Azure AD Graph 的扩展支持

Last published : Oct 14, 2026
由于 Azure AD Graph 已弃用,触发新应用程序的客户无法使用以前通过 Azure AD Graph 提供的权限。但是,拥有现有应用程序并希望在一段时间内继续使用 Azure AD Graph 旧权限的客户,可以通过对网关设备进行一些配置更改来继续这样做。此配置在 NetScaler Gateway 13.1-27.xx 及更高版本中受支持。
在 NetScaler Gateway 设备上执行以下配置更改:
  1. 在命令提示符下,运行以下命令。
    shell nsapimgr_wr.sh -ys call=”ns_intune_enable_old_endpoints”
  2. 导航到 安全 > AAA-应用程序流量 > 策略 > 身份验证 > 高级策略 > 操作 > OAUTH 操作。
    1. 选择现有 OAuth 服务器。
    2. 单击 More。
    3. 在 Graph Endpoint 中,确保 URL 与图中显示的 URL 相同。
    Graph 终结点