Перенос приложений из Azure AD Graph в Microsoft Graph

Важно!

Azure Active Directory (Azure AD) Graph не рекомендуется использовать и находится в пути прекращения использования. В дальнейшем мы не будем делать никаких дополнительных инвестиций в Azure AD Graph, и Azure AD API Graph не имеют обязательств по уровню обслуживания или обслуживанию помимо исправлений, связанных с безопасностью. Инвестиции в новые функции и функции будут осуществляться только в Microsoft Graph.

30 июня 2023 г. будет означать окончание трехлетнего периода устаревания для Azure AD Graph. До 30 июня 2023 г. существующие приложения, использующие Azure AD Graph, не будут затронуты. После 30 июня 2023 г. Azure AD Graph перейдет на фазу прекращения использования, когда мы добавим его, чтобы у вас было достаточно времени для переноса приложений в API Microsoft Graph. Первый шаг в этом плане, и позже мы объявим о том, что мы заблокируем создание любых новых приложений с помощью Azure AD Graph.

Дополнительные сведения о последнем объявлении см. в разделе Важно: Azure AD прекращение поддержки Graph и прекращение поддержки модуля PowerShell.

Зачем использовать Microsoft Graph?

Microsoft Graph представляет нашу лучшую в своем роде область API. Она предлагает единую единую конечную точку для доступа к Microsoft Entra службам и службам Microsoft 365, таким как Microsoft Teams и Microsoft Intune. Использование Microsoft API Graph более чем удвоилось по сравнению с Azure AD Graph, и за последние два года мы добавили 167 новых функций. Все новые функции будут доступны только через Microsoft Graph.

Microsoft Graph также является более безопасным и устойчивым, чем Azure AD Graph.

Microsoft Graph имеет все возможности, доступные в Azure AD Graph и новых API, таких как защита идентификации и методы проверки подлинности. Клиентские библиотеки предлагают встроенную поддержку таких функций, как обработка повторных попыток, безопасные перенаправления, прозрачная проверка подлинности и сжатие полезных данных.

Переключитесь на Microsoft Graph, чтобы воспользоваться преимуществами этих расширенных возможностей и:

• Управление группами Microsoft 365.
• Приглашения внешних пользователей.
• Возможность восстановления пользователей, групп Microsoft 365, приложений и субъектов-служб после их удаления.
• Уведомления о веб-перехватчиках для пользователей и групп.
• Расширенные функции управления лицензиями, включая лицензирование на основе групп.
• Функции управления удостоверениями, такие как:
  • Управление привилегированными удостоверениями (PIM) позволяет повысить уровень пользователей до привилегированных ролей только при необходимости и в течение ограниченного периода времени.
  • Проверки доступа для однократных или повторяющихся проверок доступа для подтверждения прав доступа пользователя.
  • Условия использования , позволяющие организациям представлять информацию о юридических требованиях или требованиях к соответствию, например уведомления об отказе от ответственности.
• Функции безопасности, такие как:
  • События риска идентификации.
  • Рискованные пользователи.
• Клиентские библиотеки и примеры , доступные на многих других платформах и языках. Пакеты SDK Для Microsoft Graph предоставляют обнаруживаемый интерфейс для легкого доступа к данным, прозрачно обрабатывая получение маркеров, обработку повторных попыток из-за ошибок и регулирования, безопасную обработку перенаправления, сериализацию и десериализацию модели.
• Дополнительные возможности запросов OData, поддерживаемые такими ресурсами, как пользователи, группы, приложения и субъекты-службы.

Остальные статьи в этом разделе помогут вам перенести приложение из Azure AD Graph в Microsoft Graph. Вы найдете следующее:

• Контрольный список для планирования миграции.
• Руководство, описывающее конкретные различия между API.
• Ссылки на дополнительные ресурсы и примеры для иллюстрации конкретных различий.
• Часто задаваемые вопросы для решения других вопросов или проблем.

Отправляйте любые другие вопросы, открытые проблемы и запросы функций через Microsoft Q&A с помощью тега azure-ad-graph-deprecation.

Для начала сделайте следующее:

• Ознакомьтесь с основными понятиями и методиками Microsoft Graph .
• Используйте Обозреватель Graph для экспериментов с Microsoft Graph.
• Получите ответы на вопросы , которые могут возникнуть о миграции.

Следующее действие

Ознакомьтесь с контрольным списком миграции приложений, чтобы спланировать миграцию.