Microsoft Entra izinleri

Microsoft Entra uygulamanızı kaydettiğinizde, uygulamaya çeşitli API'lere erişme izni verirsiniz. Gereksinimleriniz değiştikçe bu izinleri ayarlamak isteyebilirsiniz. Bu makalede nasıl yapıldığını görebilirsiniz.

Dekont

Microsoft Entra uygulama izinleri yalnızca bu senaryolar için geçerlidir:

• Kuruluşunuz için ekleme
• Ana kullanıcı kimlik doğrulama yöntemiyle müşterileriniz için ekleme

Microsoft Entra uygulamanızda izin ayarlarını düzenleme

İzin değişiklikleri program aracılığıyla veya Azure portalında yapılabilir.

Azure portalı

Azure portalında uygulamanızı görüntüleyebilir ve izinlerinde değişiklik yapabilirsiniz.

1. Azure portal oturum açın.

2. Sayfanın sağ üst köşesinde hesabınızı seçerek Microsoft Entra kiracınızı seçin.

3. Uygulama kayıtları’nı seçin. Bu seçeneği göremiyorsanız bu seçeneği arayın.

4. Sahip olunan uygulamalar sekmesinde uygulamanızı seçin. Uygulama, Uygulama Kimliğini gözden geçirebileceğiniz Genel Bakış sekmesinde açılır.

5. API izinlerini görüntüle sekmesini seçin.

   

6. İzin ekle'yi seçin.

7. İzin eklemek için şu adımları izleyin (GCC uygulamaları için ilk adımın farklı olduğunu unutmayın):

   1. Microsoft API'leri sekmesinden Power BI hizmeti'i seçin.

      Dekont

      GCC uygulamaları için Kuruluşumun kullandığı API'leri seçin ve Microsoft Power BI Kamu Topluluğu Bulutu VEYA fc4979e5-0aa5-429f-b13a-5d1365be5566 için arama yapın.

   2. Temsilci İzinleri'ni seçin ve ihtiyacınız olan belirli izinleri ekleyin veya kaldırın.

   3. İşiniz bittiğinde, değişikliklerinizi kaydetmek için İzin ekle'yi seçin.

8. bir izni kaldırmak için şu adımları izleyin:

   1. İznin sağ tarafındaki üç noktayı (...) seçin.

   2. İzin kaldır'ı seçin.

   3. İzin kaldır açılır penceresinde Evet, kaldır'ı seçin.

HTTP

Microsoft Entra uygulama izinlerinizi program aracılığıyla değiştirmek için kiracınızdaki mevcut hizmet sorumlularını (kullanıcıları) almanız gerekir. Bunun nasıl yapılacağını öğrenmek için bkz . servicePrincipal.

1. Kiracınızdaki tüm hizmet sorumlularını almak için API'yi olmadan {ID}çağırınGet servicePrincipal.

2. Özellik olarak uygulamanızın uygulama kimliğine sahip bir hizmet sorumlusu olup appId olmadığını denetleyin. (displayName isteğe bağlıdır.)

   Post https://graph.microsoft.com/v1.0/servicePrincipals HTTP/1.1
   Authorization: Bearer ey..qw
   Content-Type: application/json
   {
   "accountEnabled" : true,
   "appId" : "{App_Client_ID}",
   "displayName" : "{App_DisplayName}"
   }
   

3. Uygulamasına şu değerlerden birini atayarak uygulamanıza Power BI izinleri verin consentType:

   • AllPrincipals - Power BI yöneticisi tarafından yalnızca kiracıdaki tüm kullanıcılar adına izin vermek için kullanılabilir.

   • Principal - Belirli bir kullanıcı adına izin vermek için kullanın. Bu seçeneği kullanıyorsanız, özelliğini istek gövdesine ekleyin principalId={User_ObjectId} .

   Post https://graph.microsoft.com/v1.0/OAuth2PermissionGrants HTTP/1.1
   Authorization: Bearer ey..qw
   Content-Type: application/json
   {
   "clientId":"{Service_Plan_ID}",
   "consentType":"AllPrincipals",
   "resourceId":"c78a3685-1ce7-52cd-95f7-dc5aea8ec98e",
   "scope":"Dataset.ReadWrite.All Dashboard.Read.All Report.Read.All Group.Read Group.Read.All Content.Create Metadata.View_Any Dataset.Read.All Data.Alter_Any",
   "expiryTime":"2018-03-29T14:35:32.4943409+03:00",
   "startTime":"2017-03-29T14:35:32.4933413+03:00"
   }
   

   Dekont

   • Ana kullanıcı kullanıyorsanız, Microsoft Entra Id tarafından onay istenmesini önlemek için ana hesaba izin vermeniz gerekir.
   • resourceIdc78a3685-1ce7-52cd-95f7-dc5aea8ec98e kiracıya bağımlıdır ve evrensel değildir. Bu değer, Microsoft Entra Id içindeki Power BI Hizmeti uygulamasının objectId değeridir. Bu değeri Azure portalından almak için Kurumsal uygulamalar Tüm uygulamalar'a >gidin ve Power BI Hizmeti'ni arayın.

4. uygulamasına bir değer atayarak Microsoft Entra Id'ye uygulama izinleri verin consentType.

   Post https://graph.microsoft.com/v1.0/OAuth2PermissionGrants HTTP/1.1
   Authorization: Bearer ey..qw
   Content-Type: application/json
   {
   "clientId":"{Service_Plan_ID}",
   "consentType":"AllPrincipals",
   "resourceId":"61e57743-d5cf-41ba-bd1a-2b381390a3f1",
   "scope":"User.Read Directory.AccessAsUser.All",
   "expiryTime":"2018-03-29T14:35:32.4943409+03:00",
   "startTime":"2017-03-29T14:35:32.4933413+03:00"
   }
   

C#

C# kullanarak Microsoft Entra uygulama izinlerinizi de değiştirebilirsiniz. Daha fazla bilgi için oAuth2PermissionGrant API'sine bakın. Bazı işlemlerinizi otomatikleştirmeyi düşünüyorsanız bu yöntem yararlı olabilir.

var graphClient = GetGraphClient();

currentState.createdApp = await graphClient.Applications
    .Request()
    .AddAsync(application);

System.Threading.Thread.Sleep(2000);

var passwordCredential = new PasswordCredential
{
    DisplayName = "Client Secret Created in C#"
};

currentState.createdSecret = await graphClient.Applications[currentState.createdApp.Id]
    .AddPassword(passwordCredential)
    .Request()
    .PostAsync();

var servicePrincipal = new ServicePrincipal
{
    AppId = currentState.createdApp.AppId
};

currentState.createdServicePrincipal = await graphClient.ServicePrincipals
    .Request()
    .AddAsync(servicePrincipal);

GraphServiceClient graphClient = new GraphServiceClient(authProvider);

// Use oAuth2PermissionGrant to change permissions
var oAuth2PermissionGrant = await graphClient.Oauth2PermissionGrants["{id}"]
               .Request()
               .GetAsync();

İlgili içerik

• Ekleme belirteci oluştururken dikkat edilmesi gerekenler
• Power BI tümleşik analizlerinde kapasite ve SKU'lar