Compartilhar via

Configurar o acesso ao aplicativo Microsoft Entra

  • Artigo

No Microsoft Dynamics 365 Fraud Protection, os administradores podem conceder funções de API aos aplicativos do Microsoft Entra por meio da seção Acesso ao aplicativo na página Controle de acesso. Para obter mais informações sobre as funções disponíveis, consulte o artigo Funções de usuário e acesso .

Você pode atribuir funções de API a aplicativos novos ou existentes do Microsoft Entra.

Crie um novo aplicativo Entra

Você pode atribuir funções de API a um aplicativo Entra durante o processo de criação do aplicativo.

  1. No menu suspenso + Atribuir função(ões) de aplicativo, selecione Criar novo aplicativo e preencha os campos para criar seu aplicativo. Os seguintes campos são obrigatórios:

    • Nome de exibição do aplicativo — insira um nome descritivo para o aplicativo. O tamanho máximo é de 93 caracteres.

    • Método de autenticação – selecione se um certificado ou um segredo (protegido por senha) será usado para a autenticação.

      • Selecione Certificado e, em seguida, selecione Escolher arquivo para carregar a chave pública. Quando adquirir tokens, você precisará da chave privada correspondente.
      • Selecione Segredo para gerar automaticamente uma senha após a criação do aplicativo.

  2. Selecione as funções de API que você deseja atribuir a este aplicativo na lista suspensa Funções . Há duas funções de API para escolher. Risk_API função é selecionada por padrão.

  • Risk_API: os aplicativos do Entra atribuídos Risk_API funções podem chamar endpoints da API de eventos de avaliação e observação do Fraud Protection.
  • Provisioning_API: As funções de Provisioning_API atribuídas ao Entra apsp podem chamar o endpoint da API de provisionamento do Fraud Protection, que permite a criação, atualização e exclusão de ambientes não raiz.

Observação

Você pode editar funções de API a qualquer momento.

  1. Quando terminar de preencher os campos, selecione Criar aplicativo.

A página Confirmação resume o nome e a ID do aplicativo e a impressão digital do certificado ou o segredo, dependendo do método de autenticação selecionado.

Atribuir uma função de API a um aplicativo Entra existente

Você também pode atribuir funções de API para um aplicativo Entra existente em seu locatário do Azure.

  1. Na lista suspensa + Atribuir função(ões) de aplicativo, selecione Aplicativo existente e insira o nome ou a ID do aplicativo para pesquisar o aplicativo existente.
  2. O menu suspenso Funções exibe as funções de API atribuídas que são pré-selecionadas. Você pode alterar a seleção conforme necessário e selecionar Atribuir função(ões) para atualizar as funções atribuídas.

Observação

A atribuição de funções é ativada somente quando a seleção de atribuição de função de API é alterada. Se nenhuma alteração for feita, ele permanecerá desativado.

Editar ou revogar o acesso de aplicativos existentes do Entra

Para editar ou revogar o acesso de um aplicativo Entra existente, você pode selecionar o aplicativo na lista e selecionar Editar ou Revogar acesso. Você pode selecionar vários aplicativos da lista para revogar o acesso em massa.