Compartir a través de

Eliminar el token gráfico de Azure AD

  • Artículo

se aplica a: Centro de socios | Centro de socios operado por 21Vianet | Centro de socios para Microsoft Cloud para el Gobierno de EE. UU.

Para mejorar nuestra postura de seguridad, estamos eliminando los tokens de audiencia graph.windows.net. Para adaptarnos a esta mejora, estamos cambiando la forma de llamar a las API del Centro de partners. Realice las acciones necesarias para prepararse para este cambio.

Importante

Si utiliza la API generateToken, deje de descodificar el token en la respuesta de la API y elimine la dependencia de cualquiera de las reivindicaciones del token que devuelve la API. Es posible que la versión más reciente de la API no contenga todas las declaraciones.

Esto es lo que puede esperar:

  • Próximamente:
    • Próximamente se lanzará una nueva versión de la API generateTokenhttps://api.partnercenter.microsoft.com/v3/generatetoken que solo aceptará tokens de audiencia api.partnercenter.microsoft.com para los escenarios usertoken y app-only. Partners deben realizar este cambio antes de finales de agosto de 2025.
    • Si llama directamente a la API del Centro de partners enviando un token de audiencia de Azure AD Graph, debe comenzar enviando api.partnercenter.microsoft.com.
      • Actual: resource=https://graph.windows.net&client_id={client-ID-here}&client_secret={client-secret-here}&grant_type=client_credentials .
      • Propuesto: resource=https://{domain}&client_id={client-ID-here}&client_secret={client-secret-here}&grant_type=client_credentials
        • Por ejemplo, resource=https://api.partnercenter.microsoft.com&client_id={client-ID-here}&client_secret={client-secret-here}&grant_type=client_credentials
    • Para china, https://graph.chinacloudapi.cn debe cambiarse a https://partner.partnercenterapi.microsoftonline.cn
  • programado para agosto de 2025:
    • La versión anterior de generatetoken API está en desuso (v3 sigue funcionando)
    • Las API del Centro de partners ya no aceptan tokens de audiencia graph.windows.net

Contenido relacionado