Mettre à jour l'inscription d'application

Mettre à jour une inscription d'application dans Azure AD

Description

Ce runbook met à jour une inscription d'application existante et sa configuration associée dans Microsoft Entra ID. Il compare les paramètres actuels aux paramètres demandés et n'applique que les mises à jour nécessaires. Utilisez-le pour gérer les URI de redirection, les paramètres SAML, la visibilité, les exigences d'affectation et le comportement d'émission des jetons.

Emplacement

Organisation → Applications → Mettre à jour l'inscription d'application

Nom complet du runbook

rjgit-org_applications_update-application-registration

Détails

Propriété	Valeur
Version	1.1.1
Modules requis	RealmJoin.RunbookHelper (>= 0.8.9)
Planifiable	non

Autorisations

Autorisations de l'application

• Type: Microsoft Graph

  • Application.ReadWrite.OwnedBy

    • Lit et applique des correctifs à /applications/{id} et /servicePrincipals/{id} afin de mettre à jour les URI de redirection, les balises et les paramètres SAML
  • Group.ReadWrite.All

    • Crée le groupe d'affectation et l'affecte à l'application lorsque UserAssignmentRequired est défini

rôles RBAC

• Développeur d’application

  • Autorise la mise à jour des inscriptions d'application dont l'identité du runbook n'est pas propriétaire

Paramètres

ClientId

L'ID client de l'application (appId) de l'inscription d'application à mettre à jour.

Propriété	Valeur
Requis	vrai
Valeur par défaut
Type	Chaîne de caractères

RedirectURI

Utilisé uniquement pour la sélection dans l'interface utilisateur. Détermine le type d'URI de redirection à configurer.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères
Nom d'affichage du portail	URI de redirection (facultatif)

Options du portail

Option du portail	Valeur
Aucun	Aucun
Web	Web
SAML	SAML
client public/natif (mobile et ordinateur de bureau)	PublicClient
Application monopage (SPA)	SPA

webRedirectURI

URI ou URI de redirection pour les applications web. Plusieurs valeurs peuvent être séparées par des points-virgules.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères
Nom d'affichage du portail	URI de redirection Web, par ex. https://myapp.com/auth (séparées par des points-virgules pour plusieurs valeurs)

publicClientRedirectURI

URI ou URI de redirection pour les applications client public/natives. Plusieurs valeurs peuvent être séparées par des points-virgules.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères
Nom d'affichage du portail	URI de redirection client public/natif, par ex. myapp://auth (séparées par des points-virgules pour plusieurs valeurs)

spaRedirectURI

URI ou URI de redirection pour les applications monopage. Plusieurs valeurs peuvent être séparées par des points-virgules.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères
Nom d'affichage du portail	URI de redirection pour application monopage (SPA), par ex. https://myapp.com (séparées par des points-virgules pour plusieurs valeurs)

EnableSAML

Si défini sur true, l'authentification basée sur SAML est configurée sur le Service Principal.

Propriété	Valeur
Requis	faux
Valeur par défaut	Faux
Type	Booléen

SAMLReplyURL

L'URL de réponse SAML.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

SAMLSignOnURL

L'URL de connexion SAML.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

SAMLLogoutURL

L'URL de déconnexion SAML.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

SAMLIdentifier

L'identifiant SAML (ID d'entité).

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

SAMLRelayState

Le paramètre RelayState SAML.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

SAMLExpiryNotificationEmail

Adresse e-mail pour les notifications d'expiration du certificat SAML.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

isApplicationVisible

Détermine si l'application est visible dans le portail My Apps.

Propriété	Valeur
Requis	faux
Valeur par défaut	Vrai
Type	Booléen
Nom d'affichage du portail	Application visible dans le portail My Apps

UserAssignmentRequired

Détermine si une affectation d'utilisateur est requise pour l'application.

Propriété	Valeur
Requis	faux
Valeur par défaut	Faux
Type	Booléen
Nom d'affichage du portail	Attribution des utilisateurs requise

groupAssignmentPrefix

Préfixe du groupe d'affectation créé automatiquement.

Propriété	Valeur
Requis	faux
Valeur par défaut	col - Entra - users -
Type	Chaîne de caractères
Nom d'affichage du portail	Préfixe d’attribution de groupe (uniquement nécessaire lorsque l’attribution des utilisateurs est requise)

implicitGrantAccessTokens

Active le flux d'octroi implicite pour les jetons d'accès.

Propriété	Valeur
Requis	faux
Valeur par défaut	Faux
Type	Booléen
Nom d'affichage du portail	Activer l’autorisation implicite pour les jetons d’accès

implicitGrantIDTokens

Active le flux d'octroi implicite pour les jetons d'identité.

Propriété	Valeur
Requis	faux
Valeur par défaut	Faux
Type	Booléen
Nom d'affichage du portail	Activer l’autorisation implicite pour les jetons d’ID

disableImplicitGrant

Si défini sur true, désactive l'émission via l'octroi implicite, quels que soient les autres paramètres.

Propriété	Valeur
Requis	faux
Valeur par défaut	Faux
Type	Booléen

Retour à la vue d'ensemble de la référence du runbook