Anwendungsregistrierung aktualisieren

Aktualisiert eine Anwendungsregistrierung in Azure AD

Beschreibung

Dieses Runbook aktualisiert eine vorhandene Anwendungsregistrierung und ihre zugehörige Konfiguration in Microsoft Entra ID. Es vergleicht die aktuellen Einstellungen mit den angeforderten Parametern und wendet nur die notwendigen Aktualisierungen an. Verwenden Sie es, um Umleitungs‑URIs, SAML‑Einstellungen, Sichtbarkeit, Zuweisungsanforderungen und Token‑Ausgabeverhalten zu verwalten.

Ort

Organisation → Anwendungen → Anwendungsregistrierung aktualisieren

Vollständiger Runbook-Name

rjgit-org_applications_update-application-registration

Berechtigungen

Anwendungsberechtigungen

• Typ: Microsoft Graph

  • Application.ReadWrite.OwnedBy

  • Organization.Read.All

  • Group.ReadWrite.All

RBAC-Rollen

• Anwendungsentwickler

Parameter

ClientId

Die Anwendungs‑Client‑ID (appId) der zu aktualisierenden Anwendungsregistrierung.

Eigenschaft	Wert
Erforderlich	wahr
Standardwert
Typ	Zeichenfolge

RedirectURI

Nur zur UI‑Auswahl verwendet. Bestimmt, welchen Typ von Umleitungs‑URI konfiguriert werden soll.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

webRedirectURI

Redirect-URI bzw. Redirect-URIs für Webanwendungen. Mehrere Werte können durch Semikolons getrennt werden.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

publicClientRedirectURI

Redirect-URI bzw. Redirect-URIs für Public-Client/Native-Anwendungen. Mehrere Werte können durch Semikolons getrennt werden.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

spaRedirectURI

Redirect-URI bzw. Redirect-URIs für Single-Page-Anwendungen. Mehrere Werte können durch Semikolons getrennt werden.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

EnableSAML

Wenn auf true gesetzt, wird SAML‑basierte Authentifizierung am Dienstprinzipal konfiguriert.

Eigenschaft	Wert
Erforderlich	false
Standardwert	Falsch
Typ	Boolean

SAMLReplyURL

Die SAML‑Antwort‑URL (Reply URL).

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

SAMLSignOnURL

Die SAML‑Anmelde‑URL (Sign‑on URL).

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

SAMLLogoutURL

Die SAML‑Abmelde‑URL (Logout URL).

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

SAMLIdentifier

Der SAML‑Bezeichner (Entity ID).

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

SAMLRelayState

Der SAML‑Relay‑State‑Parameter.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

SAMLExpiryNotificationEmail

E‑Mail‑Adresse für Benachrichtigungen über das Ablaufen des SAML‑Zertifikats.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

isApplicationVisible

Legt fest, ob die Anwendung im My Apps‑Portal sichtbar ist.

Eigenschaft	Wert
Erforderlich	false
Standardwert	True
Typ	Boolean

UserAssignmentRequired

Legt fest, ob die Zuweisung von Benutzern für die Anwendung erforderlich ist.

Eigenschaft	Wert
Erforderlich	false
Standardwert	Falsch
Typ	Boolean

groupAssignmentPrefix

Präfix für die automatisch erstellte Zuweisungsgruppe.

Eigenschaft	Wert
Erforderlich	false
Standardwert	col - Entra - users -
Typ	Zeichenfolge

implicitGrantAccessTokens

Aktiviere den impliziten Grant‑Flow für Zugriffstoken.

Eigenschaft	Wert
Erforderlich	false
Standardwert	Falsch
Typ	Boolean

implicitGrantIDTokens

Aktiviere den impliziten Grant‑Flow für ID‑Token.

Eigenschaft	Wert
Erforderlich	false
Standardwert	Falsch
Typ	Boolean

disableImplicitGrant

Wenn auf true gesetzt, deaktiviert dies die Ausstellung von impliziten Grants unabhängig von anderen Einstellungen.

Eigenschaft	Wert
Erforderlich	false
Standardwert	Falsch
Typ	Boolean

Zurück zur Runbook-Referenzübersicht