Anwendungsregistrierung aktualisieren

Eine Anwendungsregistrierung in Azure AD aktualisieren

Beschreibung

Dieses Runbook aktualisiert eine vorhandene Anwendungsregistrierung und ihre zugehörige Konfiguration in Microsoft Entra ID. Es vergleicht die aktuellen Einstellungen mit den angeforderten Parametern und wendet nur die erforderlichen Aktualisierungen an. Verwenden Sie es, um Redirect-URIs, SAML-Einstellungen, Sichtbarkeit, Anforderungen an die Zuweisung und das Verhalten bei der Tokenausstellung zu verwalten.

Ort

Organisation → Anwendungen → Anwendungsregistrierung aktualisieren

Vollständiger Runbook-Name

rjgit-org_applications_update-application-registration

Berechtigungen

Anwendungsberechtigungen

• Typ: Microsoft Graph

  • Application.ReadWrite.OwnedBy
  • Organization.Read.All
  • Group.ReadWrite.All

RBAC-Rollen

• Anwendungsentwickler

Parameter

ClientId

Die Anwendungs-Client-ID (appId) der zu aktualisierenden Anwendungsregistrierung.

Eigenschaft	Wert
Erforderlich	wahr
Standardwert
Typ	Zeichenfolge

RedirectURI

Nur für die UI-Auswahl verwendet. Legt fest, welcher Typ von Redirect URI konfiguriert werden soll.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

webRedirectURI

Redirect-URI oder Redirect-URIs für Webanwendungen. Mehrere Werte können durch Semikolons getrennt werden.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

publicClientRedirectURI

Redirect-URI oder Redirect-URIs für Public-Client-/Native-Anwendungen. Mehrere Werte können durch Semikolons getrennt werden.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

spaRedirectURI

Redirect-URI oder Redirect-URIs für Single-Page-Anwendungen. Mehrere Werte können durch Semikolons getrennt werden.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

EnableSAML

Wenn auf true gesetzt, wird die SAML-basierte Authentifizierung auf dem Service Principal konfiguriert.

Eigenschaft	Wert
Erforderlich	false
Standardwert	False
Typ	Boolesch

SAMLReplyURL

Die SAML-Antwort-URL.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

SAMLSignOnURL

Die SAML-Anmelde-URL.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

SAMLLogoutURL

Die SAML-Abmelde-URL.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

SAMLIdentifier

Der SAML-Bezeichner (Entity ID).

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

SAMLRelayState

Der SAML-Relay-State-Parameter.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

SAMLExpiryNotificationEmail

E-Mail-Adresse für Benachrichtigungen zum Ablauf des SAML-Zertifikats.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

isApplicationVisible

Legt fest, ob die Anwendung im My Apps-Portal sichtbar ist.

Eigenschaft	Wert
Erforderlich	false
Standardwert	Wahr
Typ	Boolesch

UserAssignmentRequired

Legt fest, ob für die Anwendung eine Benutzerzuweisung erforderlich ist.

Eigenschaft	Wert
Erforderlich	false
Standardwert	False
Typ	Boolesch

groupAssignmentPrefix

Präfix für die automatisch erstellte Zuweisungsgruppe.

Eigenschaft	Wert
Erforderlich	false
Standardwert	col - Entra - users -
Typ	Zeichenfolge

implicitGrantAccessTokens

Implicit-Grant-Flow für Zugriffstoken aktivieren.

Eigenschaft	Wert
Erforderlich	false
Standardwert	False
Typ	Boolesch

implicitGrantIDTokens

Implicit-Grant-Flow für ID-Tokens aktivieren.

Eigenschaft	Wert
Erforderlich	false
Standardwert	False
Typ	Boolesch

disableImplicitGrant

Wenn auf true gesetzt, wird die Implicit-Grant-Ausstellung unabhängig von anderen Einstellungen deaktiviert.

Eigenschaft	Wert
Erforderlich	false
Standardwert	False
Typ	Boolesch

Zur Übersicht der Runbook-Referenz zurück