать и учиться на библиотеках содержимого, предоставляемых как их организацией, так и партнерами. Так как Viva Learning — это централизованный центр обучения в Microsoft Teams, это упрощает для сотрудников расстановку приоритетов и интеграцию обучения и развития навыков в рабочий день.

Задачи To-Do

  • Используйте одну операцию POST для присоединения файла размером до 3 МБ к задаче задач или создайте сеанс отправки для итеративной отправки частей файла общим размером до 25 МБ, чтобы присоединить его к задаче.
  • Получение или установка даты и времени в определенном часовом поясе для начала задачи.

Использование пакетов SDK

Попробуйте новый пакет SDK для PHP Для Microsoft Graph 2.0.0-RC5 и воспользуйтесь следующими улучшениями:

  • Новый поставщик проверки подлинности, который автоматически обновляет маркеры доступа.
  • Встроенный обработчик повторных попыток, который понимает коды состояния ответа.
  • Шаблон построения свободного запроса для повышения эффективности и возможности обнаружения.

Чтобы приступить к работе, ознакомьтесь со следующими разделами:

Пользователи

Получение идентификатора безопасности (SID) пользователя в сценариях Windows.

Июнь 2022 г.: новые и общедоступные возможности

Облачные коммуникации | Записи звонков

Получение сведений об аудиокодеке, видеокодеке. сетевом транспортном протоколе и прыжках маршрута трассировки для потока мультимедиа при получении записи звонка и развертывании каждого сегментасеанса.

Удостоверение и доступ | Управление каталогом

Удостоверение и доступ | Удостоверение и вход в систему

Отчеты | Отчеты об использовании Microsoft 365

Поиск новых столбцов в отчетах Teams, созданных следующими методами:

Teamwork

Подпишитесь на уведомления об изменениях для следующих элементов в Teams:

Июнь 2022 г.: новые возможности только в предварительной версии

Приложения

Укажите связанные объекты , которые могут быть подготовлены во время подготовки по запросу, включая субъектов, таких как руководитель, участники и владельцы.

Соответствие требованиям | Обнаружение электронных данных

Доступ к API обнаружения электронных данных теперь осуществляется из пространства имен security вместо пространства имен "compliance".

Соответствие требованиям | Управление записями

Использование дебютного API управления записями Microsoft Purview, чтобы помочь организациям управлять хранением и удалением данных в соответствии с юридическими обязательствами и нормативами соответствия требованиям.

Резервирование для пользователей

  • Управление языком страницы самостоятельного резервирования компании или службы, предоставляемой компанией.
  • Указание в сведениях клиента, включены ли SMS-уведомления для встречи клиента.
  • Указание, включено ли анонимное присоединение для службы и нужно ли создавать URL-адрес анонимного присоединения для встречи с целью обслуживания.
  • Разграничение роли сотрудника в качестве планировщика или участника.
  • Указание, следует ли уведомлять сотрудника по электронной почте при назначении или обновлении резервирования для участника.

Управление устройствами и приложениями | Облачный компьютер

Получение следующих сведений о политике подготовки облачных компьютеров.

  • Имя группы, в которой находятся облачные компьютеры.
  • Количество часов ожидания перед повторной подготовкой или отменой подготовки.
  • Включен ли локальный администратор (например, конечный пользователь облачного компьютера).
  • Служба, управляющая сетевым подключением Azure, которой в настоящее время является Windows 365 или Пространство для разработки Microsoft.

Управление устройствами и приложениями | Управление несколькими клиентами

Получите набор ролей, назначенных пользователю, вошедшему в управляемый клиент.

Образование

Группы

Указание того, настроена ли группа для обратной записи свойств объекта группы в локальную службу Active Directory.

Удостоверение и доступ | Управление каталогом

Удостоверение и доступ | Удостоверение и вход в систему

Скрытие ссылок самостоятельного сброса пароля (SSPR) в параметрах видимости текста страницы входа для страницы входа клиента.

Teamwork

Май 2022 г.: новые и общедоступные возможности

Образование

Удостоверение и доступ | Управление каталогом

Приложение, зарегистрированное в Azure Active Directory (Azure AD), может указывать контактные данные приложения или службы из базы данных управления службой или ресурсами.

Удостоверение и доступ | Удостоверение и вход в систему

Разрешите клиенту Azure Active Directory (Azure AD) настроить федерацию с другой организацией, поставщик удостоверений (IdP) которой поддерживает протокол SAML или WS-Fed. Это позволит клиенту Azure AD предоставить доступ к своим ресурсам гостевым пользователям.

Поиск

Для поискового запроса можно указать до 1000 результатов поиска на странице.

Сайты и списки

  • Получите коллекцию совместимых ресурсов типа контента из концентратора типов контента, совместимых с помощью действия getCompatibleHubContentTypes.
  • Добавьте или синхронизируйте тип контента из концентратора типов контента на сайт или в список с помощью действия addCopyFromContentTypeHub. Это делает тип контента или его обновление доступными для определенного сайта или списка, где это необходимо. Это улучшение по сравнению с устаревшей инфраструктурой синхронизации, которая распространяет тип контента на все сайты в организации, сокращая время ожидания распространения публикации.
  • Получение одной или нескольких многофункциональных длительных операций, выполняемых на сайте или в списке, что может происходить при синхронном добавлении типа контента.

Задачи и планы

Teamwork

Получение сообщений в канале и включение всех ответов в сообщение.

Задачи To-Do

  • Разделите сложную задачу на более выполнимые, маленькие задачи, каждая из которых является элементом контрольного списка.
  • Пометьте задачу категорией, определенной пользователем для группирования контактов, событий, сообщений, записей групп и задач Outlook.

Май 2022 г.: новые возможности только в предварительной версии

Приложение

При настройке прокси приложения Azure AD для локальных приложений с целью безопасного удаленного доступа используйте свойство isStateSessionEnabled в ресурсе onPremisesPublishing, чтобы указать, следует ли проверять параметр состояния, если приложение использует поток предоставления кода авторизации OAuth 2.0. Установка этого свойства помогает администраторам защитить приложение от подделки межсайтовых запросов (CSRF).

Соответствие требованиям | Запросы прав субъектов

Управление устройствами и приложениями | Облачный компьютер

Управление устройствами и приложениями | Управление несколькими клиентами

Получение количества ежемесячных активных пользователей для каждой службы в управляемом клиенте.

Образование

Использование ресурса Teams, соответствующего установленному приложению Microsoft Teams, чтобы разрешить пользователям образовательных служб создавать задания и делиться заданиями во внедренных приложениях Teams, таких как YouTube или FlipGrid.

Внешние подключения к данным

Получениесведений о квоте для подключения. Эти сведения включают количество элементов, которые можно принять в соединение, учитывая элементы, остающиеся в подключении, и остающуюся квоту на уровне клиента для всех подключений.

Удостоверение и доступ | Управление каталогом

Активация службы для организации и пользователя устарела и перестанет возвращать данные 30 июня 2022 г.

Удостоверение и доступ | Удостоверение и вход в систему

В области роли пользователя по умолчаниюполитики авторизации укажите, может ли зарегистрированный владелец устройства считывать собственные ключи восстановления BitLocker.

Отчеты | Отчеты об удостоверениях и доступе

Получите отчет об использовании зарегистрированных методов проверки подлинности пользователя, который включает метод многофакторной проверки подлинности по умолчанию.

Сайты и списки

Отслеживание изменений в ресурсах элементов списка SharePoint.

Командная работа

Задачи To-Do

С 31 мая 2022 г. набор API задач, созданный на основе baseTask, является устаревшим. Этот набор API прекратит возвращать данные 31 августа 2022 г. Вместо этого используйте набор API задач, созданный на основе todoTask.

Апрель 2022 г.: новое и общедоступное

Внешние подключения к данным

  • Используйте разрешения приложения ExternalConnection.Read.All и ExternalConnection.ReadWrite.All для чтения и записи всех внешних подключений без присутствия вошедшего в систему пользователя.
  • Используйте разрешение приложения ExternalItem.Read.All для чтения всех внешних элементов без присутствия вошедшего в систему пользователя.
  • Используйте делегированную авторизацию ExternalConnection.ReadWrite.OwnedBy для чтения и записи внешних подключений от имени вошедшего в систему пользователя, которому разрешено ваше приложение.
  • Используйте делегирование разрешения ExternalConnection.Read.All или ExternalConnection.ReadWrite.All для чтения или записи всех внешних подключений от имени вошедшего пользователя.
  • Используйте делегирование разрешений ExternalItem.ReadWrite.OwnedBy для чтения и записи внешних элементов от имени вошедшего в систему пользователя, которому разрешено ваше приложение.
  • Используйте делегирование разрешения ExternalItem.Read.All или ExternalItem.ReadWrite.All для чтения или записи всех внешних элементов от имени вошедшего пользователя.

Удостоверение и доступ | Управление

Использование службы Privileged Identity Management (PIM) в рабочих приложениях, чтобы контролировать и отслеживать доступ к важным ресурсам в пределах организации, а также управлять им. Доступ предоставляется через привилегированные роли и управление доступом на основе ролей (RBAC). Он может предоставляться пользователям, группам или субъектам-службам. Ресурсы могут находиться в Azure AD, Azure и других облачных службах Майкрософт, таких как Microsoft 365 или Microsoft Intune.

Апрель 2022 г.: новые возможности только в предварительной версии

Резервирование для пользователей

Управление устройствами и приложениями | Облачный компьютер

Удостоверение и доступ | Управление каталогом

Настройка параметров федерации федеративных доменов в Azure Active Directory.

Удостоверение и доступ | Управление

Получение назначений, для которых у соответствующего пользователя есть несовместимые пакеты доступа.

Отчеты | Отчеты об удостоверениях и доступе

Подтверждение того, что событие является высокорискованным и скомпрометированным или безопасным путем его маркировки в соответствующих журналах входа Azure Active Directory.

Отчеты | Отчеты об использовании Microsoft 365

Командная работа

Предоставление общего доступа к каналу одной или нескольким командам:

Март 2022 г.: новые и общедоступные возможности

Файлы

Использование ресурса bundle для обмена несколькими файлами одновременно, аналогично другим ресурсам driveItem. Вы можете применять действия CRUD к пакету и добавить элемент в пакет или удалить его из пакета.

Удостоверение и доступ | Управление каталогом

Использование разрешения для конкретного ресурса, чтобы авторизовать прямой доступ приложения Teams к данным определенного экземпляра чата или команды. Например, разрешение для конкретного ресурса ChannelMessage.Read.Group позволяет приложению Teams читать сообщения канала одной команды.

Удостоверение и доступ | Управление

Удостоверение и доступ | Удостоверение и вход в систему

Указание включения или исключения клиентских приложений среди набора условий для применения политики условного доступа.

Использование набора средств

Отметьте реальную командную работу со вкладом сообщества и попробуйте новые функции в Microsoft Graph Toolkit версии 2.4.0:

  • Оптимизируйте обновление изображений людей в компоненте пользователь с помощью атрибута disable-image-fetch для управления ненужным получением.
  • Избегайте ненужной загрузки изображений людей в компоненте выбора людей с помощью атрибута disable-images.
  • Используйте фильтр по доступным пользователям, группам и списку людей в компоненте выбора людей с помощью атрибутов user-filters, group-filters и people-filters.

Март 2022 г.: новые возможности только в предварительной версии

Облачные коммуникации | Онлайн-собрание

Указание одного или нескольких участников собрания в качестве соорганизатора.

Соответствие требованиям | Обнаружение электронных данных

Очистка данных и окончательное удаление сообщений Microsoft Teams из исходной коллекции обнаружения электронных данных.

Управление устройствами и приложениями | Облачный компьютер

  • Использование делегированных разрешений или разрешений приложения RoleManagement.Read.CloudPC для операций чтения ресурса unifiedRoleDefinition.
  • Использование делегированных разрешений или разрешений приложения RoleManagement.ReadWrite.CloudPC для операций чтения и записи ресурса unifiedRoleDefinition.
  • Указание идентификатора и отображаемого имени подписки Azure в составе сведений об исходном образе устройства.
  • Указание и настройка параметров Windows при создании облачных компьютеров для политики подготовки.

Управление устройствами и приложениями | Корпоративное управление

  • Обновления Intune за март для бета-версии.

Управление устройствами и приложениями | Управление несколькими клиентами

Перечисление и получение событий аудита для управляемых клиентов в Microsoft 365 Lighthouse.

Удостоверение и доступ | Управление каталогом

  • Список или обновлениепараметров, определяющих доступ из приложений Майкрософт к данным Microsoft 365, принадлежащим пользователям в организации. Например (при надлежащей авторизации) указывается, могут ли только приложения Microsoft 365 (к примеру, Word и Excel) получать доступ к данным Microsoft 365 пользователей или другие приложения Майкрософт (например, Windows) также могут получать доступ к данным. По умолчанию все пользователи в организации могут получить доступ в приложении Майкрософт к любым данным Microsoft 365, к которым пользователю был разрешен доступ.
  • Следуя модели кибербезопасности "Никому не доверяй", партнеры Майкрософт могут использовать детализированные права полномочного администратора (GDAP) для выполнения административных задач с минимальными правами доступа к клиентам пользователей, чтобы избежать потенциальных рисков безопасности. Вместо запроса роли глобального администратора (как в прошлом) партнеры запрашивают определенные роли для администрирования клиента пользователя на определенный период времени, а их пользователи должны явно предоставить им доступ с минимальными правами.

Безопасность | Имитация атак и обучение

Поиск

  • Указание в поисковом запросе, следует ли удалить дубликаты файлов SharePoint из результатов поиска. Значение по умолчанию — False.
  • Квалификация строки поискового запроса с помощью шаблона, который поддерживает KQL и переменные запроса.

Сайты и списки

  • Для столбца, содержащего данные таксономии, указывается родительский термин и набор терминов, для которых дочерние термины можно выбрать в качестве значений столбцов.
  • Получение параметров сайта, включая его язык и часовой пояс.

Задачи и планы

Определите, может ли план Планировщик, предназначенный для работы за пределами Планировщик (например, Microsoft Teams), отслеживать работу в этом контексте, проверив связь сведений соответствующего ресурса plannerPlan.

Teamwork

Февраль 2022 г.: новые и общедоступные возможности

Teamwork

Получение сведений о виртуальном собрании, связанном с чатом, с помощью свойстваonlineMeetingInfo.

Февраль 2022 г.: новое только в предварительной версии

Приложения

  • Использование нового параметра политики для методов проверки подлинности приложения, чтобы ограничить секрет пользовательского пароля для приложения или субъекта-службы.
  • Указание параметров приложений для устройств под управлением Windows, опубликованных в Microsoft Store или магазине игр Xbox.

