Mettre à jour l’enregistrement d’application

Mettre à jour un enregistrement d’application dans Azure AD

Description

Ce runbook met à jour une inscription d’application existante et sa configuration associée dans Microsoft Entra ID. Il compare les paramètres actuels avec les paramètres demandés et n’applique que les mises à jour nécessaires. Utilisez-le pour gérer les URI de redirection, les paramètres SAML, la visibilité, les exigences d’affectation et le comportement d’émission des jetons.

Emplacement

Organisation → Applications → Mettre à jour l’inscription d’application

Nom complet du Runbook

rjgit-org_applications_update-application-registration

Autorisations

Autorisations d'application

• Type: Microsoft Graph

  • Application.ReadWrite.OwnedBy
  • Organization.Read.All
  • Group.ReadWrite.All

rôles RBAC

• Développeur d'application

Paramètres

ID client

L’ID client de l’application (appId) de l’inscription d’application à mettre à jour.

Propriété	Valeur
Requis	vrai
Valeur par défaut
Type	Chaîne de caractères

RedirectURI

Utilisé uniquement pour la sélection dans l’interface utilisateur. Détermine le type d’URI de redirection à configurer.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

webRedirectURI

URI de redirection ou URI pour les applications web. Plusieurs valeurs peuvent être séparées par des points-virgules.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

publicClientRedirectURI

URI de redirection ou URI pour les applications clientes publiques/natives. Plusieurs valeurs peuvent être séparées par des points-virgules.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

spaRedirectURI

URI de redirection ou URI pour les applications à page unique. Plusieurs valeurs peuvent être séparées par des points-virgules.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

EnableSAML

Si la valeur est true, l’authentification basée sur SAML est configurée sur le Service Principal.

Propriété	Valeur
Requis	faux
Valeur par défaut	Faux
Type	Boolean

SAMLReplyURL

L’URL de réponse SAML.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

SAMLSignOnURL

L’URL de connexion SAML.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

SAMLLogoutURL

L’URL de déconnexion SAML.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

SAMLIdentifier

L’identificateur SAML (ID d’entité).

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

SAMLRelayState

Le paramètre d’état de relais SAML.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

SAMLExpiryNotificationEmail

Adresse e-mail pour les notifications d’expiration du certificat SAML.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

isApplicationVisible

Détermine si l’application est visible dans le portail My Apps.

Propriété	Valeur
Requis	faux
Valeur par défaut	Vrai
Type	Boolean

UserAssignmentRequired

Détermine si l’affectation d’utilisateur est requise pour l’application.

Propriété	Valeur
Requis	faux
Valeur par défaut	Faux
Type	Boolean

groupAssignmentPrefix

Préfixe du groupe d’affectation créé automatiquement.

Propriété	Valeur
Requis	faux
Valeur par défaut	col - Entra - users -
Type	Chaîne de caractères

implicitGrantAccessTokens

Activer le flux d’autorisation implicite pour les jetons d’accès.

Propriété	Valeur
Requis	faux
Valeur par défaut	Faux
Type	Boolean

implicitGrantIDTokens

Activer le flux d’autorisation implicite pour les jetons d’ID.

Propriété	Valeur
Requis	faux
Valeur par défaut	Faux
Type	Boolean

disableImplicitGrant

Si la valeur est true, désactive l’émission de l’autorisation implicite, quels que soient les autres paramètres.

Propriété	Valeur
Requis	faux
Valeur par défaut	Faux
Type	Boolean

Retour à l'aperçu de la référence du Runbook