合作伙伴中心 API DAP 到 GDAP 转换

  • 项目

相应的角色：所有合作伙伴中心用户

此页上详细介绍了受从委派管理员权限（DAP）到精细委派管理员权限（GDAP）转换影响的 API。 返回到本文档，查看与 GDAP 的影响和奇偶校验的更新。

重要

截至 2023 年 6 月 30 日，已弃用 Azure Active Directory （Azure AD） Graph。 今后，我们在 Azure AD Graph 中没有进一步的投资。 除了与安全相关的修补程序之外，Azure AD Graph API 没有 SLA 或维护承诺。 对新特性和功能的投资将仅在 Microsoft Graph 中进行。

我们将以增量步骤停用 Azure AD Graph，以便有足够的时间将应用程序迁移到 Microsoft Graph API。 稍后我们将宣布，我们将阻止使用 Azure AD Graph 创建任何新应用程序。

若要了解详细信息，请参阅 重要说明：Azure AD Graph 停用和 Powershell 模块弃用。

受转换影响的 API

API DAP 删除影响 GDAP 奇偶校验
GetAssignedLicensesAsync 云解决方案提供商（CSP）合作伙伴无法获取给定客户用户的许可证 合作伙伴可以使用以下任一角色。
目录读取者，
目录编写器，
用户管理员，
许可证管理员
GetSubscribedSkus CSP 合作伙伴无法查看给定客户租户可用的许可证。 合作伙伴可以使用以下任一角色。
目录读取者，
全局读取者，
用户管理员，
许可证管理员
AssignUserLicensesAsync CSP 合作伙伴无法向客户用户分配许可证 合作伙伴可以使用以下任一角色。
目录编写器，
用户管理员，
许可证管理员
获取 DirectoryRoles 无影响 目录读取器
GetCustomerDirectoryRoleUserMembers CSP 合作伙伴无法获取客户的目录角色用户成员 合作伙伴可以使用以下任一角色。
目录读取者，
全局读取者，
目录编写器，
特权角色管理员
AddUserMember CSP 合作伙伴无法将客户用户添加到给定的目录角色 特权角色管理员
RemoveUserMember CSP 合作伙伴无法从给定的目录角色中删除客户用户 特权角色管理员
GetCustomerUsersAsync CSP 合作伙伴用户无法查看/获取客户租户中所有用户的详细信息 合作伙伴可以使用以下任一角色。
目录读取者，
全局读取者，
用户管理员
GetCustomerUserDetailsAsync CSP 合作伙伴无法查看/获取有关客户租户中用户的详细信息 合作伙伴可以使用以下任一角色。
目录读取者，
全局读取者，
用户管理员
GetUserDirectoryRolesAsync CSP 合作伙伴无法查看/获取客户用户所属的目录角色。 合作伙伴可以使用以下任一角色。
目录读取者，
全局读取者，
用户管理员
CreateCustomerUserAsync CSP 合作伙伴无法在客户租户中创建新用户 合作伙伴可以使用以下任一角色。
目录编写器，
用户管理员
DeleteCustomerUserAsync CSP 合作伙伴无法删除客户租户中的用户 用户管理员
UpdateCustomerUserAsync CSP 合作伙伴无法更新客户租户中用户的属性。 （请勿使用此 API 重置密码，请查找适用于 GDAP 的新 ResetPassword API） 合作伙伴可以使用以下任一角色。
目录编写器，
用户管理员
ResetPassword （没有可用的 API 文档） CSP 合作伙伴无法重置客户租户中用户的密码 用户管理员/特权身份验证管理员重置许可证管理用户
特权身份验证管理员重置其他用户的密码
获取客户的所有服务请求 无法查看客户的支持
票证		 支持 microsoft.office365.supportTickets
/allEntities/allTasks 或 microsoft.azure.supportTickets
/allEntities/allTasks
权限引用的任何角色
按 ID 获取客户服务请求 无法查看客户的支持
票证		 支持 microsoft.office365.supportTickets
/allEntities/allTasks 或 microsoft.azure.supportTickets
/allEntities/allTasks
权限引用的任何角色
GetSubscribedSku 合作伙伴无法跨不同渠道查看客户租户上的所有可用许可证。 合作伙伴可以使用以下任一角色。
目录读取器，
全局读取器
更新资格 访问此 API 不需要 DAP 不需要 GDAP 角色
获取客户 ID 以下属性不返回：
CustomDomain、CompanyProfileEmail、CompanyProfileAddress。		 已创建支持 GDAP GetCustomerDomains
GetCustomerOrganization
目录读取器的新 API
GetCustomerCompanyProfile 以下属性不返回：
CustomDomain、CompanyProfileEmail、CompanyProfileAddress。		 已创建支持 GDAP GetCustomerDomains
GetCustomerOrganization
目录读取器的新 API
获取升级 CSP 合作伙伴无法查看他们是否有资格通过许可证转移进行升级。 合作伙伴可以使用以下任一角色。
目录读取器、全局读取器
获取过渡资格 CSP 合作伙伴无法查看他们是否有资格通过许可证转移进行转换。 合作伙伴可以使用以下任一角色。
目录读取者、
全局读取者
注意：虽然此 API 可用于旧版和新商业体验（NCE），但 GDAP 仅适用于旧版。
升级 CSP 合作伙伴无法在升级期间进行许可证转移。 目录读取者或全局读取器（仅升级）
目录编写器（使用许可证转移进行升级）
创建转换 云解决方案提供商合作伙伴无法在过渡期间进行许可证转移。 目录读取器或全局读取器（仅转换）
目录编写器（使用许可证传输转换）
注意：虽然此 API 可用于旧版和 NCE，但 GDAP 仅适用于旧版。
按 ID 按订阅获取预配状态 CSP 合作伙伴看不到其订阅的预配状态。 合作伙伴可以使用以下任一角色。
目录读取器，
全局读取器
根据 ID 获取客户的托管服务 CSP 合作伙伴未经授权。 合作伙伴可以使用新的图形 API。 列出 serviceManagementDetails
以异步方式更新客户的资格 CSP 合作伙伴未经授权。 仅适用于政府社区云（GCC）资格。
合作伙伴可以使用以下任一角色。
目录读取者，
目录编写器，
用户管理员，
许可证管理员

后续步骤