Уведомления об изменениях

Подписка на изменения контактов, событий или сообщений Outlook для получения уведомлений, в полезные данные которых включены данные ресурсов. Дополнительные сведения см. в статье Уведомления об изменениях, связанных с ресурсами Outlook, в Microsoft Graph.

Управление устройствами и приложениями | Облачный компьютер

  • Определение параметров точки восстановления, которые включают периодичность создания точки восстановления и определяют возможность восстановления пользователями своих облачных компьютеров на основе резервной копии точки восстановления.
  • Восстановление облачного компьютера на основе предыдущего моментального снимка.
  • Восстановление несколько облачных компьютеров в одном запросе путем указания идентификаторов их управляемых устройств и диапазона даты и времени (например, до, после) точки восстановления.

Удостоверение и доступ | Управление каталогом

Использование прав доступа приложений для CustomSecAttributeAssignment.Read.All чтения пользовательских определений атрибутов безопасности для организации без пользователя, выполнившего вход.

Удостоверение и доступ | Управление

Удостоверение и доступ | Удостоверение и вход

Поиск

Настройка ресурсов acronym, bookmark и QnA в качестве ответов административного поиска для пользователей в организации.

Январь 2022 г.: новые и общедоступные возможности

Устройства и приложения | Работоспособность и взаимодействие служб

Получите вложение с уведомлением о службе, добавленное в сообщение об обновлении службы.

Удостоверение и доступ | Управление

Удостоверение и доступ | Удостоверение и вход

Примените элемент управления сеансом (путем настройки свойства disableResilienceDefaults), чтобы определить, следует ли Azure AD расширять существующие сеансы на основе сведений, собранных до сбоя.

Teamwork

Создайте чат с помощью разрешений приложений.

Январь 2022 г.: новое только в предварительной версии

Соответствие требованиям | Обнаружение электронных данных

Получение URL-адреса сайта OneDrive для бизнеса хранителя (свойство siteWebUrl ресурса userSource).

Устройства и приложения | Облачный ПК

  • Получите или обновите параметры для организации, включая версию операционной системы Windows для предоставления на облачных компьютерах, а также тип учетной записи пользователя на предоставленных облачных компьютерах.
  • Измените тип учетной записи пользователя на указанном облачном компьютере.

Удостоверение и доступ | Управление

Отчеты | Отчеты об удостоверениях и доступе

Отчеты | Отчеты об использовании Microsoft 365

Получите отчеты об использовании Outlook, OneDrive и SharePoint для Microsoft Cloud for US Government. См. сводку по облачным развертываниям.

Сайты и списки

  • Добавьте или синхронизируйте тип контента из концентратора типов контента на сайт или в список с помощью действия addCopyFromContentTypeHub. Это делает тип контента или его обновление доступными для определенного сайта или списка, где это необходимо. Это улучшение по сравнению с устаревшей инфраструктурой синхронизации, которая распространяет тип контента на все сайты в организации, сокращая время ожидания распространения публикации.
  • Получение одной или нескольких многофункциональных длительных операций, выполняемых на сайте или в списке, что может происходить при синхронном добавлении типа контента.
  • Получите коллекцию совместимых ресурсов типа контента из концентратора типов контента, совместимых с помощью действия getCompatibleHubContentTypes.

Teamwork

Декабрь 2021 г.: новые и общедоступные возможности

Облачные коммуникации | Присутствие

Подпишитесь на уведомления об изменениях в состоянии присутствия указанного пользователя. Всегда указывайте сертификат шифрования в запросе подписки, так как это подробные уведомления, которые включают зашифрованные данные ресурсов.

Соответствие требованиям | Запросы прав субъектов

Средства управления конфиденциальностью в Microsoft 365 включают API запросов прав субъектов, начиная с версии 1 и с бета-версий конечных точек Microsoft Graph. С помощью этого API пользователи могут создавать запросы, чтобы просматривать свои личные сведения или управлять ими в своих организациях. Этот API также дает возможность автоматизировать управление такими запросами и масштабировать его, что помогает эффективнее выполнять отраслевые регламенты.

Резервирование для пользователей

Используйте этот API для Microsoft Bookings в рабочих приложениях, воспользуйтесь следующими новыми функциями и обновлениями:

  • Уведомите ваших клиентов в США или в Канаде о встрече или какой-либо определенной службе, связанной со встречей, с помощью SMS-сообщений.
  • Включите собрание по сети для службы и автоматически сформируйте ссылку на собрание Microsoft Teams для встречи.
  • Разрешение одного или нескольких клиентов на групповой встрече, установка максимального количества участников для службы и для встречи, отслеживание фактического количества участников встречи.
  • Создание настраиваемого вопроса для бизнеса, сопоставление вопроса с параметром, чтобы указать его в качестве обязательного для службы, отслеживание вопросов и ответов на встрече.
  • Получение или установка часового пояса для клиента на встрече или для сотрудника.
  • Получение или установка расположения и номера телефона для клиента.
  • Доступ к API версии 1 из новой конечной точки https://graph.microsoft.com/v1.0/solutions/. Обратите внимание, что API бета-версии остается в конечной точке https://graph.microsoft.com/beta.

Образование

Удостоверение и доступ | Управление

Обновление проверяющих и откат проверяющих для экземпляра проверки доступа.

Teamwork

  • Определение чата в Microsoft Teams по его URL-адресу (с помощью свойства webUrl).
  • Получайте сведения о событиях, происходящих в чате, канале или команде, путем доступа к ресурсу eventMessageDetail из chatMessage или чата. Например, участники добавлены в канал или чат, а описание команды обновлено.

Декабрь 2021 г.: новые возможности только в предварительной версии

Облачные коммуникации | Собрания по сети

Включите регистрацию на собрание по сети с помощью системы внешней регистрации.

Облачные коммуникации | Присутствие

  • Используйте действие setUserPreferredPresence, чтобы задать предпочтительное состояние доступности и активности для пользователя. Присутствие пользователя становится предпочтительным.
  • Используйте действие clearUserPreferredPresence, чтобы очистить предпочтительное состояние доступности и активности для пользователя.
  • Используйте Presence.ReadWrite в качестве делегированного разрешения с действиями setPresence, clearPresence, setUserPreferredPresence или clearUserPreferredPresence.
  • Используйте Presence.ReadWrite.All в качестве разрешения приложения с действиями setPresence, clearPresence, setUserPreferredPresence или clearUserPreferredPresence.

Устройства и приложения | Облачный ПК

Образование

Внешние подключения к данным

Используйте операцию обновления для обновления свойств элементов схемы подключения, включая их псевдонимы и метки.

Удостоверение и доступ | Управление каталогом

Teamwork

Задачи To-Do

  • Чтобы предусмотреть возможность централизованного управления всеми задачами, поступающими из разных источников (сообщения Outlook, чаты Teams, документы OneDrive и т. д.):
    • Используйте последнюю версию программного интерфейса To Do и обращайтесь к нему из новой конечной точки https://graph.microsoft.com/beta/me/tasks/.
    • Используйте сегмент allTasks, чтобы получить все задачи для пользователя: https://graph.microsoft.com/beta/me/tasks/alltasks.
    • Следует различать встроенные списки задач (например, Помеченные сообщения электронной почты или Задачи) и пользовательские списки задач. Встроенный список задач представлен ресурсом wellKnownTaskList, а пользовательский список задач — ресурсом taskList.
    • Следует различать определенный в настоящее время типа задач task и базовый тип baseTask.
  • Более сложную задачу можно разделить на более удобные для обработки подзадачи меньшего размера. Каждая подзадача представлена ресурсом checklistItem.
  • Перемещение задачи между списками.
  • В этой публикации в блоге содержатся дополнительные сведения и инструкции по переносу существующих приложений, использующих более раннюю версию API To Do, на последнюю версию API To Do.

Ноябрь 2021 г.: новые и общедоступные возможности

Файлы

Узнайте состояние диска на определенный момент времени, указав соответствующую метку времени, зашифрованную в виде URL-адреса. См. пример.

Удостоверение и доступ | Удостоверение и вход

Ноябрь 2021 г.: новые возможности только в предварительной версии

Облачные коммуникации | Онлайн-собрание

Автоматический допуск новых типов участников в собрания по сети в обход "зала ожидания" собрания.

  • Только пользователи, которых приглашает организатор.
  • Только участники из одной и той же компании.

Устройства и приложения | Облачный ПК

  • Определите конфигурацию того, как подготовленное устройство с облачным компьютером может присоединиться к Azure Active Directory (Azure AD): только в облаке и присоединиться только к Azure AD, или в гибридной системе и присоединиться к локальной службе Active Directory и Azure AD.
  • Получите ресурс образа коллекции текущей организации, который можно использовать для подготовки облачного компьютера к работе.

Устройства и приложения | Обновления устройств

  • Используйте параметры мер безопасности, чтобы отказаться от защиты от вероятных проблем при развертывании.
  • Поддержка состояния развертывания при невозможности развертывания из-за того, что содержимое больше не может быть развернуто, например после окончания обслуживания.

Удостоверение и доступ | Управление каталогом

Отчеты | Отчеты об использовании Microsoft 365

Отчеты об использовании Microsoft 365 в типе вывода JSON больше не строго типизированы и имеют тип Edm.Stream. Подробности см. в статье Изменение свойств OData в API отчетов об использовании Microsoft 365 в Microsoft Graph.

Teamwork

Отметьте чат как прочитанный или непрочитанный для пользователя.

Октябрь 2021 г. Новые и общедоступные

Облачные коммуникации | Звонки

  • Передача активного однорангового звонка.
  • Передача группового звонка указанному участнику (принимающему).

Облачные коммуникации | Онлайн-собрания

Поддержка нескольких платных и бесплатных номеров для телефонного подключения к конференции (аудиоконференции) виртуального собрания.

Образование

Поддержка мультимедийных файлов или другого внешнего ролевого ресурса в качестве ресурса назначения.

Удостоверение и доступ | Приложения

Удостоверение и доступ | Управление каталогом

Удостоверение и доступ | Управление

Укажите список дополнительных пользователей или участников группы, которых нужно уведомлять о ходе выполнения проверки доступа, в свойстве additionalNotificationRecipients в accessReviewScheduleDefinition.

Удостоверение и доступ | Удостоверение и вход в систему

Укажите устройства в политике условного доступа как часть условий, которые управляют временем применения политики.

Личные контакты

Включите поддержку делегированных разрешений (Contacts.Read или Contacts.ReadWrite) для ресурсов profilePhoto в персональных учетных записях Microsoft.

Teamwork

Пользователи

В пользовательских лицензиях для служб Azure Active Directory (Azure AD) теперь поддерживаются метки времени последнего обновления состояния назначения лицензии.

Октябрь 2021 г.: новые возможности только в предварительном просмотре

Приложения

Используйте учетные данные федеративного удостоверения, чтобы управлять учетными данными приложения и разрешить облачным приложениям организации получать доступ к Azure AD без использования секретов и сертификатов.

Облачные коммуникации | Звонки

Определение участника звонка с помощью свойства participantId в типе ресурса participantInfo.

Облачные коммуникации | Онлайн-собрания

Включение регистрации собрания и организация собраний по сети в виде вебинара. Привязка собрания к странице регистрации и регистрация всех или только представителей организации как зарегистрированных участников собрания.

Резервирование для пользователей

  • Поддержка следующих атрибутов для службы бронирования:
    • Включение отправки SMS-уведомлений клиентам для их встреч (свойство smsNotificationsEnabled).
    • URL-адрес, который клиенты могут использовать для доступа к службе (свойство webUrl).
  • Бронирование встречи с использованием одного или нескольких следующих атрибутов:
    • Указание часового пояса клиента (свойство customerTimeZone).
    • Указание URL-адреса для встречи в сети (свойство joinWebUrl).
    • Включение SMS-уведомлений клиенту для встречи (свойство smsNotificationsEnabled).
  • Указание одного или нескольких адресов или номеров телефона для клиента.
  • Указание часового пояса для сотрудника.

Устройства и приложения | Облачный ПК

Составление спискапланов служб Windows 365, на которые организация подписалась для своих облачных ПК. В соответствии с каждым типом плана обслуживания (бизнес или предприятие) организация может выбрать подписку из ряда конфигураций плана, которые различаются по таким атрибутам, как виртуальный ЦП, ОЗУ и хранилище.

Внешние подключения к данным

Удостоверение и доступ | Управление каталогом

Указание параметров конфигурации учетных данных ключей, которые можно настроить для применения ограничений в приложении или субъект-службе.

Удостоверение и доступ | Управление

Включение следующих дополнительных параметров для проверки политики назначения пакета для доступа:

  • Поведение по умолчанию, если запрос не проверяется я в указанный срок (свойство accessReviewTimeoutBehavior).
  • Отображение рекомендаций проверяющему (свойство isAccessRecommendationEnabled).
  • Требование, чтобы проверяющий предоставил обоснование для утверждения (свойство isApprovalJustificationRequired).

Удостоверение и доступ | Удостоверение и вход в систему

Пользователи

Проверка пароля в реальном времени относительно политики проверки паролей в организации во время ввода пароля пользователем. Получение подробных сведений о проверке относительно правил в политике.

Сентябрь 2021 г.: новые и общедоступные возможности

Облачные коммуникации | Звонки

  • Поставьте участника на удержание и воспроизводите музыку в фоновом режиме с помощью действия startHoldMusic.
  • Повторно добавьте в вызов участника, ранее поставленного на удержание, с помощью действия stopHoldMusic.

Облачные коммуникации | Собрания по сети

  • Получение потока контента отчета участника о трансляции Teams.
  • Получение или установка параметра для автоматической записи виртуального собрания.
  • Используйте OnlineMeetingArtifact.Read.All как делегированное разрешение или разрешение приложения для чтения артефактов собраний по сети. Дополнительные сведения см. в статье Разрешения для собраний по сети.

Устройства и приложения | Облачная печать

Состояние облачного принтера включает все стандартные значения в протоколе IPP.

Устройства и приложения | Корпоративное управление

Ежемесячные обновления Intune за сентябрь для версии 1.0. В changelog установите фильтр Дата на сентябрь 2021 г. и найдите раздел с таким же заголовком.

Файлы

  • Получите сведения о любом вирусе, обнаруженном в driveItem, с помощью свойства malware.
  • Используйте функцию delta для отслеживания изменений как в корневой папке, так и в других папках на диске.

Удостоверение и доступ | Управление каталогом

Поставщики управления доступом на основе ролей (RBAC) могут управлять ролями в Azure Active Directory, определяя действия ролей, которые могут выполняться с определенными ресурсами, и назначая роли пользователям в соответствии с этими определениями, чтобы предоставить им доступ к этим ресурсам.

