Anwendungsregistrierung aktualisieren

Eine Anwendungsregistrierung in Azure AD aktualisieren

Beschreibung

Dieses Runbook aktualisiert eine vorhandene Anwendungsregistrierung und die zugehörige Konfiguration in Microsoft Entra ID. Es vergleicht die aktuellen Einstellungen mit den angeforderten Parametern und wendet nur die erforderlichen Aktualisierungen an. Verwenden Sie es, um Redirect-URIs, SAML-Einstellungen, Sichtbarkeit, Anforderungen an die Zuweisung und das Verhalten der Tokenausgabe zu verwalten.

Ort

Organisation → Anwendungen → Anwendungsregistrierung aktualisieren

Vollständiger Runbook-Name

rjgit-org_applications_update-application-registration

Details

Eigenschaft	Wert
Version	1.1.1
Erforderliche Module	RealmJoin.RunbookHelper (>= 0.8.9)
Planbar	nein

Berechtigungen

Anwendungsberechtigungen

• Typ: Microsoft Graph

  • Application.ReadWrite.OwnedBy

    • Liest und patcht /applications/{id} und /servicePrincipals/{id}, um Redirect-URIs, Tags und SAML-Einstellungen zu aktualisieren
  • Group.ReadWrite.All

    • Erstellt die Zuordnungsgruppe und weist sie der App zu, wenn UserAssignmentRequired festgelegt ist

RBAC-Rollen

• Anwendungsentwickler

  • Ermöglicht das Aktualisieren von Anwendungsregistrierungen, die der Identität des Runbooks nicht gehören

Parameter

ClientId

Die Client-ID der Anwendung (appId) der zu aktualisierenden Anwendungsregistrierung.

Eigenschaft	Wert
Erforderlich	wahr
Standardwert
Typ	Zeichenfolge

RedirectURI

Wird nur für die UI-Auswahl verwendet. Legt fest, welcher Redirect-URI-Typ konfiguriert werden soll.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge
Anzeigename im Portal	Redirect-URI (optional)

Portaloptionen

Portaloption	Wert
Keine	Keine
Web	Web
SAML	SAML
Öffentlicher Client/nativ (mobil und Desktop)	PublicClient
Einseitige Anwendung (SPA)	SPA

webRedirectURI

Redirect-URI oder Redirect-URIs für Webanwendungen. Mehrere Werte können durch Semikolons getrennt werden.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge
Anzeigename im Portal	Web-Redirect-URI z. B. https://myapp.com/auth (für mehrere Werte durch Semikolons getrennt)

publicClientRedirectURI

Redirect-URI oder Redirect-URIs für öffentliche Client-/native Anwendungen. Mehrere Werte können durch Semikolons getrennt werden.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge
Anzeigename im Portal	Redirect-URI für öffentlichen Client/nativ, z. B. myapp://auth (für mehrere Werte durch Semikolons getrennt)

spaRedirectURI

Redirect-URI oder Redirect-URIs für Einzelseitenanwendungen. Mehrere Werte können durch Semikolons getrennt werden.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge
Anzeigename im Portal	Redirect-URI für eine Einzelseitenanwendung (SPA), z. B. https://myapp.com (für mehrere Werte durch Semikolons getrennt)

EnableSAML

Wenn auf true gesetzt, wird auf dem Service Principal eine SAML-basierte Authentifizierung konfiguriert.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert	False
Typ	Boolean

SAMLReplyURL

Die SAML-Antwort-URL.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge

SAMLSignOnURL

Die SAML-Anmelde-URL.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge

SAMLLogoutURL

Die SAML-Abmelde-URL.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge

SAMLIdentifier

Der SAML-Bezeichner (Entity ID).

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge

SAMLRelayState

Der SAML-Relay-State-Parameter.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge

SAMLExpiryNotificationEmail

E-Mail-Adresse für Benachrichtigungen über das Ablaufdatum des SAML-Zertifikats.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge

isApplicationVisible

Legt fest, ob die Anwendung im My Apps-Portal sichtbar ist.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert	Wahr
Typ	Boolean
Anzeigename im Portal	Anwendung im My Apps-Portal sichtbar

UserAssignmentRequired

Legt fest, ob für die Anwendung eine Benutzerzuweisung erforderlich ist.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert	False
Typ	Boolean
Anzeigename im Portal	Benutzerzuweisung erforderlich

groupAssignmentPrefix

Präfix für die automatisch erstellte Zuordnungsgruppe.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert	col - Entra - users -
Typ	Zeichenfolge
Anzeigename im Portal	Präfix für Gruppenzuweisung (nur erforderlich, wenn Benutzerzuweisung erforderlich ist)

implicitGrantAccessTokens

Aktiviert den impliziten Grant-Flow für Zugriffstoken.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert	False
Typ	Boolean
Anzeigename im Portal	Impliziten Grant für Zugriffstoken aktivieren

implicitGrantIDTokens

Aktiviert den impliziten Grant-Flow für ID-Tokens.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert	False
Typ	Boolean
Anzeigename im Portal	Impliziten Grant für ID-Tokens aktivieren

disableImplicitGrant

Wenn auf true gesetzt, deaktiviert die implizite Gewährung der Ausgabe unabhängig von anderen Einstellungen.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert	False
Typ	Boolean

Zur Übersicht der Runbook-Referenz zurück