Dela via


Avveckla Azure AD Graph-token

gäller för: Partnercenter | Partnercenter som drivs av 21Vianet | Partnercenter för Microsoft Cloud for US Government

För att förbättra vår säkerhetsstatus avvecklar vi graph.windows.net målgruppstoken. För att anpassa dig till den här förbättringen ändrar vi hur du anropar Api:er för Partnercenter. Vidta nödvändiga åtgärder för att förbereda för den här ändringen.

Viktig

Om du använder generateToken APIsluta avkoda token i API-svaret och ta bort beroendet av något av anspråken i token som API:et returnerar. Den nyare versionen av API:et kanske inte innehåller alla anspråk.

Här är vad du kan förvänta dig:

  • från och med 27 februari-2025:
    • En ny version av generateToken API-https://api.partnercenter.microsoft.com/v3/generatetoken är tillgänglig som endast accepterar api.partnercenter.microsoft.com målgruppstoken för både användartoken- och appbaserade scenarier. Partner måste göra den här ändringen före slutet av augusti 2025.
    • Om du anropar Partnercenter-API:et direkt genom att skicka en Azure AD Graph-målgruppstoken måste du börja skicka api.partnercenter.microsoft.com.
      • Aktuell: resource=https://graph.windows.net&client_id={client-ID-here}&client_secret={client-secret-here}&grant_type=client_credentials
      • Ny: resource=https://{domain}&client_id={client-ID-here}&client_secret={client-secret-here}&grant_type=client_credentials
        • Till exempel resource=https://api.partnercenter.microsoft.com&client_id={client-ID-here}&client_secret={client-secret-here}&grant_type=client_credentials
    • För kina måste https://graph.chinacloudapi.cn ändras till https://partner.partnercenterapi.microsoftonline.cn
  • planerad till augusti 2025:
    • Äldre version av generatetoken-API:et är inaktuell (v3 fortsätter att fungera)
    • Partnercenter-API:er accepterar inte längre målgruppstoken graph.windows.net