Поиск | Запрос

Командная работа

Использование единого действия provisionEmail для получения адреса электронной почты ресурса channel, если таковой существует, или его создания. Использование действия removeEmail для удаления адреса электронной почты.

Книги и диаграммы

Создавайте строки таблицы асинхронно. Для оптимальной производительности при создании нескольких строк таблицы рекомендуется сгруппировать их в одной операции create tableRow и выполнить операцию асинхронно. Затем выполните операцию GET workbookOperation и воспользуйтесь функцией tableRowOperationResult, чтобы получить новый ресурс workbookTableRow.

Сентябрь 2021 г.: новые возможности только в предварительной версии

Приложения

Приложения, в которых используются потоки единого входа на языке SAML, могут указывать URI перенаправления по умолчанию (свойство defaultRedirectUri в application) или определять указанный URI перенаправления, при котором пользователей перенаправляют для входа (свойство redirectUriSettings в webApplication).

Облачные коммуникации | Собрания по сети

Получите общее число участников в отчете об участии в собрании для собрания по сети.

Соответствие требованиям | Обнаружение электронных данных

Операция create case всегда создает дела в большом формате. Это позволяет увеличить размер дела и вместить больший объем данных и большее число элементов. Подробные сведения см. в статье Преимущества больших дел.

Устройства и приложения | Облачный ПК

Устройства и приложения | Корпоративное управление

Ежемесячные обновления Intune за сентябрь для бета-версии. В changelog установите фильтр Дата на сентябрь 2021 г. и найдите раздел с таким же заголовком.

Образование

  • Разрешение преподавателям переназначатьотправку назначения учащемуся с отзывом для проверки.
  • Поддержка добавления заданий только в календари учащихся при использовании заголовка запроса Prefer: include-unknown-enum-members в операциях для ресурса educationAssignment или educationAssignmentDefaults.

Удостоверение и доступ | Управление

УдалитеaccessPackageAssignmentRequest, чтобы удалить отклоненный или выполненный запрос.

Удостоверение и доступ | Удостоверение и вход

Безопасность | Имитация атак и обучение

Первое использование API для имитации атак и обучения — служба, доступная как часть Microsoft Defender для Office 365. API позволяет администраторам клиентов составлять список запущенных упражнений и тренингов по симуляции и получать отчеты об аналитике поведения пользователей в Интернете в условиях симуляции фишинга.

Август 2021 г.: новые и общедоступные возможности

Облачные коммуникации | Звонки

Участник может включить метаданные как большой двоичный объект данных в список участников звонка.

Облачные коммуникации | Собрания по сети

  • Создайте собрание по сети в виде трансляции, настроив параметры трансляции и сведения об участниках собрания с помощью роли организатора. См. пример.
  • Включите или отключите чат либо ограничьте его длительность для онлайн-собрания с помощью свойства allowMeetingChat.
  • Включите или отключите реакции для онлайн-собрания с помощью свойства allowTeamworkReactions.
  • Разрешите участнику включить камеру или микрофон с помощью свойства allowAttendeeToEnableCamera или allowAttendeeToEnableMic соответственно.

Облачные коммуникации | Присутствие

Устройства и приложения | Корпоративное управление

Ежемесячные обновления Intune за сентябрь для версии 1.0. Установите фильтр Дата в значение "август 2021" и найдите раздел с таким заголовком.

Устройства и приложения | Работоспособность и взаимодействие служб

Общедоступная версия API взаимодействия служб в Microsoft Graph для доступа к состоянию работоспособности и записям центра сообщений об облачных службах (Майкрософт).

Удостоверение и доступ | Управление

Получите коллекцию областей проверки доступа, в которой определены проверяющие и запасные проверяющие для экземпляра проверки доступа.

Сайты и списки | Таксономия

Доступ к таксономии банка терминов SharePoint — иерархии, состоящей из ресурсов group, set и term, а также ресурсов relation для связей между терминами.

Командная работа

Перечислите чаты, участником которых является пользователь, в делегированном контексте.

Август 2021 г.: новые возможности только в предварительной версии

Облачные коммуникации | Звонки

  • Поставьте участника на удержание и воспроизводите музыку в фоновом режиме с помощью действия startHoldMusic.
  • Повторно добавьте в вызов участника, ранее поставленного на удержание, с помощью действия stopHoldMusic.

Облачные коммуникации | Собрания по сети

Настройте автоматическую запись собрания по сети

Устройства и приложения | Облачный ПК

Окончание льготного периода для облачного ПК. Льготный период обеспечивает доступ пользователей к облачным ПК в течение семи дней до отмены подготовки. В случае окончания льготного периода подготовка облачного ПК будет отменена сразу же, до истечения семи дней.

Устройства и приложения | Корпоративное управление

Ежемесячные обновления Intune за сентябрь для бета-версии. Установите фильтр Дата в значение "август 2021" и найдите раздел с таким заголовком.

Удостоверение и доступ | Управление

Удостоверение и доступ | Удостоверение и вход в систему

Командная работа

Пользователи

Используйте последние значения даты и времени интерактивного и неинтерактивного входа для signInActivity пользователей, чтобы управлять неактивными учетными записями.

Июль 2021 г.: новые и общедоступные возможности

Облачные коммуникации | Звонки

Поддержка ограничения емкости для количества участников, которое приложение может обрабатывать при ответе на вызов, в организациях, внедряющих запись звонков на основе политики Teams.

Удостоверение и доступ | Удостоверение и вход в систему

  • Общедоступные поставщики удостоверений с общим базовым типом identityProviderBase:
    • Встроенные поставщики удостоверений для сценариев Azure AD B2B в клиенте Azure AD. Эти поставщики могут поддерживать Azure AD, учетную запись Майкрософт (MSA) или разовые коды доступа, отправляемые по электронной почте.
    • Поставщики социальных удостоверений в клиенте Azure AD B2C, позволяющие пользователям зарегистрироваться и войти в службу с помощью учетной записи социальных сетей, например Microsoft, Google, Facebook, Amazon, LinkedIn или Twitter.
  • Не рекомендуется пользование предыдущими API поставщика удостоверений.

Пользователи

Позвольте пользователям менять собственный пароль без роли администратора.

Июль 2021 г.: новые возможности только в предварительной версии

Устройства и приложения | Облачный ПК

Локальное подключение проверки работоспособности может выявлять больше возможных типов ошибок проверки работоспособности.

  • Учетная запись облачного ПК не найдена в подразделении (adJoinCheckComputerObjectAlreadyExists).
  • Объект облачного ПК не найден в Azure AD (azureAdDeviceSyncCheckDeviceNotFound).
  • Превышено время ожидания с момента проверки синхронизации объекта облачного ПК с Azure AD (azureAdDeviceSyncCheckLongSyncCircle).

Подробные сведения и рекомендуемые действия по исправлению см. в справочных материалах.

Устройства и приложения | Корпоративное управление

Ежемесячные обновления Intune за сентябрь для бета-версии. Установите фильтрДата в значение "июль 2021" и найдите раздел с таким заголовком.

Устройства и приложения | Управление несколькими клиентами

Дебютный выпуск Microsoft 365 Lighthouse API, который позволяет поставщикам управляемых служб удаленно управлять несколькими пользовательскими клиентами в масштабе для обеспечения соответствия требованиям и обнаружения угроз, а также обеспечивать работоспособное и безопасное состояние устройств клиента.

Образование

Удостоверение и доступ | Управление

Получите коллекцию ошибок в жизненном цикле экземпляра проверки доступа.

Поиск

Командная работа

Июнь 2021 г.: новые и общедоступные возможности

Приложения

Получение или задание состояния application или servicePrincipal с целью указать с помощью свойства disabledByMicrosoftStatus, отключила ли корпорация Майкрософт приложение. Среди возможных причин отключения подозрительные, оскорбительные или вредоносные действия, а также нарушение соглашения об использовании служб Майкрософт.

Уведомления об изменениях

Продлен максимальный срок подписки до его истечения для следующих ресурсов:

  • OneDrive driveItem и SharePoint list с 3 до 30 дней.
  • group, user или других ресурсов каталога — с 3 до 29 дней.

Отслеживание изменений

Устранено ограничение на отслеживание изменений в некорневых папках в OneDrive для бизнеса и SharePoint.

Образование

API-интерфейсы для службы заданий в образовании теперь общедоступны.

Удостоверения и доступ | Управление

GA интерфейса API просмотра доступа. Ознакомьтесь с обзором и инструкциями по просмотру доступа в группы безопасности и доступа в группы Microsoft 365. Обратите внимание на то, что поддержка предыдущего API просмотра доступа прекращается, и он перестанет возвращать данные в мае 2023 г.

Июнь 2021 года: новые возможности только в предварительной версии

Облачная коммуникация | Онлайн-собрания

Настройка управления звуком и видео в onlineMeeting посредством включения и выключения для участников собрания возможности включать свои камеры и микрофоны с помощью allowAttendeeToEnableCamera и allowAttendeeToEnableMic соответственно.

Устройства и приложения | Облачный ПК

  • Назначение и управление cloudPcUserSetting для включения параметра локального администратора или самообслуживания для пользователя на облачном ПК. В настоящее время назначения можно осуществлять на уровне группы (пользователи, относящиеся к группе Microsoft 365 или к группе безопасности).
  • Получение нескольких новых свойств cloudPC: имен политики подготовки и локального соединения, которое использовалось во время подготовки, а также даты и времени окончания периода отсрочки, до которого производится повторная подготовка или отмена подготовки.
  • Поддержка расширенного набора типов состояния и ошибок для проверки работоспособности или локальной связи.

Образование

  • Теперь преподаватели при публикации заданий могут выбирать действия календаря по умолчанию. Преподаватели могут управлять действиями календаря заданий с помощью свойства addToCalendarAction ресурса educationAssignment.
  • Теперь преподаватели при публикации заданий также могут настраивать действия календаря по умолчанию. Преподаватели могут управлять действиями календаря заданий по умолчанию с помощью свойства addToCalendarAction ресурса educationAssignmentDefaults.

Группы

Разрешение назначения роли Azure AD группе при ее создании путем настройки свойства isAssignableToRole. Если это свойство настроено, оно обеспечивает удобное управление ролями пользователей. Вместо назначения роли каждому пользователю соответствующим пользователям разрешается присоединиться к группе, и назначение роли группе будет по умолчанию означать присвоение этой роли каждому новому пользователю в ней.

Удостоверения и доступ | Управление

Настройка уведомлений пользователей или участников группы о ходе выполнения проверки доступа с помощью свойства additionalNotificationRecipientsопределения расписания.

Удостоверения и доступ | Удостоверения и вход

Добавление фильтра для динамического включения и исключения устройств с использованием свойства deviceFilter ресурса conditionalAccessDevices.

Сайты и списки

Создание или получение существующей ссылки sharingLink для listItem путем вызова createLink.

Командная работа

Командная работа | Смены

Март 2021 г.: новые и общедоступные возможности

Устройства и приложения | Облачная печать

Узнайте, когда принтер в последний раз взаимодействовал с функцией универсальной печати, с помощью свойства lastSeenDateTime объекта printer.

Удостоверения и доступ | Удостоверения и вход

Получение и обновление ролей гостевых пользователей с помощью свойства guestUserRoleId объекта authorizationPolicy.

Почта

Microsoft Graph Toolkit

Попробуйте следующие новые функции в Microsoft Graph Toolkit 2.2:

Отчеты | Отчеты о действиях Azure AD

Общая доступность API отчетов для отображения списка действий, выполненных службой подготовки Azure AD, и связанных с ней свойств. Предыдущая бета-версия согласована с версией API 1.0.

Март 2021 г.: новые возможности только в предварительной версии

Подключение внешнего контента

Устройства и приложения | Облачный ПК

Запрос разрешений приложений с минимальными правами, CloudPC.Read.All или CloudPC.ReadWrite.All, для доступа к методам следующих ресурсов:

Устройства и приложения | Корпоративное управление

Ежемесячные обновления Intune за сентябрь для бета-версии. Установите фильтрДата в значение "июнь 2021" и выполните поиск раздела с таким заголовком.

Образование

Удостоверения и доступ | Управление

Использование пакетов SDK

Попробуйте предварительную версию пакета SDK Microsoft Graph .NET версии 4 и воспользуйтесь следующими улучшениями:

  • Использование одного API для проверки подлинности в клиентах Microsoft Graph и Azure .NET.
  • Новая поддержка сериализации и десериализации JSON.
  • Удобный доступ к сведениям откликов.
  • Более удобные возможности обновления зависимостей.

Апрель 2021 г.: новые и общедоступные возможности

Удостоверение и доступ | Удостоверение и вход

  • Управляйте политикой проверки подлинности на уровне клиента для включения или отключения самостоятельной регистрации внешних пользователей.
  • Администраторы могут связывать пользовательские потоки с приложениями, общий доступ к которым предоставлен внешним пользователям, и включить самостоятельную регистрацию в этих приложениях. Они могут настраивать пользовательские потоки самостоятельной регистрации и создавать персонализированные интерфейсы регистрации. После связи приложения с пользовательским потоком пользователи, переходящие в это приложение, смогут запускать поток регистрации, предоставляющий гостевую учетную запись.
  • Настройка атрибутов потоков пользователей в клиенте Azure AD позволяет собирать информацию о пользователе во время регистрации. Кроме того, можно собрать встроенный набор атрибутов или настроить специальные атрибуты потоков пользователей для сбора информации о пользователе, не встроенном в каталог.
  • В пользовательском потоке Azure Active Directory вы можете управлять стандартными языковыми параметрами и настраивать языки и строки, отображаемые для пользователей в пользовательском потоке.
  • Использование соединителя API в пользовательских потоках для самостоятельной регистрации Azure AD и регистрации Azure AD B2C, чтобы вызывать API на определенном шаге для воздействия на выполнение пользовательского потока.

Командная работа

  • Определяйте канал по свойству channelIdentity, если chatMessage находится в канале.
  • Определяйте чат по свойству chatId, если chatMessage находится в чате.
  • Используйте связь messages, чтобы получить все ресурсы chatMessage в чате.
  • Используйте разрешения приложения, чтобы получить свойства указанного чата.
  • Используйте разрешения приложения, чтобы получить указанного участника чата или всех участников чата, включенных в чат. Поскольку данные пользователей как участников чата являются конфиденциальными (кроме получения разрешений приложения), запросите дополнительный доступ к этим операциям.

Использование Toolkit

Впервые используете Microsoft Graph Toolkit? Попробуйте новую схему обучения Toolkit, используйте набор веб-компонентов и поставщиков проверки подлинности Toolkit для подключения веб-приложения к Microsoft Graph и загрузки данных из Microsoft 365.

