AD-Graph REST
TOC
Inhaltsverzeichnis reduzieren
Inhaltsverzeichnis erweitern

Active Directory Graph-API-REST

 

Die Azure Active Directory Graph-API bietet programmgesteuerten Zugriff auf Azure Active Directory über REST-API-Endpunkte. Apps können die Azure AD Graph-API ausführen erstellen, lesen, aktualisieren und löschen (CRUD) für Verzeichnisdaten und Verzeichnisobjekte, z. B. Benutzer, Gruppen und Organisationseinheiten Kontakte.

System_CAPS_importantWichtig

Azure AD Graph-API-Funktion ist auch verfügbar durch Microsoft Graph, eine einheitliche API, die auch von anderen Microsoft-APIs wie Outlook, OneDrive, OneNote, Planer und Office-Diagramm und alle der Zugriff erfolgt über einen einzelnen Endpunkt mit einem einzelnen Token services.

Weitere Informationen zum Verwenden der Graph-API finden Sie in der folgenden Dokumentation:

  • Azure Active Directory Graph-API-Thema auf Azure.com: Bietet eine kurze Übersicht über die Graph-API-Features und Szenarios.

  • -Schnellstart für Azure AD Graph-API auf Azure.com: Enthält grundlegende details sowie eine Einführung in Ressourcen, wie die Graph-Explorer für diejenigen Jumpstart ihrer Erfahrung mit der Graph-API erstellen möchten.

  • Azure AD Graph-API-Konzepte: Enthält grundlegende Informationen über Versionskontrolle, Funktionen, erweiterte Funktionen, Vorschaufunktionen, berechtigungsbereiche, Fehlerbehandlung und anderen Themen.

  • Azure AD Graph-API-Referenz: Beispiele explizite der Graph-API-Vorgänge (Anfragen und Antworten) auf Benutzer, Gruppen, Organisationseinheiten Kontakte, Verzeichnisfunktionen, Domänen (Vorschau), Funktionen, Aktionen und andere, als auch einen Verweis für die Azure AD-Entitäten und Typen, die von der Graph-API verfügbar gemacht werden. Die Dokumentation ist interaktiv, und viele der Themen enthalten eine versuchen Sie es -Funktion, die Sie verwenden können, zum Ausführen von Graph-API-Anforderungen für eine Beispiel-Mandanten und finden Antworten in der Dokumentation.

Die folgende Liste der Komponenten hilft Ihnen Cloud-apps zu entwickeln, die die Graph-API zu nutzen:

  • Eines Azure AD-Mandanten: Sie benötigen einen Azure AD-Mandanten, den Sie entwickeln, konfigurieren und veröffentlichen Sie Ihre app verwenden können. Dies erfordert ein gültiges Abonnement eines Microsoft Clouddienste wie Azure, Office 365, Microsoft Dynamic CRM. Wenn Sie bereits über ein Abonnement haben, können Sie hier eine kostenlose Testversion für Azure abrufen: Kostenlose Azure-Testversion.

  • Ihre App muss mit Azure AD registriert sein: Ihre app muss mit Azure AD registriert werden. Dies erfolgt über die Azure-Portal (der Azure-Abonnement erforderlich) oder durch Tools wie Visual Studio 2013 und 2015. Informationen über das Registrieren einer app mithilfe von Azure-Portal finden Sie unter Hinzufügen einer Anwendung.

  • Azure AD-Mandantenberechtigungen für den Zugriff auf Verzeichnisdaten: Nachdem Ihre Anwendung in Azure AD registriert wird, um die Graph-API für einen verzeichnismandanten aufzurufen, müssen Sie zunächst Ihre app Anforderung von Berechtigungen für die Graph-API konfigurieren, und dann ein Benutzer oder mandantenadministrator muss die Zugriffsberechtigung auf Ihre app (und dessen konfigurierten Berechtigungen) während der Zustimmung. Weitere Informationen zu Azure AD-zustimmungsdatenfluss und Konfiguration Ihrer app für die Graph-API, finden Sie unter verstehen das Consent Framework und den Zugriff auf die Graph-API in Integration von Anwendungen mit Azure Active Directory.

Die folgenden Ressourcen und Tools können Sie weitere Informationen zu und verwendet die Graph-API:

  • Codebeispiele für Azure AD Graph: Es wird dringend empfohlen, die Beispielanwendungen, die veranschaulichen, das die Funktionen des Azure AD Graph-API herunterzuladen. Weitere Informationen zu den verfügbaren Codebeispielen für die Graph-API finden Sie unter Aufrufen von Azure AD Graph-API.

  • Graph Explorer: Sie können die Graph-Explorer auf Lesevorgänge für eigene oder eine Beispiel-Mandanten, und zeigen Sie die Antworten von der Graph-API zurückgegeben. Finden Sie unter Schnellstart für die Azure AD Graph-API eine Anleitung zur Verwendung der Graph-Explorer.

  • Azure-Portal: Die Azure-Portal können von einem Administrator für administrative Aufgaben für Azure AD-Verzeichnis-Entitäten verwendet werden. Administrator (oder ein Entwickler mit ausreichenden Berechtigungen) können Sie auch das Portal verwenden, eine app mit Azure AD registrieren und konfigurieren Sie ihn mit den Ressourcen und den Zugriff, die während der Zustimmung angefordert wird. Weitere Informationen zum Registrieren einer app, und konfigurieren es mithilfe der Azure-Portal finden Sie im folgenden Thema: Integrieren von Anwendungen in Azure Active Directory.

  • Azure AD Graph-API-Teamblog: Halten Sie sich mithilfe der aktuellen Ankündigungen des Graph-API-Teams auf die Microsoft Azure Active Directory Graph-Teamblog.

  • Microsoft Azure Active Directory Windows PowerShell-Cmdlets: Die Azure AD Windows PowerShell-Cmdlets können von einem Administrator für administrative Aufgaben für Azure AD-Verzeichnis-Entitäten verwendet werden. Beispielsweise können ein Administrator diese Cmdlets Sie um Benutzer, Dienstprinzipale und Domänen des Mandanten zu verwalten. Weitere Informationen zu diesen Cmdlets finden Sie im folgenden Thema: Azure AD PowerShell-Cmdlets.

Anzeigen:
© 2016 Microsoft