Dela via


Konfigurera Microsoft Entra-appåtkomst

I Microsoft Dynamics 365 Fraud Protection kan administratörer bevilja API-roller till Microsoft Entra-appar via avsnittet Programåtkomstsidan Åtkomstkontroll . Mer information om tillgängliga roller finns i artikeln Användarroller och åtkomst .

Du kan tilldela API-roller till en ny eller befintlig Microsoft Entra-app.

Skapa en ny Entra-app

Du kan tilldela API-roller till en Entra-app när appen skapas.

  1. I listrutan + Tilldela programroller väljer du Skapa nytt program och fyller sedan i fälten för att skapa din app. Följande fält krävs:

    • Programvisningsnamn – Ange ett beskrivande namn för din app. Den maximala längden är 93 tecken.

    • Autentiseringsmetod – Välj om ett certifikat eller en hemlighet (lösenordsskyddat) ska användas för autentisering.

      • Välj Certifikat och välj sedan Välj fil för att ladda upp den offentliga nyckeln. När du hämtar token behöver du den matchande privata nyckeln.
      • Välj Hemlighet för att automatiskt generera ett lösenord när appen har skapats.
  2. Välj de API-roller som du vill tilldela till den här appen i listrutan Roller . Det finns två API-roller att välja mellan. Risk_API roll är markerad som standard.

  • Risk_API: Entra-appar som tilldelats Risk_API roller kan anropa API-slutpunkter för utvärdering och observation av bedrägeriskyddshändelser.
  • Provisioning_API: Entra apsp som tilldelats Provisioning_API roller kan anropa API-slutpunkten för etablering av bedrägeriskydd, vilket gör det möjligt att skapa, uppdatera och ta bort icke-rotmiljöer.

Kommentar

Du kan när som helst redigera API-roller.

  1. När du har fyllt i fälten väljer du Skapa program.

Sidan Bekräftelse sammanfattar appens namn och ID och antingen certifikatets tumavtryck eller hemligheten, beroende på vilken autentiseringsmetod du har valt.

Tilldela en API-roll till en befintlig Entra-app

Du kan också tilldela API-roller för en befintlig Entra-app i din Azure-klientorganisation.

  1. I listrutan + Tilldela programroller väljer du Befintligt program och anger appnamnet eller ID:t för att söka efter den befintliga appen.
  2. Listrutan Roller visar de tilldelade API-rollerna som är förvalda. Du kan ändra markeringen efter behov och välja Tilldela roller för att uppdatera de tilldelade rollerna.

Kommentar

Tilldela roller aktiveras endast när valet av API-rolltilldelning har ändrats. Om inga ändringar görs förblir den inaktiverad.

Redigera eller återkalla åtkomst för befintliga Entra-appar

Om du vill redigera eller återkalla åtkomsten för en befintlig Entra-app kan du välja appen i listan och välja Redigera eller Återkalla åtkomst. Du kan välja flera program i listan för att återkalla åtkomsten i grupp.