Апрель 2021 г.: новые возможности только в предварительной версии

Облачные коммуникации | Онлайн-собрания

  • Получите отчет о присутствии каждого участника на запланированном онлайн-собрании с помощью свойства onlineMeetingmeetingAttendanceReport.
  • Включите или отключите чат либо ограничьте его длительность для онлайн-собрания с помощью свойства allowMeetingChat.
  • Включите или отключите реакции для онлайн-собрания с помощью свойства allowTeamworkReactions.

Соответствие требованиям

Получите, обновите или сбросьте до значений по умолчанию следующие параметры для дела обнаружения электронных данных:

Эти параметры обеспечивают функциональность аналитики, позволяющую выполнить интеллектуальный отбор данных в комплексном рабочем процессе Advanced eDiscovery.

Устройства и приложения | Обновления устройств

Появление API для службы развертывания Центра обновления Windows для бизнеса. Служба поддерживает развертывание обновлений компонентов Windows 10 и ускорение обновления системы безопасности Windows 10 на устройствах. Чтобы получить дополнительные сведения, начните с обзора API обновлений Windows.

Образование

  • Свяжите папку с educationAssignment , чтобы сохранить все связанные ресурсы файлов с помощью свойства resourcesFolderUrl .
  • Используйте прямую ссылку на educationAssignment с помощью свойства webUrl.

Удостоверение и доступ | Управление

Администраторы могут получить или обновить политики на уровне каталога для проверки доступа с помощью ресурса accessReviewPolicy. Например, администраторы могут использовать политику проверки доступа, чтобы включить или отключить владельцев группы, проверяющих доступ в группах, которыми они владеют.

Поиск

Включите варианты написания слов или исправления для пользовательского запроса. Это полезно, когда пользовательский запрос содержит опечатки или когда из-за ошибок не удается получить результаты поиска.

Командная работа

Использование пакетов SDK

Март 2021 г.: новые и общедоступные возможности

Приложения

  • Общая доступность ресурса applicationTemplate, поддерживающего перечисление приложений в коллекции приложений Azure AD и добавление экземпляра такого приложения в каталог.
  • Используйте разрешение только для приложения Application.ReadWrite.OwnedBy при добавления такого экземпляра.
  • Используйте свойство signInAudience объекта servicePrincipal, чтобы получить учетные записи пользователей, поддерживаемые текущим приложением.

Устройства и приложения | Облачная печать

Удостоверение и доступ | Управление

  • Используйте запросы согласия Azure Active Directory (Azure AD) для управления процессом запроса для пользователей, пытающихся получить доступ к приложениям, которым требуется утверждение администратора. API использует следующие ресурсы.
    • Ресурс adminConsentRequestPolicy для создания и управления запросами на доступ к приложениям для организации.
    • Ресурс appConsentRequest для объединения запросов пользователей (и управления ими) на доступ к определенному приложению.
    • Ресурс userConsentRequest для пользователей, запрашивающих доступ к приложению, для которого требуется авторизация администратора.
    • Ресурс accessReviewReviewerScope определяет, кто указан в adminConsentRequestPolicy для просмотра объектов appConsentRequest и userConsentRequest.
    • Ресурс approval представляет решение об утверждении запроса.
  • Общая доступность API-интерфейса условий использования, поддерживающего настраиваемое соглашение об условиях использования в Azure AD.

Удостоверение и доступ | Удостоверение и вход в систему

Задачи и планы

  • Используйте делегированное разрешение Tasks.Read для операций чтения всех ресурсов Планировщика.
  • Используйте делегированное разрешение Tasks.ReadWrite для операций чтения и записи всех ресурсов Планировщика.

Командная работа

Март 2021 г.: новые возможности только в предварительной версии

Приложения

Создавайте и добавляйте самозаверяющие сертификаты в приложения SAML. Используйте это для включения единого входа для приложений коллекции Azure AD в клиенте, разрешив Azure AD подписывать отклики SAML.

Устройства и приложения | Облачный ПК

В ресурс cloudPcDeviceImage добавлено еще две причины сбоя при отправке исходного образа устройства: операционная система не поддерживается (osVersionNotSupported) или недопустимый исходный образ для подготовки ВМ Windows (sourceImageInvalid).

Устройства и приложения | Облачная печать

Получение даты и времени (свойство lastSeenDateTime), когда принтер в последний раз взаимодействовал с универсальной печатью.

Устройства и приложения | Корпоративное управление

Обновления Intune за март для бета-версии.

Удостоверение и доступ | Управление

Применение новой модели проверок доступа для участия в группах и всех других поддерживаемых типов ресурсов. Прекращение поддержки устаревшей модели проверок доступа.

Сайты и списки

Сайты и списки | Таксономия

  • Переходите с сайта к банку терминов таксономии, используя связь termStore.
  • В обратном направлении получайте ИД родительского сайта банка терминов с помощью свойства parentSiteId.

Пользователи

Февраль 2021 г.: новые и общедоступные возможности

Облачные коммуникации | Собрание по сети

Использование разрешений приложений OnlineMeetings.Read.All или OnlineMeetings.ReadWrite.All, основанных на политике, для операций и методов ресурса onlineMeeting. Администраторы могут настроить политику доступа приложения, чтобы разрешить приложениям доступ к собраниям по сети от имени пользователя.

Сайты и списки

Использование ресурса permission и его операций CRUD для управления разрешением общего доступа, предоставленным для driveItem. Разрешения с аспектом link представляют ссылки для совместного доступа, созданные в элементе. Разрешения с аспектом invitation представляют разрешения, добавленные путем приглашения определенных пользователей или групп для доступа к файлу.

Февраль 2021 г.: новые возможности только в предварительной версии

Приложения

Использование разрешений приложений для API синхронизации, которые автоматизируют подготовку (создание, обслуживание) и отмену подготовки (удаление) удостоверений в Azure AD.

Облачные коммуникации | Звонки

Поддержка записей на основе политики для звонков, когда при использовании административной политики звонки автоматически записываются для последующей обработки и хранения по требованиям соответствующей корпоративной или нормативной политики. Прежде чем участник, основанный на политике, присоединяется к вызову, политика предусматривает отправку участникаJoiningNotification боту, связанному с политикой, у которого есть доступная емкость для обработки нового участника. Бот отвечает одним из ресурсов acceptJoinResponse, rejectJoinResponse, или inviteNewBotResponse в полезной нагрузке отклика.

Соответствие требованиям | Обнаружение электронных данных

  • Использование ресурса legalHold и его API для бессрочной защиты контента от удаления для целей судебного разбирательства, внутреннего расследования или других юридических действий.
  • Использование ресурса sourceCollection и его API для поиска и идентификации важных документов из охраняемых и неохраняемых расположений в Microsoft 365.
  • Использование ресурса tag и API для пометки документов во время проверки, чтобы разделять адаптивное и неадаптивное содержимое.
  • Экспорт документов из набора для проверки.
  • Использование действия addToReviewSet, чтобы добавлять документы в sourceCollection для reviewSet.
  • Применение тегов к документам на основе запроса набора для проверки.
  • Определены все API обнаружения электронных данных в пространстве имен microsoft.graph.ediscovery.
  • Модель делегированных разрешений изменена с User.Read на eDiscovery.Read.All и eDiscovery.ReadWrite.All.

Устройства и приложения | Корпоративное управление

  • Обновления Intune за февраль для бета-версии.
  • Новые свойства, установленные Intune для ресурса device: deviceCategory, deviceOwnership, domainName, регистрацииProfileName, enrollmentType, isRooted, managementType и registrationDateTime.

Образование

Используйте educationAssignmentDefaults, чтобы указать стандартные рекомендации в задании для класса, например время сдачи задания, URL-адрес канала для уведомлений о задании. Вы по-прежнему можете настраивать значения при создании задания.

Удостоверение и доступ | Удостоверение и вход в систему

Удостоверение и доступ | Управление

Отчеты | Отчеты об использовании Microsoft 365

Получение дополнительных свойств из детальных отчетов об использовании сайтов SharePoint: anonymousLinkCount, companyLinkCount, externalSharing, geolocation, secureLinkForGuestCount, secureLinkForMemberCount, siteSensitivityLabelId и unmanagedDevicePolicy.

Задачи и планы

  • Определяйте до 25 категорий в объекте plan details для плана. Для каждой категории укажите описательную метку и свяжите задачи в плане с одной или несколькими из этих категорий.
  • Используйте ресурс roster, чтобы представить коллекцию пользователей, совместно работающих над планом. Используйте связь rosterPlans, чтобы получать списки, в которых пользователь является участником.
  • Для планов, отображаемых в решениях вне Планировщика, например в Microsoft Teams, укажите в сведениях о контексте плане способ отображения ссылки на контекст плана.

Использование пакетов SDK

Попробуйте предварительный выпуск пакета SDK Microsoft Graph Java версии 3! Дополнительные сведения см. в соответствующей записи блога.

Январь 2021 г.: новые возможности только в предварительной версии

Облачные коммуникации

Устройства и приложения | Облачный ПК

Устройства и приложения | Облачная печать

  • Подписка на уведомления об изменениях облачной печати — при запуске задания печати и когда принтер готов скачать задание печати.
  • Получение более полного диапазона возможных значений для состояния принтера.
  • Использование делегированных разрешений в приложениях от имени вошедшего пользователя:
    • PrinterShare.ReadBasic.All для чтения основных сведений об общих принтерах, кроме сведений об управлении доступом.
    • PrintConnector.Read.All для чтения соединителей печати.
    • PrintConnector.ReadWrite.All для чтения и записи соединителей печати.
    • PrintJob.Create для создания заданий печати и отправки содержимого в задания печати.
    • PrintSettings.Read.All для чтения параметров печати на уровне клиента.
    • PrintSettings.ReadWrite.All для чтения или записи параметров печати на уровне клиента.
    • Reports.Read.All для чтения сводки об использовании печати для определенного пользователя или принтера.

Образование

Использование параметров заданий на уровне класса, чтобы включить или отключить анимацию для празднования сдачи задания.

Группы

Получение состояния обработки динамической группы на основе правил с помощью свойства membershipRuleProcessingStatus. Это удобно, когда изменяется атрибут пользователя, участие пользователя в группе Microsoft 365 на основе правил подвергается повторной оценке в соответствии с правилами участия в группе, настроенными в организации.

Удостоверение и доступ | Управление каталогом

Получение права использования стороннего программного обеспечения, созданного на основе PowerApps, которым обладает пользователь или устройство, или права использования подписки, которым обладает устройство. Право использования содержит идентификаторы соответствующей службы или продукта и текущее состояние права использования, например "активно", "неактивно", "с предупреждением" или "приостановлено".

Удостоверение и доступ | Удостоверение и вход в систему

  • Приложения могут использовать разрешения приложений, чтобы позволить администраторам управлять способами проверки подлинности для пользователей.
  • Поддержка Microsoft Authenticator в качестве способа проверки подлинности пользователя для входа или многофакторной проверки подлинности в Azure AD.
  • Использование политики Microsoft Authenticator, чтобы определить параметры конфигурации, а также пользователей или группы, которым разрешено применять Microsoft Authenticator в качестве способа проверки подлинности. Использование политики Microsoft Authenticator вместо политики входа по телефону без пароля с помощью Microsoft Authenticator, поддержка которой прекращена.
  • Поддержка Windows Hello для бизнеса в качестве способа проверки подлинности пользователя при входе на устройствах с Windows без применения пароля.

Отчеты | Отчеты об удостоверениях и доступе

Декабрь 2020 г.: новые и общедоступные возможности

Календарь

  • Организаторы собраний могут использовать свойство hideAttendees ресурса event, чтобы управлять возможностью участников видеть друг друга в списке собрания Отслеживание.
  • Общая доступность свойства isDraft и метода cancel, которые доступны для организаторов, а также доступность метода forward для организаторов и участников, чтобы лучше управлять ресурсами event в календаре.
  • Общая доступность свойств hexColor и isDefault ресурса calendar, чтобы улучшить управление календарями.

Облачные коммуникации

Общая доступность ресурса presence, позволяющего получать сведения о присутствии одного или нескольких пользователей, например их доступность и действия.

Удостоверение и доступ | Удостоверение и вход в систему

Воспользуйтесь новым учебником, чтобы узнать, как использовать API защиты удостоверения для идентификации риска и настройки рабочего процесса для подтверждения компрометации или включения исправления.

Командная работа

Использование набора средств

Общая доступность набора средств Microsoft Graph Toolkit 2.0. Этот выпуск включает новый компонент для задач Microsoft Graph To-Do, отличающийся от компонента задач Планировщика, и улучшенный компонент карточки контакта. Дополнительные сведения см. в соответствующей записи блога.

Декабрь 2020 г.: новые возможности только в предварительной версии

Соответствие требованиям | Обнаружение электронных данных

Продолжением реализации конвейера API соответствия требованиям Microsoft 365 является ресурс custodian и связанные с ним операции и методы для выпуска или активации хранителя. Используйте ресурс custodian для доступа к данным хранителя (userSource) в почтовом ящике Exchange Online, OneDrive для бизнеса, сайтах SharePoint (siteSource) и группах Microsoft 365 (unifiedGroupSource).

Устройства и приложения | Облачный ПК

Определение состояния сбоя виртуального рабочего стола с облачным управлением в целом как failed в свойстве status ресурса cloudPC.

Устройства и приложения | Облачная печать

Образование

  • Если учащиеся добавляются после публикации задания, преподаватели могут управлять действием задания, используя свойство addedStudentAction ресурса educationAssignment.
  • Преподаватели могут размещать уведомление о публикации задания с помощью свойства notificationChannelUrl ресурса educationAssignment.

Удостоверение и доступ

Получите или задайте версию и метаданные создания для Azure AD условия использования, файл соглашения и соглашениелокализации.

Удостоверение и доступ | Управление

В рамках управления правами Azure Active Directory, когда пользователи хотят получить доступ к группам или приложениям либо сайты SharePoint Online запрашивают назначение для пакета доступа, они теперь могут отвечать на вопросы, представленные локализованном содержимомзапросa на назначение пакета доступа.

Удостоверение и доступ | Удостоверение и вход в систему

Командная работа

Задачи To-Do

Подписывайтесь на уведомления об измененияхзадачи To Do.

Ноябрь 2020 г.: новые и общедоступные возможности

Облачная коммуникация

  • Общая доступность свойства роль типа meetingParticipantInfo, разделяющего участников виртуального собрания на участников и докладчиков.
  • Общая доступность свойства lobbyBypassSettings и его значений для допуска пользователей к виртуальному собранию.
  • Общая доступность свойства isEntryExitAnnounced для настройки параметров объявления пользователей, присоединяющихся к виртуальному собранию или покидающих его.
  • Общая доступность свойства allowedPresenters для разрешения отдельным пользователям выступать на собрании.

