Neuerungen in Microsoft Graph

Microsoft Graph bietet ein einheitliches Programmierbarkeitsmodell, mit dem Sie auf Daten in Microsoft 365, Windows und Enterprise Mobility + Security zugreifen können. Dieser Artikel enthält Informationen zu den Neuerungen in Microsoft Graph-APIs, Dokumentation, SDKs und mehr.

Ausführlichere Updates auf API-Ebene finden Sie im Änderungsprotokoll von Microsoft Graph-API.

Ausführliche Informationen zu früheren Updates für Microsoft Graph finden Sie unter Microsoft Graph-Verlauf der Neuerungen.

Wichtig

Features in der Vorschauversion status können ohne vorherige Ankündigung geändert werden und werden möglicherweise nicht auf allgemein verfügbare (GA) status heraufgestuft. Verwenden Sie keine Vorschaufeatures in Produktions-Apps.

Juli 2026: Neu und allgemein verfügbar

Gruppen

  • Die folgenden Änderungen an Vertraulichkeitsbezeichnungen für Gruppen wurden vorgenommen:

Benutzer

  • User.Create Die Berechtigung wurde als Berechtigung mit den geringsten Berechtigungen zum Erstellen eines Benutzers hinzugefügt.
  • User.ReadUpdate.All Die Berechtigung wurde als Berechtigung mit den geringsten Berechtigungen zum Aktualisieren eines Benutzers hinzugefügt.

Juli 2026: Neu nur in der Vorschau

Benachrichtigungen ändern

Die Eigenschaften vapidPublicKey, webPushEncryptionP256dhPublicKey und webPushEncryptionSecret wurden zur Abonnementressource hinzugefügt, um verschlüsselte Änderungsbenachrichtigungen zu unterstützen, die an browsernative Web Push-Endpunkte (Apple, Mozilla, FCM) übermittelt werden. Browserbasierte Anwendungen können sich jetzt bei Microsoft Graph registrieren, um Änderungsbenachrichtigungen über den W3C-Push-API-Kanal zu erhalten, ohne einen öffentlichen Webhook zu betreiben. Informationen zu den zugrunde liegenden Verschlüsselungs- und Authentifizierungsprotokollen finden Sie unter RFC 8291 und RFC 8292 .

Dateien

Identität und Zugriff | Governance

  • Die Methoden Get und Update wurden dem Ressourcentyp accessPackageSubject hinzugefügt, um den Antragstellerlebenszyklus externer Verzeichnisbenutzer in Microsoft Entra Berechtigungsverwaltung zu verwalten.
  • Die type-Eigenschaft wurde der accessPackageResourceRole-Ressource hinzugefügt, um anzugeben, ob eine Azure Ressourcenrolle aktiv oder berechtigt ist, und ermöglicht PIM-basierte Rollenzuweisungen für Azure Ressourcen in Zugriffspaketen.
  • Der Ressourcentyp accessPackageSuggestion und die zugehörigen Methoden zum Ermitteln vorgeschlagener Zugriffspakete basierend auf Erkenntnissen zu verwandten Personen und dem Zuweisungsverlauf wurden hinzugefügt. Verwenden Sie die filterByCurrentUser-Funktion , um personalisierte Vorschläge abzurufen.
  • Die approverInformationVisibility-Eigenschaft wurde der ressource accessPackageApprovalStage hinzugefügt, um zu steuern, ob genehmigende Informationen für Anforderer sichtbar sind.
  • Der Ressourcentyp endUserSettings und die zugehörigen Methoden zum Konfigurieren des Zugriffspaketvorschlagsverhaltens wurden hinzugefügt, einschließlich der Erkenntnisebenen für verwandte Personen und der Detailsichtbarkeit genehmigender Personen.
  • Die cancelProcessing-Methode wurde der Workflowressource hinzugefügt, um Workflowausführungen abzubrechen, die sich derzeit in der Warteschlange befinden.
  • Workflowvorschauvorgänge zum Workflowressourcentyp in Lebenszyklusworkflows hinzugefügt, sodass Sie Aufgaben überprüfen und Workflows im Vorschaumodus ausführen können, ohne dass sich dies auf die Produktionsbenutzer auswirkt.
  • Unterstützung für die automatische Quarantäne von Lebenszyklusworkflows wurde hinzugefügt, um zu verhindern, dass ein Workflow mehr Benutzer als erwartet verarbeitet. Konfigurieren Sie Schwellenwerte mithilfe der quarantineConfiguration-Eigenschaft für lifecycleManagementSettings, und löschen Sie eine Quarantäne, indem Sie clearQuarantine aufrufen.

Identität und Zugriff | Identität und Anmeldung

Unterstützung für die programmgesteuerte FIDO2-Passkeyregistrierung wurde hinzugefügt. Verwenden Sie die creationOptions-Funktion , um WebAuthn-Anmeldeinformationen zu erstellen, und schließen Sie dann die Registrierung ab, indem Sie die neue publicKeyCredential-Eigenschaft an die fido2AuthenticationMethod-Ressource veröffentlichen.

