Voordat u een applicatie implementeert die Azure AD-gebruikerseigenschappen zal wijzigen via Microsoft Graph, wat moet u dan eerst configureren zodat de app toegang heeft tot Azure AD?

Voordat een applicatie Azure AD-gebruikerseigenschappen kan wijzigen via Microsoft Graph, moet deze worden geregistreerd in Azure AD. Een app registration (app-registratie) creëert een identiteit voor de applicatie binnen Azure AD, waardoor deze kan worden geauthenticeerd en geautoriseerd om toegang te krijgen tot resources zoals Microsoft Graph. Zonder deze registratie kan de applicatie geen toegangstokens verkrijgen en dus geen acties uitvoeren. Een external identity (externe identiteit) verwijst naar gebruikers van buiten de organisatie en is niet direct gerelateerd aan het autoriseren van een applicatie. Een custom RBAC role (aangepaste RBAC-rol) definieert machtigingen voor gebruikers of groepen, niet voor applicaties die toegang hebben tot de API. Een Azure AD Application Proxy (Azure AD-toepassingsproxy) is bedoeld om on-premises webapplicaties extern toegankelijk te maken, niet om een applicatie te autoriseren voor Microsoft Graph.