Поиск

Командная работа

  • Общая доступность разрешений с согласием для конкретных ресурсов (RSC). Разрешения RSC позволяют владельцам команд предоставлять детальные разрешения рабочим приложениям на доступ и/или изменение конкретных данных команды, например на чтение параметров команды или изменение названий каналов, описаний и других параметров.
  • Общая доступность API, применяемых к каналу или сообщениям в канале. API включают:

Ноябрь 2020 г.: новые возможности только в предварительной версии

Устройства и приложения | Облачный ПК

Дебют API облачного ПК, позволяющего организациям выполнять подготовку виртуальных компьютеров для сотрудников и управлять этими компьютерами. Используйте его в сочетании с API Intune для управления физическими и виртуальными конечными точками.

Устройства и приложения | Облачная печать

Подписка на уведомления об изменениях в определении задачи печати.

Устройства и приложения | Корпоративное управление

Обновления Intune за ноябрь для бета-версии.

Удостоверение и доступ

  • Указание URL-адресов для отправки маркеров входа пользователей и URI для кодов авторизации и маркеров доступа в свойстве spaприложения.
  • Настройка внешнего вида и удобства использования экранов входа в Azure Active Directory посредством свойств бренда организации. Организации могут выполнять настройку на основе региональных параметров для отдельных пользователей.

Удостоверение и доступ | Управление

Дебютное представление интерфейса API проверки доступа в целях предоставления членства в группе для регулярной проверки доступа пользователей. Интерфейс позволяет обеспечивать постоянный доступ только нужным пользователям и эффективно управлять членством в группе.

Поиск

Вы можете объединять числовые или строковые результаты поиска, импортированные соединителями Microsoft Graph, которые настроены в качестве уточняемых в схеме. Ознакомьтесь с дополнительными сведениями об уточнении результатов поиска с помощью агрегирования.

Октябрь 2020 г.: новые и общедоступные возможности

Приложение

Уведомления об изменениях

Приложения рабочей среды теперь могут подписываться на уведомления жизненного цикла элементов Outlook message, event и contact, а также элемента Teams chatMessage, чтобы сократить количество пропущенных уведомлений о подписках и изменениях.

Удостоверение и доступ

  • Общая доступность расширенных параметров системных запросов OData ($count, $search и $filter) для объектов каталогов.
  • Ознакомьтесь с примерами, демонстрирующими преобразование OData для объектов каталога.
  • Списки расширенных API см. в разделе удостоверения и доступа в обновлениях за октябрь журнала изменений.

Командная работа

Задачи To-Do

Общая доступность API Microsoft To Do — используйте API To-Do в приложении рабочей среды для создания задач и управления ими в рамках рабочего процесса пользователя, например при создании задачи из письма.

Пользователи

Получайте новые свойства, относящиеся к пользователю, который является корпоративным сотрудником: дата найма, связь с организацией, например отдел и место возникновения затрат, и тип сотрудника, например консультант, подрядчик или поставщик. Для этих свойств требуется указать параметр запроса OData $select в операции GET.

Октябрь 2020 г.: новые возможности только в предварительной версии

Облачные коммуникации | Собрание по сети

Устройства и приложения | Облачная печать

  • Прекращение поддержки действия uploadData, вместо которого применяется создание сеанса отправки для отправки документа на принтер или общий принтер.
  • Прекращение поддержки свойства printDocument в printDocument, вместо которого применяется аналогичное свойство configuration в printJob.
  • Получайте URL-адрес исходного или конечного задания для перенаправляемого объекта printJob, используя свойство redirectedFrom или redirectedTo.
  • Получайте текущее состояние printJob, используя свойство state и новое свойство details.
  • Получайте коллекцию общих принтеров, связанных с объектом printer, используя связь shares.
  • Прекращение поддержки свойства processingStateReasons объекта printer, вместо которого применяется свойство status. Свойство status относится к типу printer status и представляет свойство details. Используйте свойство details для определения причины текущего состояния принтера.
  • Прекращение поддержки свойства feedDirections в printerCapabilities, вместо которого применяется свойство feedOrientations для получения ориентации подачи лотка, поддерживаемой принтером.
  • Сведения о нескольких переименованиях API и свойств, а также о прекращении поддержки нескольких элементов см. в разделе облачной печати в обновлениях за октябрь журнала изменений.

Устройства и приложения | Корпоративное управление

Обновления Intune за октябрь для бета-версии.

Файлы

Отменяйте доступ к элементу listItem или driveItem, предоставленный с помощью ссылки для общего доступа.

Удостоверение и доступ | Удостоверение и вход в систему

Люди и рабочая аналитика | Аналитика

Администраторы могут просмотреть примеры использования командлетов PowerShell, чтобы настроить параметры аналитики элементов для организации.

Командная работа

  • Используйте атрибут channelCreationMode экземпляра, чтобы указать, что создается канал для обслуживания миграции данных. Используйте атрибут completeMigration, чтобы указать на завершение миграции и возможность публикации и чтения сообщений участниками.
  • Используйте атрибут teamCreationMode экземпляра, чтобы указать, что создается команда для обслуживания миграции. Используйте атрибут completeMigration, чтобы указать на завершение миграции и возможность выполнения операций участников и публикации сообщений участниками.

Сентябрь 2020г.: новые и общедоступные возможности

Календарь

Общая доступность необязательного свойства transactionId ресурса event, которое настраивается клиентским приложением, чтобы избежать лишних операций POST, если клиент повторно пытается создать то же событие. Это полезно в тех случаях, когда из-за плохого сетевого подключения клиент отключается, не успев получить от сервера ответ на предыдущий запрос клиента на создание события.

Облачные коммуникации

Удаление участника из звонка. Вы можете использовать эту операцию даже в тех случаях, когда нужно удалить участника из активного звонка.

Устройства и приложения | Корпоративное управление

Обновления Intune за сентябрь для версии 1.0.

Удостоверение и доступ | Управление каталогом

Общая доступность API административных единиц, позволяющих организациям делить Azure Active Directory на подразделения, а также управлять административными обязанностями и делегировать их этим подразделениям. Эти подразделения могут представлять регионы, отделы, места возникновения затрат и т. д.

Отчеты

Получите отчет, включающий количество уникальных пользователей для Outlook 2019 и Outlook в Microsoft 365.

Командная работа

Использование пакетов SDK

Общая доступность пакета SDK PowerShell Microsoft Graph, обеспечивающего понятный и согласованный доступ ко всем возможностям Microsoft Graph.

Использование набора средств

Воспользуйтесь новыми пошаговыми руководствами по началу работы для набора средств Microsoft Graph и насладитесь удобством набора средств:

Пользователи

Помимо получения SMTP-адреса пользователя с помощью свойства mail, теперь вы можете установить это свойство и обновить адрес электронной почты пользователя.

Сентябрь 2020г.: новые возможности только в предварительной версии

Для приложений

Создание, перечисление и удаление классификаций делегированных разрешений, применяемых субъектом-службой. Используйте классификации делегированных разрешений в сочетании с параметрами согласия пользователей, чтобы устанавливать ограничения на то, когда пользователям разрешено предоставлять согласие приложениям.

Облачные коммуникации

  • Не рекомендуется использовать свойстваautoAdmittedUsers изonlineMeeting. Вместо этого следует использовать новое свойство lobbyBypassSettings и его значения.
  • Используйте дополнительные параметры, связанные для объявления звонящим о присоединении или выходе из собрания по сети (свойство isEntryExitAnnounced), и разрешения конкретных выступающих доступа к собранию (свойство allowedPresenters).

Устройства и приложения | Облачная печать

Устройства и приложения | Корпоративное управление

Обновления Intune за сентябрь для бета-версии.

Удостоверение и доступ | Управление каталогом

Удостоверение и доступ | Управление

Вы можете включить расписание при запросе или удалении назначения пользователя на пакет доступа, который определяет доступ к группам, приложениям или сайтам SharePoint.

Удостоверение и доступ | Удостоверение и вход в систему

Организации могут получить или обновитьполитику оценки непрерывного доступа, чтобы управлять сеансами проверки подлинности в режиме реального времени.

Поиск

Командная работа

Август 2020 г.: новые и общедоступные возможности

Уведомления об изменениях

Отслеживание изменений поддерживаемых ресурсов в национальном облаке Microsoft Graph для государственных организаций США.

Облачные коммуникации

Командная работа

  • Используйте альтернативный способ создания группы без предварительного создания группы.
  • Используйте свойство навигации участники, чтобы добавить участников в команду с большей надежностью и меньшей задержкой.
  • Узнайте, в каком состоянии находится публикация приложения Microsoft Teams с помощью свойства publishingStateопределения приложения. Возможные значения состояния публикации: submitted, published и rejected. См. пример.
  • Воспользуйтесь делегированным разрешением AppCatalog.Submit, чтобы позволить пользователю отправить приложение и оформить запрос на его проверку администратором. С помощью этого же разрешения пользователь может отменить отправленное ранее приложение, которое не было опубликовано.

Август 2020 г.: новые возможности только в предварительной версии

Приложения

Поддержка единого входа на основе паролей в ресурсах приложения субъекта-службы и указание таких параметров в свойстве passwordSingleSignOnSettings. Сведения о едином входе на основе паролей в Azure AD см. в статье Настройка единого входа на основе пароля.

Календарь

Улучшенная программная поддержка сценариев, в которых используется повторяющееся событие:

  • надежный поиск экземпляра события в повторяющемся ряду, в том числе измененного или отмененного, с помощью свойства occurrenceId;
  • поиск любых исключений в ряду повторяющихся экземпляров события с помощью свойства exceptionOccurrences;
  • поиск любых отмен в ряду повторяющихся экземпляров события с помощью свойства cancelledOccurrences.

Уведомления об изменениях

Устройства и приложения | Облачная печать

Устройства и приложения | Корпоративное управление

Обновления Intune в бета-версии за август.

Удостоверение и доступ | Управление

  • Настройка условий соглашения об использовании для поддержки срока действия и периодичности соглашения с обязательным принятием пользователем соглашения на отдельных устройствах или повторным принятием соглашения с установленной периодичностью.
  • Используйте свойство file для перехода к настраиваемому соглашению условий. Не используйте свойство files.
  • Добавление, удаление и перечисление внутренних или внешних кураторов, которые могут утверждать запросы от подключенной организации на доступ к группе, приложению или сайту SharePoint Online. Дополнительные сведения см. в статье Управление правами.

Удостоверение и доступ | Удостоверение и вход в систему

  • Разрешите дальнейшую настройку политики авторизации для клиента, например разрешите роли пользователя по умолчанию создавать приложения или группы безопасности или читать других пользователей, разрешите пользователям возможность подписываться на подписки через электронную почту или присоединяться к клиенту через проверку электронной почты, а также предоставьте пользователям возможность самостоятельного сброса пароля.
  • Управляйте предопределенными, настраиваемыми политиками как пользовательскими потоками в клиенте Azure Active Directory B2C. См. Дополнительные сведения о пользовательских потоках B2C.
  • Включение самостоятельной регистрации в качестве потоков пользователей B2X в клиенте Azure Active Directory см. дополнительные сведения о самостоятельной регистрации.

Люди и рабочая аналитика | Профиль

Добавление следующих дополнительных свойств пользовательского профиля и управление ими. Их можно отображать в общих для пользователей интерфейсах в Microsoft 365 и сторонних приложениях:

Отчеты | Отчеты об использовании Microsoft 365

Получение отчетов об использовании приложений Microsoft 365, в частности сведений о пользователе, количества пользователей и количества используемых платформ.

Командная работа

Получение контента, размещенного в сообщении чата, например изображений или фрагментов кода. См. пример, чтобы получить количество байтов содержимого для изображения.

Задачи To-Do

  • Появление нового набора API для Microsoft To Do, позволяющего пользователям приложения упорядочивать и отслеживать личные задачи в клиентских приложениях Microsoft 365. Дополнительные сведения см. в статье Использование API Microsoft To Do.
  • Прекращение поддержки API задач Outlook.

Июль 2020 г.: новые и общедоступные возможности

Календарь

GA функции, которая позволяет организаторам предлагать альтернативное время собраний, а приглашенным предлагать новое время для собрания, когда они предварительно принимают илиотклоняют событие.

Уведомления об изменениях

Удалено ошибочно реализованное свойство sequenceNumber из ресурса changeNotification.

Группы

Общая доступность следующих свойств объекта group: assignedLabels, expirationDateTime, membershipRule, membershipRuleProcessingState, preferredLanguage и theme.

Удостоверение и доступ

  • Удаление пользователя в качестве зарегистрированного владельца или пользователя устройства.
  • Отслеживайте изменения в новых, обновленных или удаленных локальных представлениях приложений (представленных ресурсамиservicePrincipals) и делегированных разрешениях (представленных ресурсами oAuth2PermissionGrant) без полного чтения всей коллекции ресурсов.
  • GA политики обеспечения безопасности по умолчанию, которая защищает организации от распространенных атак.

Удостоверение и доступ | Удостоверение и вход в систему

  • GA политик условного доступа, которые являются настраиваемыми правилами, определяющими сценарии доступа.
  • GA именованных расположений, представляющих собой настраиваемые правила, которые определяют сетевые расположения, используемые в политике условного доступа.

Расширения схемы

Функция расширений схемы теперь общедоступна в Microsoft Cloud for US Government.

Командная работа

Используйте делегированные разрешения TeamsAppInstallation.ReadForTeam илиTeamsAppInstallation.ReadWriteForTeam, или разрешения приложений TeamsAppInstallation.ReadForTeam.All или TeamsAppInstallation.ReadWriteForTeam.All, чтобы составить список приложений, установленных в группе.

Июль 2020 г.: новые возможности только в предварительной версии

Облачные коммуникации

  • Использование операции update, чтобы обновить свойство startDateTime, endDateTime, participants или subject для собрания по сети.
  • Подписка на уведомления об изменениях о доступности пользователя в Microsoft Teams, представленной ресурсом presence.

Облачные коммуникации | Записи звонков

Соответствие требованиям | Обнаружение электронных данных

Появление дел обнаружения электронных данных, которые могут содержать хранителей, удержания, коллекции, наборы для проверки и операции экспорта, доступные для использования в качестве доказательств в судебных делах. Приложения теперь могут запрашивать и вызывать данные наборов для проверки, собранные для использования в судебных разбирательствах, расследованиях и нормативных запросах. Это добавление входит в состав Advanced eDiscovery Microsoft 365.

