Ressourcentyp socialIdentityProvider

Namespace: microsoft.graph

Stellt Identitätsanbieter für soziale Netzwerke mit externen Identitäten sowohl für Microsoft Entra Mandanten als auch für einen Azure AD B2C-Mandanten dar.

Erbt von identityProviderBase.

Für Microsoft Entra B2B-Szenarien in einem Microsoft Entra Mandanten kann der Identitätsanbietertyp oder FacebookseinGoogle.

Das Konfigurieren eines Identitätsanbieters in Ihrem Microsoft Entra Mandanten ermöglicht neue Microsoft Entra B2B-Gastszenarien. Eine Organisation hat beispielsweise Ressourcen in Microsoft 365, die für einen Gmail-Benutzer freigegeben werden müssen. Der Gmail-Benutzer verwendet die Anmeldeinformationen für sein Google-Konto, um sich zu authentifizieren und auf die Dokumente zuzugreifen.

In einem Azure AD B2C-Mandanten kann der Identitätsanbietertyp , , FacebookGoogle, AmazonLinkedInoder TwitterseinMicrosoft. Die folgenden Identitätsanbieter befinden sich in der Preview: Weibo, QQ, WeChat und GitHub.

Durch das Konfigurieren eines Identitätsanbieters in Ihrem Azure AD B2C-Mandanten können Ihre Benutzer sich mit einem von Social Media-Konten unterstützten Anbieter in einer Anwendung registrieren und anmelden. Eine Anwendung kann zum Beispiel Azure AD B2C verwenden, damit sich Benutzer für den Dienst mithilfe eines Facebook-Kontos registrieren können.

Methoden

Methode	Rückgabetyp	Beschreibung
List	identityProviderBase-Sammlung	Alle in einem Mandanten konfigurierten Identitätsanbieter einschließlich der socialidentityprovider-Objekttypen abrufen. Es gibt keine Möglichkeit, nur die Anbieter sozialer Identitäten in einem Mandanten abzurufen.
Erstellen	socialidentityprovider	Ein neues socialidentityprovider-Objekt erstellen.
Abrufen	socialidentityprovider	Eigenschaften eines socialidentityprovider-Objekts abrufen.
Update	Keine	Ein socialidentityprovider-Objekt aktualisieren.
Löschen	Keine	Ein socialidentityprovider-Objekt löschen.
Auflisten der verfügbaren Anbietertypen	String-Sammlung	Rufen Sie alle verfügbaren Identitätsanbietertypen ab, die im Mandanten verfügbar sind.

Eigenschaften

Eigenschaft	Typ	Beschreibung
clientId	String	Der Bezeichner für die Clientanwendung, die beim Registrieren der Anwendung beim Identitätsanbieter abgerufen wurde. Erforderlich.
clientSecret	Zeichenfolge	Der geheime Clientschlüssel für die Anwendung, der beim Registrieren der Anwendung beim Identitätsanbieter erhalten wird. Dieser verfügt nur über Schreibzugriff. Ein Lesevorgang gibt **** zurück. Erforderlich.
displayName	Zeichenfolge	Der Anzeigename des Identitätsanbieters. Geerbt von identityProviderBase.
id	Zeichenfolge	Der Bezeichner des Identitätsanbieters. Geerbt von identityProviderBase. Schreibgeschützt.
identityProviderType	Zeichenfolge	Mögliche Werte für ein B2B-Szenario sind: Google, Facebook. Mögliche Werte für ein B2C-Szenario sind: Microsoft, Google, Amazon, LinkedIn, Facebook, GitHub, Twitter, Weibo, QQ, WeChat. Erforderlich.

Wo Sie den Client-Bezeichner und den geheimen Clientschlüssel abrufen

Jeder Identitätsanbieter verfügt über einen Prozess zum Erstellen einer App-Registrierung. Benutzer erstellen zum Beispiel eine App-Registrierung bei Facebook unter developers.facebook.com. Der resultierende Client-Bezeichner und der geheime Clientschlüssel können an create identityProvider übergeben werden. Jedes Benutzerobjekt im Verzeichnis kann dann mit einem der Identitätsanbieter des Mandanten für die Authentifizierung im Verbund stehen. Auf diese Weise kann sich der Benutzer durch Eingeben der Anmeldeinformationen auf der Anmeldeseite des Identitätsanbieters anmelden. Das Token des Identitätsanbieters wird von Microsoft Entra ID überprüft, bevor der Mandant ein Token an die Anwendung ausgibt.

JSON-Darstellung

Es folgt eine JSON-Darstellung der Ressource.

{
    "id": "String",
    "identityProviderType": "String",
    "displayName": "String",
    "clientId": "String",
    "clientSecret": "String"
}