Azure AD グラフトークンの廃止

適用対象: パートナーセンター | 21Vianet が運営するパートナーセンター | Microsoft Cloud for US Government のパートナーセンター

セキュリティ態勢を改善するために、graph.windows.net 対象ユーザートークンを廃止します。この改善に合わせて、パートナーセンター API の呼び出し方法を変更します。この変更に備えるために必要なアクションを実行してください。タイムラインを次に示します。

ただちに開始:

generateToken API を使用する場合は、API 応答でトークンのデコードを停止し、API によって返されるトークン内のクレームに対する依存関係を削除します。新しいバージョンの API には、一部のクレームが含まれていない場合があります。

近日公開予定:

generateToken APIhttps://api.partnercenter.microsoft.com/v3/generatetoken の新しいバージョンが使用でき、ユーザートークンとアプリのみのシナリオの両方に対して api.partnercenter.microsoft.com 対象ユーザートークンのみを受け入れます。パートナーは、2025 年 8 月末までにこの変更を行う必要があります。
Azure AD Graph 対象ユーザートークンを送信してパートナーセンター API を直接呼び出す場合は、api.partnercenter.microsoft.com の送信を開始する必要があります。
- 現在: resource=https://graph.windows.net&client_id={client-ID-here}&client_secret={client-secret-here}&grant_type=client_credentials
- 提案: resource=https://{domain}&client_id={client-ID-here}&client_secret={client-secret-here}&grant_type=client_credentials
  - 例: resource=https://api.partnercenter.microsoft.com&client_id={client-ID-here}&client_secret={client-secret-here}&grant_type=client_credentials
中国では、https://graph.chinacloudapi.cn を https://partner.partnercenterapi.microsoftonline.cn に変更する必要があります

2025 年 8 月:

フィードバック