Устройства и приложения | Облачная печать

Устройства и приложения | Корпоративное управление

Обновления Intune за июль в бета-версии.

Группы

Используйте свойство isAssignableToRoleгруппы Microsoft 365 и настройте его при создании группы, чтобы указать, можно ли назначить группу для роли Azure AD. Эта помогает управлять назначениями ролей в Azure AD. Например, вместо назначения отдельным пользователям роли Azure AD привилегированный администратор ролей или глобальный администратор может создать группу Microsoft 365 и назначить ее этой роли, чтобы при присоединении пользователей к группе им неявно назначалась нужная роль.

Удостоверение и доступ

  • Получите маркер доступа для авторизации службы контроля использования Azure AD для предоставления пользователям доступа к приложению.
  • Получите илиобновитенастройки управления правами, которые контролируют доступ к группам, приложениям и сайтам SharePoint Online для пользователей внутри или вне вашей организации.

Удостоверение и доступ | Удостоверение и вход в систему

Люди и рабочая аналитика | Аналитические сведения

Используйте более детальное управление конфиденциальностью в отношении доступности и отображенияэлементов аналитики в Microsoft 365. Эти данные представляют собой отношения между пользователем и документами в OneDrive для бизнеса, вычисляемые с использованием передовых методов анализа и машинного обучения.

Люди и рабочая аналитика | Настройка карточки профиля

Администраторы могут настроить свойства, представленные в карточке профиля для своих организаций, используя API-интерфейс для свойств карточки профиля.

Сайты и списки

Доступ к таксономии банка терминов SharePoint — иерархии, состоящей из ресурсов group, set и term, а также ресурсов relation для связей между терминами.

Книги и диаграммы

Получение состояния и любого результата длительной операции в книге.

Июнь 2020 г.: новые и общедоступные возможности

Облачные коммуникации | Онлайн-собрание

  • Использование Accept-Language заголовка HTTP при создании онлайнового собрания для предоставления объединенной информации на основе языковой среды.
  • Использование createOrGet для возврата онлайнового собрания с указанным значением externalId или его создание в случае отсутствия, чтобы упростить внедрение получившегося собрания в стороннем календаре.

Файлы

  • Улучшенная поддержка синхронизации:
    • Использование свойства pendingOperations для определения операций, которые могут обновить бинарное содержание файла driveItem, ожидающего выполнения.
    • Восстановление объекта driveItem, который был удален и находится в корзине OneDrive персональный.
  • Получение или настройка ориентации ресурса photo. Настройка поддерживается в OneDrive персональный.
  • Использование защищенного алгоритма хэширования (SHA-256) для улучшения безопасности и целостности данных ресурса file.
  • Использование параметра deferCommit для откладывания окончательного создания при передаче, как правило, большого файла в OneDrive для бизнеса до тех пор, пока приложение не выполнит запрос на выполнение передачи.
  • Использование свойства fileSize для предоставления оценки как части параметра item, чтобы проверить квоту до передачи файла в OneDrive персональный.
  • Поиск storagePlanInformation с помощью свойства quota ресурса drive, чтобы проверить доступность планов с более высокими квотами на хранение.

Группы

Использование разрешений приложений Group.Read.All и Group.ReadWrite.All для получения ресурсов группы беседа и цепочки беседы.

Удостоверение и доступ

Безопасность

  • Отслеживание указанного ниже как свойств оповещения:
    • Идентификаторы инцидентов, связанных с оповещением.
    • Идентификация ресурса как атакованного или как связанного ресурса в оповещении.
    • Указание начального и конечного расположений сетевого подключения, связанных с оповещением.

Сайты и списки

Указание геолокационных данных в определении столбца для ресурса списка SharePoint.

Командная работа

Июнь 2020 г.: новые возможности только в предварительной версии

Календарь

Помимо отслеживания инкрементных изменений событий в calendarView (коллекции или событий, ограниченных начальными и конечными данными), применяется функция delta к событиям в почтовом ящике пользователя или к событиям в календаре определенного пользователя.

Облачные коммуникации | Присутствие

Получение статуса присутствия всех пользователей в организации или определенного пользователя организации.

Устройства и приложения | Облачная печать

  • Указание полей печати при настройке документа для печати.
  • Поддержка следующих возможностей принтера:
    • направления подачи;
    • печати диапазонов страниц;
    • разрешение печати в точках на дюйм;
    • максимальный размер очереди заданий печати в байтах;
    • входные лотки;
    • поля;
    • разбор по копиям;
    • масштабирование документов.
  • Поддержка разрешения печати (в точках на дюйм) и масштабирование документов как часть настроек принтера по умолчанию.
  • Поддержка следующих настроек конфигурации документов:
    • входные лотки;
    • выходные лотки;
    • размеры носителей;
    • поля;
    • типы носителей;
    • финишная обработка, например сшивание или брошюрование;
    • количество страниц на лист;
    • многостраничный макет с указанием направления при размещении страниц на листе;
    • разбор по копиям;
    • масштабирование.
  • Расширение документов при перечислении заданий печати.
  • Регистрация принтера и использование ресурса printerCreateOperation для отслеживания и проверки регистрации принтера.
  • Получение долгосрочной регистрации принтера для текущего пользователя или клиента приложения.
  • Несколько переименований свойств и типов нумерации. Более подробные сведения приведены в обновлениях журнала изменений для облачной печати за июнь.

Устройства и приложения | Корпоративное управление

Обновления Intune за июнь в бета-версии.

Образование

  • Возможность использовать делегированные разрешения EduRoster.ReadBasic для получения идентификатора преподавателя или учащегося во внешней исходной программе как свойство externalId.
  • Использование свойства externalSource для отслеживания значения lms, если организация или класс в сфере образования созданы в системе управления обучением (LMS).

Удостоверение и доступ

Поиск

  • Использование улучшения свойства в схемеisRefinable для включения фильтрации результатов поиска и более точного управления взаимодействием при поиске, а также псевдонимов и меток для повышения релевантности.
  • Возможность указать до 128 ресурсов свойства в схеме.
  • Использование get externalItem для диагностики.

Пользователи

Май 2020 г.: новые и общедоступные возможности

Календарь | Место

Общедоступная версия API мест в версии 1.0. Используйте этот API в производственных приложениях, чтобы получить, обновить или удалить помещение или список помещений в клиенте. Узнайте больше об API мест.

Уведомления об изменениях

  • Подпишитесь на уведомления об изменениях в Microsoft Cloud для государственных учреждений США.

Облачные коммуникации | Записи звонков

Устройства и приложения | Корпоративное управление

Обновления Intune за май в версии 1.0.

Песочница Graph

Используйте множество новых функций песочницы Graph, которые улучшают обучение и создание прототипов в песочнице. Например:

  • Просматривайте фрагменты кода, соответствующие введенному запросу API REST, в C#, Java, JavaScript и Objective C.
  • Войдя в систему с помощью клиента, просматривайте и копируйте маркер доступа в свое избранное клиентское приложение для REST.

Дополнительные сведения см. в статье Новая песочница Graph теперь общедоступная.

Группы

  • При синхронизации локального каталога с Azure Active Directory с помощью Azure AD Connect теперь возвращаются свойства onPremisesDomainName, onPremisesNetBiosName и onPremisesSamAccountName в составе ресурса group.
  • Подпишитесь на уведомления об изменении для ресурсов group в службе Microsoft Cloud для Китая, предоставляемой 21Vianet.

Удостоверение и доступ

  • Общедоступная версия API субъектов-служб в версии 1.0 Используйте ресурс servicePrincipal в производственных приложениях для программного управления экземплярами приложений и контроля того, что приложение может сделать в рамках вашего клиента. Вы можете управлять тем, кто может использовать приложение, к каким ресурсам у приложения есть доступ, таким как добавление учетных данных, обработка сертификатов с истекающим сроком действия, а также управление делегированными разрешениями и назначениями ролей приложения.
  • Общедоступная версия API appRoleAssignment, который регистрирует назначение appRole (представляющее утверждение roles в маркерах идентификатора и маркерах доступа) пользователю, группе или servicePrincipal.
  • Используйте Facebook в качестве поставщика удостоверений в Azure Active Directory.
  • Используйте делегированное разрешение или разрешение приложения AppRoleAssignment.ReadWrite.All, чтобы разрешить приложению управлять предоставлением разрешений для разрешений приложений для любого API (включая Microsoft Graph) и назначений приложений для любого приложения, соответственно, при наличии вошедшего в систему пользователя или без него.

Пакеты SDK Microsoft Graph

См. новые рекомендации к SDK в отношении следующего:

Командная работа

Командная работа | Смены

Общедоступная версия shifts API в версии 1.0. Используйте этот API в производственных приложениях для создания, обновления и управления расписаниями сотрудников без компьютеров, чтобы обеспечить их взаимодействие и эффективность совместной работы.

Пользователи

  • Подпишитесь на уведомления об изменении для ресурсов user в службе Microsoft Cloud для Китая, предоставляемой 21Vianet.
  • Отслеживайте состояние и дату/время последнего изменения состояния внешнего пользователя, который былприглашен присоединиться к организации, с помощью свойств externalUserState и externalUserStateChangeDateTime ресурса user.

Май 2020 г.: новые возможности только в предварительной версии

Уведомления об изменениях

  • Используйте формально схематизированные типы changeNotification и changeNotificationCollection для обработки уведомлений об изменении ресурса.
  • Отслеживайте, находится ли уведомление в последовательности или утеряно, используя свойство sequenceNumber в ресурсе changeNotification.

Устройства и приложения | Облачная печать

  • Ресурсы printer и printerShare теперь аналогичны и имеют одинаковые свойства.
  • Очищены некоторые имена свойств и типов вокруг общих принтеров:
    • Чтобы получить список общих принтеров, зарегистрированных в клиенте, используйте свойство навигации shared в печати.
    • Дополнительные сведения см. в журнале изменений замай.

Устройства и приложения | Корпоративное управление

Обновления Intune за май в бета-версии.

Группы

  • Оцените, является ли (может являться) пользователь или устройство членом динамической группы, используя существующее правило для группы или указанное правило. Динамическое членство на основе правила снижает затраты на администрирование добавления и удаления участников.
  • В Microsoft 365 при создании группы настройте поведение группы, указав варианты поведения в свойстве resourceBehaviorOptions. Например, вы можете разрешить участникам публиковать записи, подписывать новых участников в беседы, отключать приветственные сообщения электронной почты и скрывать группу в Outlook.
  • Укажите ресурсы для подготовки в свойстве resourceProvisioningOptions, которые обычно не входят в объем создания группы по умолчанию. В настоящее время поддерживается подготовка группы в качестве команды с возможностями Microsoft Teams.

Удостоверение и доступ

Командная работа

Апрель 2020 г.: новые и общедоступные возможности

Календарь

  • Делитесь календарями или делегируйте их программным способом, соответствующим пользовательскому интерфейсу Outlook. Поддерживается отслеживание разрешений текущего пользователя и состояния общего доступа к календарю, а также следующие возможности:
    • Для каждого календаря теперь можно управлять разрешениями каждого пользователя, которому предоставлен доступ к календарю.
    • Для каждого почтового ящика теперь можно указать, кто получает сообщения о собраниях и ответы на эти сообщения: делегат, владелец почтового ящика или и тот, и другой.
  • Создание или обновление события в виде собрания по сети:
    • В каждом календаре можно указать разрешенных и используемых по умолчанию поставщиков собраний по сети.
    • Можно создать или обновить мероприятие, доступное по сети, и предоставить участникам сведения для присоединения к собранию по сети.
    • В частности, можно использовать onlineMeetingProvider и onlineMeeting — это новые свойства мероприятий, с помощью которых можно задать или указать Microsoft Teams в качестве поставщика собраний по сети. Это временное решение известной проблемы со свойством onlineMeetingUrl.
  • Добавление файловых вложений до 150 МБ в событие.

Файлы

Удостоверение и доступ

  • Чтобы управлять ролями и назначать доступ к ресурсам в провайдерах управления доступом на основе ролей (RBAC), таких как Microsoft Intune, используйте unifiedRoleAssignmentMultiple. Ресурс unifiedRoleAssignmentMultiple поддерживает определение одной роли в массиве областей и назначение роли для нескольких субъектов (например, пользователей).
  • Получите доступ к определенным типам политик для организации, используя /policiesсегмент URL и указав тип политики. Например, организация может применить политику для автоматического выхода пользователя из веб-сеанса после периода бездействия; см. операции CRUD для экземпляров activityBasedTimeoutPolicy. Это серьезное изменение, упрощающее обнаружение всех политик путем группировки всех типизированных политик в сегменте /policies. Доступ к другим типизированным политикам осуществляется аналогичным образом: claimsMappingPolicy, homeRealmDiscoveryPolicy, tokenLifetimePolicy и tokenIssuancePolicy.

Почта

Добавление файловых вложений до 150 МБ в сообщение.

Сайты и списки

  • Список сайтов, на которые подписан пользователь.
  • Определите географическую область семейства веб-сайтов с помощью свойства dataLocationCode.
  • Определите клиента файла, папки или другого элемента в SharePoint, путем доступа к свойству tenantId, которое является частью sharepointIds в driveItem.

Апрель 2020 г.: новые возможности только в предварительной версии

Устройства и приложения | Облачная печать

Назначьте разрешенным пользователям и группам доступ к определенным общим принтерам Универсальной печати — облачной инфраструктуры печати Microsoft 365. Чтобы воспользоваться возможностями надежного централизованного управления печатью и предложить пользователям простой, но полнофункциональный и безопасный интерфейс печати, ознакомьтесь с объявлением Универсальной печати и присоединитесь к программе по ознакомлению с предварительной версией.

Устройства и приложения | Корпоративное управление

Обновления Intune за апрель.

Группы

Определите, какое приложение создало группу, по идентификатору приложения.

Удостоверение и доступ

Отчеты | Отчеты об удостоверениях и доступе

Список проверяющих сторон, настроенных в службы федерации Active Directory (AD FS).

Отчеты | Отчеты об использовании Microsoft 365

Просмотр данных о созданных собраниях и действиях с уведомлениями о собраниях в отчетах CSV, включающих счетчики действий с электронной почтой, счетчики пользователей, совершающих действия с электронной почтой и данные о действиях пользователей с электронной почтой.

