Partilhar via

Configurar o acesso ao aplicativo Microsoft Entra

  • Artigo

Na Proteção contra Fraude do Microsoft Dynamics 365, os administradores podem conceder funções de API a aplicativos do Microsoft Entra por meio da seção Acesso a aplicativos na página Controle de acesso . Para obter mais informações sobre as funções disponíveis, consulte o artigo Funções de usuário e acesso .

Você pode atribuir funções de API a aplicativos novos ou existentes do Microsoft Entra.

Criar um novo aplicativo Entra

Você pode atribuir funções de API a um aplicativo Entra durante o processo de criação do aplicativo.

  1. Na lista suspensa + Atribuir função(ões) de aplicativo, selecione Criar novo aplicativo e preencha os campos para criar seu aplicativo. Os seguintes campos são obrigatórios:

    • Nome de exibição do aplicativo – Insira um nome descritivo para seu aplicativo. O comprimento máximo é de 93 caracteres.

    • Método de autenticação – Selecione se um certificado ou um segredo (protegido por senha) é usado para autenticação.

      • Selecione Certificado e, em seguida, selecione Escolher arquivo para carregar a chave pública. Ao adquirir tokens, você precisará da chave privada correspondente.
      • Selecione Segredo para gerar automaticamente uma senha após a criação do aplicativo.

  2. Selecione as funções de API que você deseja atribuir a este aplicativo na lista suspensa Funções . Há duas funções de API para escolher. Risk_API função é selecionada por padrão.

  • Risk_API: Os aplicativos Entra atribuídos Risk_API funções podem chamar pontos de extremidade da API de eventos de avaliação e observação de Proteção contra Fraude.
  • Provisioning_API: Entra apsp atribuído Provisioning_API funções podem chamar Fraud Protection provisioning API endpoint, que permite a criação, atualização e exclusão de ambientes não raiz.

Nota

Você pode editar funções de API a qualquer momento.

  1. Quando concluir o preenchimento dos campos, selecione Criar aplicativo.

A página Confirmação resume o nome e a ID do aplicativo, bem como a impressão digital do certificado ou o segredo, dependendo do método de autenticação selecionado.

Atribuir uma função de API a um aplicativo Entra existente

Você também pode atribuir funções de API para um aplicativo Entra existente em seu locatário do Azure.

  1. Na lista suspensa + Atribuir função(ões) do aplicativo, selecione Aplicativo existente e insira o nome ou ID do aplicativo para pesquisar o aplicativo existente.
  2. A lista suspensa Funções exibe as funções de API atribuídas que estão pré-selecionadas. Você pode alterar a seleção conforme necessário e selecionar Atribuir função(ões) para atualizar as funções atribuídas.

Nota

Atribuir função(ões) é habilitado somente quando a seleção de atribuição de função da API foi alterada. Se nenhuma alteração for feita, ele permanecerá desativado.

Editar ou revogar o acesso de aplicativos Entra existentes

Para editar ou revogar o acesso de um aplicativo Entra existente, você pode selecionar o aplicativo na lista e selecionar Editar ou Revogar acesso. Você pode selecionar vários aplicativos da lista para revogar o acesso em massa.