AAD-FIDO实施

Question

在我们现有的AAD上，我们试图与FIDO2身份验证集成。

作为此集成的一部分，在Aazure门户中，位于“安全”下的AAD和FIDO身份验证方法|身份验证方法策略（预览）“ AD Admin已提供UI选项，以启用特定用户或组的FIDO身份验证，随后将使用MS自助服务门户” https://myprofile.microsoft.com“进行最终用户侧设置过程

上面的步骤是否涉及AAD和FIDO集成，可以通过图形API端点或任何其他其余端点来完成[[[[以编程方式]？

AAD除了Graph API端点之外，还具有自己的API公共端点吗？如果不是，为什么AAD没有自己的API公共端点？

Answer 1

[有一个较旧的API称为Azure AD graph API，但尚未针对任何新功能积极开发。Microsoft GraphAPI是较新的API，并且被设计为具有强大的后端以与Microsoft 365云服务进行交互的单个统一API（

单个端点 https://graph.microsoft.com）。早期的Micrsooft有许多不同的API来管理最终用户的体验和身份，但是随着我们不断发展，许多客户/合作伙伴要求进行整合，以便他们更轻松地编写客户代码进行管理并在Microsoft Azure AD之上构建任何软件，因此一个单一的API后端被构建并作为Microsoft Graph发布。

关于以编程方式访问FIDO设置，我建议您在Azure反馈网站上投票给与[DO]相关的existing feature request。产品组会定期检查Azure反馈用户语音网站，它有助于确定所请求开发功能的优先级。