Март 2020 г.: новые и общедоступные возможности

Облачные коммуникации

  • Получите функцию маршрутизации вызовов и контекст входящих вызовов.
  • Обновите состояние записи звонка.
  • Укажите информацию о записи для участника, включая инициатора и состояние записи.
  • Для уникальной идентификации участников конференции или звонка от участника к участнику используйте свойство callChainId.
  • Определите как часть participantInfo код страны и тип конечной точки (например, Skype для бизнеса или Skype для бизнеса VoIP) участника.
  • Сторонние партнеры в области устройств видеоконференцсвязи (VTC) могут регистрировать и предоставлять сведения о качестве связи для своих устройств через бот Cloud Video Interop (CVI) с помощью функции logTeleconferenceDeviceQuality. Качество связи определяется данными открытого типа о звуке, видео и демонстрации экрана.

Файлы

  • Удаленные элементы, к которым пользователю предоставлен общий доступ, добавленные в хранилище OneDrive пользователя или возвращенные как результаты поиска, могут содержать метаданные для изображения или видео.
  • Отслеживайте объект driveItem для удобного доступа или упрощения таких действий, как перемещение, копирование и сохранение в определенном формате. Используйте отмену отслеживания, чтобы прекратить отслеживание элемента диска.
  • Предоставьте пользователям разрешение на доступ к ссылке для общего доступа, чтобы поделиться соответствующим элементом диска.

Удостоверение и доступ

  • Отслеживайте изменения в контактах организации.
  • Используйте свойство riskEventTypes_v2, чтобы получить типы событий риска, связанные с входом.
  • Используйте делегированное разрешение User.ManageIdentities.All, чтобы разрешить приложению считывать, обновлять и удалять удостоверения, связанные с учетной записью пользователя, к которой имеет доступ зарегистрированный пользователь. Используйте это разрешение на уровне приложения без зарегистрированного пользователя. Это позволяет приложению определить, с помощью каких удостоверений пользователь может войти.

Отчеты

Используйте Администратор службы Teams и Администратор связи Teams в качестве принятых ролей пользователя, чтобы приложения могли читать отчеты об использовании службы Microsoft 365 от имени пользователя в качестве форм делегированной пользователем авторизации.

Сайты

Март 2020: Новое только в превью

Календарь

  • Используйте свойство calendarGroupId, чтобы получить группу календаря, в которой создан календарь.
  • Используйте свойство в черновике, чтобы идентифицировать событие как собрание, которое пользователь обновил в Outlook, но не отправил для обновления участников.

Облачные коммуникации

  • Используйте createOrGet, чтобы получить экземпляр онлайн-собрания с помощью внешнего настраиваемого идентификатора или создать его, если он еще не существует.
  • Вы можете использовать свойство externalId, чтобы определить онлайн-собрание с помощью внешнего настраиваемого идентификатора.
  • Используйте необязательный заголовок HTTP-запроса Accept-Language, чтобы создать или получить экземпляр онлайн-собрания. При успешном выполнении операции отображается содержимое свойства joinInformation на указанном языке и вариант локали.

Устройства и приложения

Обновления Intune за март.

Удостоверение и доступ

Поиск

  • Чтобы добавить данные в файле к результатам поиска, просто индексируйте данные как externalItem. Тип externalFile не рекомендуется.
  • Обновитеэлемент в индексе, обновив представление элемента в виде обычного текста (представленное свойством content) или контейнер свойств элемента (представленный свойством properties). При обновлении любого свойства в контейнере свойств перезаписывается весь контейнер свойств, поэтому убедитесь, что все свойства элемента явным образом включены в обновление.
  • Проверьте наличие HTTP 429 и заголовка ответа Retry-After после вызова операции создания, обновления или удаления элемента externalItem. Самый быстрый способ выполнить восстановление после регулирования — отложить запросы с помощью задержки Retry-After.

Командная работа

Используйте разрешение на уровне приложения ChannelMessage.Read.All для чтения экземпляров chatMessage в каналах без зарегистрированного пользователя.

Универсальная печать

Появление API универсальной печати, позволяющего пользователям печатать в Интернете или из приложения. API позволяет ИТ-администраторам управлять доступом пользователей и групп к принтерам в облаке Microsoft 365, а также удаленным общим доступом к принтерам для поддерживания доступности, отслеживать состояние принтеров и создавать отчеты о заархивированных заданиях печати и использовании.

Обратите внимание, что с марта 2020 г. служба универсальной печати доступна в закрытой предварительной версии. Дополнительные сведения об участии см. в статье Представляем универсальную печать: облачное решение для печати.

2020 февраля: новая и общедоступная

Календарь

Просмотрите пример создания события в общем или делегированном календаре, а также действия и свойства, доступные для делегата, приглашенных и владельца календаря во время этого процесса.

Удостоверение и доступ

Пользователи

Повторная обработка всех назначений лицензий на основе группы для пользователя.

Февраль 2020: новое только в предварительном просмотре

Календарь

Просмотрите задачи, поддерживаемые API-интерфейсами предварительного просмотра, которые управляют совместным использованием и делегированием календаря.

Коммуникации из облака

  • Используйте новую запись вызова ресурс, чтобы получить метаданные звонков и собрания по сети в Microsoft Teams и Skype для бизнеса в Организации.
  • Для участника собрания используйте свойство инициатора, чтобы получить идентификационную информацию инициатора записи, если таковая имеется.

Устройства и приложения

Обновления Intune за Февраль

Группы

Используйте метод assignLicense, чтобы назначить лицензии для продуктов, таких как Microsoft 365 или Enterprise Mobility + Security, группе. Поскольку Azure AD обеспечивает назначение лицензий членам группы, для участников, вступающих в группу или покидающих ее, больше не требуется управление лицензиями на индивидуальном уровне.

Удостоверение и доступ

  • Установите параметры запроса, утверждения и проверки при создании политики назначения пакетов доступа.
  • Получите доступ к определенным типам политик для организации, используя /policiesсегмент URL и указав тип политики. Например, организация может применить политику для автоматического выхода пользователя из веб-сеанса после периода бездействия; см. операции CRUD для экземпляров activityBasedTimeoutPolicy. Это серьезное изменение, упрощающее обнаружение всех политик путем группировки всех типизированных политик в сегменте /policies. Доступ к другим типизированным политикам осуществляется аналогичным образом: claimsMappingPolicy, homeRealmDiscoveryPolicy, tokenLifetimePolicy и tokenIssuancePolicy.
  • Используйте уровень приложения и делегированное Policy.ReadWrite.ApplicationConfigurationразрешение для операций чтения и записи в политиках конфигурации приложений, упомянутых в предыдущем пункте.

Командная работа

Январь 2020 г.: новые и общедоступные возможности

Безопасность

В рамках управления оповещениями используйте метод обновления оповещений и обновляйте поле комментариев как Closed in IPC или Closed in MCAS.

Командная работа

Используйте свойство навигации primaryChannelгруппы для доступа к каналу по умолчанию General.

Пользователи

Чтобы получить доступ к одному или нескольким удостоверениям, которые пользователь может использовать для входа в учетную запись пользователя Azure AD, используйте свойство удостоверения . Удостоверения могут предоставляться поставщиками услуг Майкрософт, организаций или социальных удостоверений, таких как Facebook, Google или Microsoft. Это свойство позволяет пользователю входить в учетную запись пользователя с помощью любого из этих удостоверений.

Январь 2020: Новое в предварительной версии

Устройства и приложения

Обновления Intune за Январь.

Декабрь 2019 г.: новые и общедоступные возможности

Коммуникации из облака

API коммуникаций из облака имеет общедоступное состояние, API ресурсов call и onlineMeetingдоступны в версии 1.0.

Образование

Используйте свойство classSettings, чтобы управлять параметрами для конкретного класса, например включением отправки еженедельных дайджестов заданий. Это свойство доступно в ресурсе team, когда команда представляет собой группу обучения.

Удостоверение и доступ

При попытке получить объекты-контейнеры с ограниченными разрешениями часть данных возвращается. В качестве примера можно привести экземпляр группы, связанный с пользователем, другую группу и устройство. Приложение, у которого есть только разрешения User.Read.All и Group.Read.All, при попытке получить доступ к этому экземпляру группы получит объекты user и group, а также ограниченные данные для объекта device (только тип данных и ИД объекта), не включающие значения свойств.

Люди и рабочая аналитика

API аналитики имеет общедоступное состояние. Используйте этот API в рабочих приложениях для определения наиболее релевантных документов, которые:

Отчеты

Чтобы получать отчеты об использовании Microsoft 365 с помощью разрешений, делегированных пользователем, администраторам необходимо назначить пользователю роль администратора Azure AD с ограниченными правами. Это может быть одна из следующих ролей: администратор организации, администратор Exchange, администратор SharePoint, администратор Lync, глобальный читатель или читатель отчетов. Дополнительные сведения см. в статье Авторизация для API с целью чтения отчетов об использовании Microsoft 365.

Набор средств

Выпущен набор средств Microsoft Graph версии 1.1. Список улучшений и исправлений ошибок см. в разделе за декабрь 2019 г. журнала изменений.

Декабрь 2019 г.: новые возможности в предварительной версии

Коммуникации из облака

  • Чтобы получить сведения о доступности и текущей активности одного или нескольких пользователей, используйте новый ресурс presence.
  • Удалите экземпляр onlineMeeting.
  • Ознакомьтесь с разделом за декабрь 2019 г. журнала изменений, чтобы переименовать или удалить несколько элементов ресурсов call и onlineMeeting и обеспечить соответствие версии v1 этих ресурсов.

Устройства и приложения

Обновления Intune за декабрь

Удостоверение и доступ

  • Исправлено поведение отношений appRoleAssignments и appRoleAssignedTo в servicePrincipal.
  • Используйте accessPackageResourceRequest в функции управления правами в Azure AD для запроса добавления ресурса к каталогу, чтобы роли этого ресурса можно было использовать в пакете для доступа.
  • Используйте API оценки угроз, чтобы дать администраторам возможность сообщать о подозрительной почте, URL-адресах фишинга, вложениях электронной почты и других файлах. Вывод, сделанный при сканировании потока, может побудить их изменить политику организации соответствующим образом.

Командная работа

Ноябрь 2019 г.: новые и общедоступные возможности

Группы

  • Использование разрешений приложения или делегированных разрешений GroupMember.Read.All и GroupMember.ReadWrite.All для перечисления групп, чтения основных свойств групп, считывания (и обновления при наличии разрешения на чтение и запись) сведений об участии в группах, к которым у приложения есть доступ.
  • Использование разрешения приложения Group.Create для создания групп без необходимости входа пользователя.
  • Для указанной группыпроверка участия в других группах или ролях каталога.

Удостоверение и доступ

  • Регистрация приложений, проходящих проверку подлинности в Azure Active Directory (Azure AD). Используйте делегированные разрешения, Application.Read.All и Application.ReadWrite.All, или разрешение приложения, Application.Read.All.
  • Для указанного устройствапроверка участия в других группах или ролях каталога.

Почта

  • Использование свойства conversationIndex для получения положения сообщения в беседе электронной почты Outlook.
  • Использование делегированного разрешения Mail.ReadBasic и разрешения приложения Mail.ReadBasic.All, чтобы получить ресурсы message или mail folder, отслеживать их изменения, а также управлять подпиской на уведомления об изменениях сообщений.

Пользователи

  • Проверка участия в группах для определенного пользователя.
  • Использование свойства creationType, чтобы узнать, как была создана учетная запись пользователя, например была ли она создана в качестве обычной учебной или рабочей учетной записи либо в качестве внешней учетной записи и т. д.

Ноябрь 2019 г.: новые возможности в предварительной версии

Календарь

Облачное взаимодействие

Тип ресурса call поддерживает следующие дополнительные функции:

Устройства и приложения

Обновления Intune за ноябрь

Образование

Администраторы могут включать параметры на уровне класса с помощью свойства classSettingsкоманды, связанной с классом. В настоящее время существует параметр для уведомления опекунов о еженедельных заданиях.

Удостоверение и доступ

  • Использование разрешения приложения Policy.Read.All для чтения всех политик условного доступа и именованных расположений организации без необходимости входа пользователя.
  • Поддержка для политики условного доступа состояния только для отчета enabledForReportingButNotEnforced.
  • Использование делегированного разрешения ThreatAssessment.ReadWrite.All или разрешения приложения ThreatAssessment.Read.All для чтения (или создания при наличии разрешения на чтение и запись) запросов на оценку угроз в организации.

Почта

Использование делегированного разрешения Mail.ReadBasic и разрешения приложения Mail.ReadBasic.All, чтобы управлять подписками на уведомления об изменениях в ресурсе message.

Уведомления

Можно использовать новые компактные веб-SDK уведомлений вместо SDK Project Rome, чтобы воспользоваться улучшенной моделью проверки подлинности и поддержкой веб-приложений с push-уведомлениями.

Люди и рабочая аналитика

Первое появление ресурса профиль, который является расширенным представлением нового поколения записей людей в службах Майкрософт. Этот ресурс связан с распространенными и удобными атрибутами людей, включая информацию о всех важных датах, таких как годовщины, а также об образовании, должностях и интересах, уровнях владения языками и навыками, об участии в проектах и связи с веб-сайтами, а также прочие сведения об учетной записи и контактные данные.

Поиск

Первое появление API Microsoft Search, с помощью которого пользователи приложений могут получать индивидуально адаптированные, более актуальные и релевантные результаты поиска с использованием возможностей Microsoft Graph. Можно использовать функцию запроса, которая по умолчанию выполняет поиск в сообщениях и событиях Outlook, а также в файлах OneDrive и SharePoint в облаке Майкрософт. Можно использовать соединители, доступные в коллекции соединителей Microsoft Graph, чтобы задействовать поисковые данные за пределами облака Майкрософт. Также можно создавать собственные соединители, индексировать внешние настраиваемые элементы и файлы, а также отправлять запросы к определенным внешним источникам данных.

Командная работа

Получение ресурсов file, связанных с командой и каналом, с помощью следующего синтаксиса HTTP-запроса:

GET /teams/{teamId}/channels/{channelId}/filesFolder

Пользователи

Использование свойства creationType, чтобы узнать, как была создана учетная запись пользователя, например была ли она создана в качестве обычной учебной или рабочей учетной записи либо в качестве внешней учетной записи и т. д.

Октябрь 2019 г.: новые и общедоступные возможности

Идентификация и доступ

Почта

Использование нового параметра message для обновления любых записываемых свойств message при ответе на сообщение, например для добавления получателя в ответ.

Подключение к данным Microsoft Graph

Разработчики и исследователи данных теперь могут использовать инструменты для преобразования данных Office 365 в формат общей модели данных. В этом случае обеспечивается согласование схемы данных с другими наборами данных, совместимыми с Open Data Initiative (ODI).

Пакеты SDK Microsoft Graph

  • Использование обработчиков хаоса в SDK JavaScript для проверки устойчивости приложения к сбоям серверов, возникающим в трудновоспроизводимых условиях.
  • Прочтите о создании вызовов API с помощью пакетов SDK.

