Microsoft vereenvoudigt de configuratie van Agent 365 CLI met een door Microsoft beheerde enterprise-app in Entra ID (MC1477186). Voor nieuwe installaties is een eigen client-appregistratie doorgaans niet langer nodig.
Wat verandert er?
De CLI controleert of de Microsoft-beheerde serviceprincipal beschikbaar is en of de benodigde gedelegeerde machtigingen aanwezig zijn. Bestaande configuraties met een eigen clientAppId blijven ondersteund. Volgens de melding is de nieuwe werkwijze al beschikbaar.
Beveiliging en aanmelding
De CLI gebruikt de rechten van de aangemelde gebruiker. Conditional Access en Security Defaults blijven van kracht. Windows gebruikt Web Account Manager (WAM); op macOS, Linux en WSL beschrijft Microsoft device-code-aanmelding. Controleer of die methode binnen het organisatiebeleid past.
Aanpak voor beheerders
Werk de CLI bij naar een ondersteunde versie en bekijk de enterprise-app in Entra ID. Laat werkende configuraties met een eigen client-app ongemoeid. Controleer bij nieuwe implementaties de aanmeldlogs, gedelegeerde machtigingen en eventuele toestemmingsvereisten. Verwar de application (client) ID niet met de object-ID van de serviceprincipal.
Officiële documentatie: Agent 365 CLI installeren en gebruiken.