Пользователи

Октябрь 2019 г.: новые возможности в предварительной версии

Календарь

  • Организаторы собраний могут разрешить приглашенным предлагать другое время собраний. При получении ответа на приглашение, содержащего предложение другого времени, организатор может принять предложение и обновить время собрания.
  • Программное предоставление доступа к календарю с более тесным взаимодействием с использованием пользовательского интерфейса Outlook. Поддерживается отслеживание разрешений текущего пользователя и состояния общего доступа к календарю, а также следующие возможности:
    • Для каждого календаря теперь можно управлять разрешениями каждого пользователя, которому предоставлен доступ к календарю.
    • Для каждого почтового ящика теперь можно указать, кто получает сообщения о собраниях и ответы на эти сообщения: делегат, владелец почтового ящика или и тот, и другой.
  • Дополнительная поддержка собраний по сети:
    • В каждом календаре можно указать разрешенных и используемых по умолчанию поставщиков собраний по сети.
    • Можно создать или обновить мероприятие, доступное по сети, и предоставить участникам сведения для присоединения к собранию по сети.
    • В частности, можно использовать onlineMeetingProvider и onlineMeeting — это новые свойства мероприятий, с помощью которых можно задать или указать Microsoft Teams в качестве поставщика собраний по сети. Это временное решение известной проблемы со свойством onlineMeetingUrl.

Устройства и приложения

Обновления Intune за октябрь

Песочница Graph

Попробуйте следующую версию песочницы Graph и воспользуйтесь полезной контекстной информацией, включая разрешения, маркеры доступа и фрагменты кода SDK, на новых вкладках Разрешения, Проверка подлинности и Фрагменты кода. С помощью ползунка просмотра можно переключаться между рабочей и новой предварительной версией песочницы Graph.

Группы

  • Управление видимостью групп в определенных частях пользовательского интерфейса Outlook или в клиенте Outlook с помощью свойств hideFromAddressLists и hideFromOutlookClients.
  • Назначение и удаление лицензий пользователям в группе.

Идентификация и доступ

  • Использование политик условного доступа для настройки правил доступа для организации. Эти правила учитывают сигналы о пользователях или об удостоверениях устройств, включая членство пользователей или групп, расположение IP-адреса, а также поведение, включая попытки доступа к определенным приложениям и опасное поведение при входе.
  • Управление правами можно использовать для управления доступом к группам, приложениям и сайтам SharePoint Online для пользователей внутри организации и вне ее.
  • Добавление и удаление учетных данных с паролем для приложений и субъектов-служб.
  • Управление ключами политики инфраструктуры доверия Azure AD B2C.
  • Можно определить политики пользовательского процесса Azure AD B2C для входа, регистрации, объединенной процедуры регистрации и входа, сброса пароля и обновления профиля.
  • Настройка меток защиты информации, чтобы классифицировать конфиденциальность данных для пользователя или клиента.
  • Существующие приложения, использующие API для событий с риском для идентификации, должны перейти на использование функций обнаружения риска в службе защиты идентификации Azure AD. Дополнительные сведения и график прекращения использования прежнего решения см. в публикации в блоге.

Почта

Вложение больших файлов размером до 150 МБ в экземпляр сообщения путем создания сеанса отправки и итерационной отправки диапазонов файла, пока не отправятся все байты файла.

Microsoft Graph Security API

  • Предварительная версия интеграции с RSA NetWitness, ServiceNow и Splunk для сопоставления и синхронизации оповещений, улучшения защиты от угроз и реагирования.
  • Новые переключатели добавлены в соединитель безопасности Microsoft Graph и в сборники схем для логических приложений и потоков. См. примеры сборников схем.
  • Поддержка отправки индикаторов угроз в Microsoft Defender для конечной точки с целью блокирования или отправки оповещений об угрозах с использованием собственных источников аналитики. Интеграция с партнерами, такими как ThreatConnect, дает заказчикам возможность отправлять индикаторы непосредственно из решений аналитики угроз и автоматизации.

Уведомления

  • Создание и отправка уведомлений всем клиентам приложения во всех конечных точках устройств, где пользователи могли войти в систему, без необходимости управлять разрешениями, делегированными пользователями.
  • Целевые конечные точки политики в уведомлениях пользователей позволяют целенаправленно управлять уведомлениями на платформах Windows, iOS, Android или WebPush.
  • Можно указать политику отката для уведомлений для конечных точек iOS, чтобы отправлять высокоприоритетные необработанные уведомления, доставка которых на устройства другими способами может быть невозможной из-за ограничений, действующих для конкретной платформы, например, из-за использования режима экономии заряда аккумулятора.

 

Пакет SDK для PowerShell

Разработчики и ИТ-специалисты могут обратить внимание на выпуск пакета SDK Microsoft Graph для Powershell. Этот пакет будет формировать модули, содержащие командлеты для создания запросов API REST Microsoft.

Сентябрь 2019 г.: новые и общедоступные возможности

Календарь, почта и группа

Получение необработанного содержимого файла или содержимого MIME элемента, добавленного в качестве вложения в событие, сообщение или запись группы.

Календарь, почта, задача Outlook, личный контакт

Преобразование идентификатора элемента Outlook в поддерживаемые форматы, включая стандартный и неизменяемый формат идентификаторов Microsoft Graph, с помощью функции translateExchangeId.

Преобразование формата идентификатора поддерживают следующие ресурсы:

Почта

Получение содержимого MIME сообщения

Набор средств Microsoft Graph

Использование набора средств Microsoft Graph с целью разработки приложений для рабочей среды, обеспечивающих согласованный внешний вид и функции Microsoft 365, и экономии времени при проверке подлинности и доступе к данным из Microsoft Graph.

Сентябрь 2019 г.: новые возможности в предварительной версии

Важно!

Функции в состоянии предварительной версии, в том числе API и инструменты, могут меняться без предварительного уведомления, а некоторые из них, возможно, никогда не будут повышены до общедоступной версии. Не используйте их в приложениях для рабочей среды.

Устройства и приложения

Обновления Intune за сентябрь

Файлы

  • Улучшенная поддержка синхронизации:

    • Определение операций, которые могут влиять на двоичное содержимое объекта driveItem, с помощью нового свойства pendingOperations.
    • Восстановление удаленного объекта driveItem.
  • Использование защищенного алгоритма хэширования (SHA-256) для улучшения безопасности и целостности данных ресурса file.

  • Получение или настройка ориентации ресурса photo. Настройка поддерживается в OneDrive персональный.

Удостоверение и доступ

  • Использование нового свойства identities и получение удостоверений, которые может применять пользователь для входа в учетную запись. Удостоверения могут предоставляться организациями или поставщиками удостоверений социальных сетей, такими как Facebook, Google и Майкрософт.

  • Добавочные улучшения для синхронизации удостоверений в облачном приложении для клиента:

Командная работа

Использование канала Общий в команде или настройка параметров участников, чтобы разрешить участникам команд создавать закрытые каналы в команде.

Пользователи

  • Получение или обновление удостоверений, с помощью которых пользователь может войти в учетную запись. Эти удостоверения могут предоставляться бизнес-организациями или поставщиками удостоверений социальных сетей, такими как Facebook, Google и Майкрософт.
  • Получение или обновление параметров предпочитаемого пользователем формата даты и времени для почтового ящика.

Август 2019 г.: новые и общедоступные возможности

Отчеты

Безопасность

Август 2019 г.: новые возможности предварительной версии

Важно!

Функции в состоянии предварительной версии, в том числе API и инструменты, могут меняться без предварительного уведомления, а некоторые из них, возможно, никогда не будут повышены до общедоступной версии. Не используйте их в приложениях для рабочей среды.

Устройства и приложения

Обновления Intune за август

Образование

Файлы

До этого момента вы могли отслеживать объект driveItem для удобного доступа или упрощения таких действий, как перемещение, копирование и сохранение в определенном формате. Теперь вы можете использовать действие отмены отслеживания, чтобы прекратить отслеживание таких элементов диска.

Удостоверение и доступ

  • Поставщики управления доступом на основе ролей (RBAC) могут управлять ролями в Azure Active Directory, определяя действия ролей, которые могут выполняться с определенными ресурсами, и назначая роли пользователям в соответствии с этими определениями, чтобы предоставить им доступ к этим ресурсам.
  • Администраторы могут просматривать обзоры доступа, чтобы эффективно проверять членство в группах, доступ к корпоративным приложениям и назначения ролей. Регулярные проверки доступа позволяют гарантировать, что только уполномоченные люди получают постоянный доступ к ресурсам определенными способами.

Социальная и рабочая аналитика

Пользователи могли использовать приложение MyAnalytics Microsoft 365 для получения аналитических сведений о распределении рабочего времени, совместной работе и балансе между трудовой и личной жизнью. Теперь с помощью API аналитики можно интегрировать данные о времени, потраченном на рабочие задачи (например, звонки, чаты и электронную почту), чтобы повысить продуктивность пользователя и улучшить его самочувствие.

Июль 2019 г.: новые и общедоступные возможности

Примеры фрагментов кода

Теперь имеются фрагменты кода Objective-C для всех статей по API в справочных материалах для версии 1.0 и бета-версии. См. пример Objective-C для получения события.

Группа

  • Используйте функцию validateProperties, чтобы отображаемое имя или почтовый псевдоним существующей группы Microsoft 365 соответствовали политикам именования.
  • Кроме того, перед созданием группы вы можете использовать функцию validateProperties для объекта directoryObject, чтобы сначала проверить имена.

Удостоверение и доступ

Июль 2019 г.: новые возможности предварительной версии

Важно!

Функции в состоянии предварительной версии, в том числе API и инструменты, могут меняться без предварительного уведомления, а некоторые из них, возможно, никогда не будут повышены до общедоступной версии. Не используйте их в приложениях для рабочей среды.

Календарь

Используйте новый API мест, чтобы применять различные типы расположений, например помещения и список помещений, настроенные администраторами Exchange Online.

Устройства и приложения

Обновления Intune за июль

Файлы

Применяйте дату и время окончания срока действия или пароль при создании ссылки для общего доступа к файлу, папке или другому объекту driveItem.

Удостоверение и доступ

Почта

Используйте более детализированное разрешение приложений Mail.ReadBasic.All, чтобы читать почтовый ящик пользователя, кроме текста сообщений, текста предварительного просмотра, вложений и расширенных свойств, а также без возможности поиска в почтовом ящике. Теперь его можно применять в mailFolder и отслеживании изменений для сообщения и объекта mailFolder.

Отчеты

Командная работа

Май–июнь 2019 г.: новые и общедоступные возможности

Календарь, почта и личные контакты

Администраторы Exchange могут предоставлять приложению разрешения приложения и ограничить доступ приложения только к подмножеству почтовых ящиков вместо доступа ко всем почтовым ящикам в организации, используемого по умолчанию. Такое ограничение доступа будет применено ко всем разрешениям приложения, предоставленным приложению для календарей, контактов, а также параметров почты и почтового ящика. См. связанное объявление в блоге.

Почта

Используйте API папок поиска почты для поиска сообщений и доступа к результатам поиска по электронной почте Outlook. См. связанное объявление в блоге.

Postman

В качестве альтернативы песочнице Graph используйте API Microsoft Graph в коллекции Postman Microsoft Graph, чтобы изучить поведение API и ускорить разработку приложения.

Учебники

Воспользуйтесь новым руководством для создания консольного приложения Java, чтобы получить информацию о календаре пользователя.

Пользователь

Администраторы и пользователи могут отзывать все выданные маркеры обновления для пользователя. Обычно это используется для того, чтобы запретить доступ к данным организации для приложений на потерянных и украденных устройствах.

Май–июнь 2019 г.: новые возможности в предварительной версии

Важно!

Функции в состоянии предварительной версии, в том числе API и инструменты, могут меняться без предварительного уведомления, а некоторые из них, возможно, никогда не будут повышены до общедоступной версии. Не используйте их в приложениях для рабочей среды.

Устройства и приложения

  • Обновления Intune за май
  • Обновления Intune за июнь

Образование

Группа

Получите метки конфиденциальности, чтобы обеспечить защиту конфиденциальных данных группы Microsoft 365 и выполнение политик в отношении соответствия требованиям. Эти метки являются объектами assignedLabel, опубликованными администраторами в Центре безопасности и соответствия требованиям Microsoft 365, в рамках возможностей Microsoft Information Protection.

Удостоверения и доступ

Почта

Используйте более детализированное делегированное разрешение Mail.ReadBasic, чтобы читать почтовый ящик пользователя, кроме текста сообщений, текста предварительного просмотра, вложений и расширенных свойств, а также без возможности поиска в почтовом ящике. Доступно для методов чтения mailFolder и отслеживания изменений для сообщения и объекта mailFolder.

Набор средств Microsoft Graph

Набор средств Microsoft Graph — это набор не зависящих от платформы веб-компонентов и помощников, обеспечивающий удобную проверку подлинности и доступ к данным в Microsoft Graph. Так как набор средств Microsoft Graph находится в состоянии предварительной версии, используйте компоненты и поставщиков наборов средств только для тех приложений, которые не предназначены для рабочей среды.

Отчеты

Сайты

Предоставляйте пользователям возможность отслеживать или прекращать отслеживание сайтов SharePoint.

Командная работа

Январь–апрель 2019 г.: новые и общедоступные возможности

Подключение к данным Microsoft Graph

Календарь

Получение сведений о доступности

Удостоверения и доступ

Поставщики удостоверенийРуководство по улучшенной проверке подлинностиМиграция приложений из Azure AD Graph в Microsoft Graph

Пакеты SDK

Руководство по пакетам SDK

Фрагменты API (пример)

Система безопасности

Оценка безопасности клиента

Январь–апрель 2019 г.: новые возможности в предварительной версии

Календарь, группа, почта, задачи To-Do

Получение необработанного контента или содержимого MIME вложений для события, сообщения, задачи Outlook или записи в группе

Уведомления об изменениях

Уменьшение количества пропущенных уведомлений об изменениях

Устройства и приложения

Файлы

Приглашение к совместному использованию включает истечение срока его действия и пароль

Финансовые показатели

Dynamics 365 Business Central

Удостоверения и доступ

Проверки доступа поддерживают разрешения для приложений Журналы аудита и входаНастраиваемые вход и регистрация в Azure AD B2CРискованный пользователь и журнал

Почта

Получение содержимого MIME сообщений

Отчеты

Отчеты о входе в приложение

Система безопасности

Действия по обеспечению безопасностиИндикаторы угроз

Командная работа

Личные чатыУправление сменами