Intelligence aus sozialen und beruflichen Netzwerken

  • Die Rangfolge von Profilquellen verwalten in Microsoft 365 wurde aktualisiert, um die unterstützten Datenquellen für Personal- und Arbeitspositionsdaten zu verdeutlichen, zu erläutern, wie sich die Rangfolge der Quelle auf Eigenschaften mit einem wertigen Wert im Vergleich zu mehrwertigen Eigenschaften auswirkt, und anleitungen zum ordnungsgemäßen Konfigurieren und Entfernen von Einstellungen auf Mandantenebene mithilfe von Microsoft Graph-API oder PowerShell hinzugefügt.
  • Der Konzeptartikel People Datenquellen in Microsoft 365 wurde hinzugefügt, in dem die Datenquellen beschrieben werden, die das Microsoft 365-Benutzerprofil erstellen, einschließlich Microsoft Entra ID, Copilot-Connectors, Organisationsdaten, SharePoint, People Skills, Benutzerbearbeitungen und api-Benutzerquelle. Der Artikel enthält auch eine Referenztabelle mit integrierten Quell-IDs (GUIDs) und erläutert, wie Quellmetadaten in der Profil-API-Ausgabe angezeigt werden.

Sicherheit | Warnungen und Vorfälle

Sicherheit | Ediscovery

cloudNativeHtmlConversion Das Element wurde der additionalDataOptions-Enumeration hinzugefügt.

Teamarbeit und Kommunikation | Graph-API-Steuerelemente

Die Microsoft Graph-Dokumentation für Transkript-APIs wurde aktualisiert, um Anleitungen zu Mandantenadministratorsteuerelementen hinzuzufügen, die den Transkriptzugriff und die Sprecherzuordnung steuern. Weitere Informationen finden Sie unter Abrufen von Änderungsbenachrichtigungen für Transkripte und Aufzeichnungen mit Microsoft Graph.

Teamarbeit und Kommunikation | Schichtmanagement

Die timeZone-Eigenschaft der Schedule-Ressource muss auf einen IANA-Zeitzonennamen festgelegt werden, z America/Chicago . B. oder Europe/London. Weitere Informationen finden Sie unter Erstellen oder Ersetzen eines Zeitplans.

Benutzer

Anwendungsberechtigungen für den Benutzer: die translateExchangeIds-API wird nur für Anforderungs-URLs unterstützt, die einen Benutzer im Pfad identifizieren.

Juni 2026: Neu und allgemein verfügbar

Anwendungen | Dienstprinzipal

Bewerten Sie Anwendungen im Microsoft Entra Anwendungskatalog mithilfe des Ressourcentyps applicationTemplate, einschließlich der Eigenschaften riskScore und riskFactors für die Risikobewertung.

Files | Berichte

Gruppen

  • Die Eigenschaften accessType, isFavorite, unseenConversationsCount und unseenMessagesCount wurden der Group-Ressource hinzugefügt. Verwenden Sie diese Eigenschaften, um Zugriffseinstellungen zu verwalten und Konversationsaktivitäten für Microsoft 365-Gruppen nachzuverfolgen. Der groupAccessType-Enumerationstyp wurde hinzugefügt, um die accessType-Eigenschaft für die Gruppenressource zu unterstützen.

Identität und Zugriff | Verzeichnisverwaltung

  • Der Ressourcentyp deviceRegistrationPolicy und die zugehörigen Methoden wurden hinzugefügt, um die Richtlinie zu verwalten, die Einschränkungen für geräteregistrierungskontingente, zusätzliche Authentifizierungs- und Autorisierungsrichtlinien für Ihren Microsoft Entra Mandanten steuert.

Identität und Zugriff | Identität und Anmeldung

  • Die Ressourcentypen onVerifiedIdClaimValidationCustomExtension und onVerifiedIdClaimValidationListener sowie zugehörige Methoden wurden hinzugefügt, um benutzerdefinierte Logik für die Anspruchsvalidierung aus Verified ID Präsentationen von Anmeldeinformationen während der Authentifizierung über Microsoft Entra benutzerdefinierte Authentifizierungserweiterungen in External ID zu unterstützen.
  • Es wurden Funktionen zur Anspruchsvalidierung und Übereinstimmungssicherheit für Verified ID Profile hinzugefügt, sodass eine stärkere Anspruchsüberprüfung und ein flexiblerer Abgleich ermöglicht werden.
  • Der Ressourcentyp x509CertificateAuthenticationMethodConfiguration wurde um die folgenden Funktionen für die zertifikatbasierte Authentifizierung (Certificate-Based Authentication, CBA) erweitert:
    • Festlegen der CBA auf bestimmte Zertifizierungsstellen und Einschränken der Benutzergruppen, die sich mithilfe von Zertifikaten aus diesen Zertifizierungsstellen authentifizieren können.
    • Steuert, ob Ausstellerhinweise an den Client gesendet werden, um die in der Zertifikatauswahl angezeigten Zertifikate zu filtern.
  • Die targetedAuthenticationMethod-Eigenschaft der AuthenticationMethodsRegistrationCampaignIncludeTarget-Ressource wurde aktualisiert, um zusätzlich zu für Registrierungskampagnen für Authentifizierungsmethoden zu microsoftAuthenticator unterstützenFido2. Organisationen können jetzt Mithilfe von Registrierungskampagnen Benutzer dazu animieren, sich mit Phishing-resistenten Schlüsseln (FIDO2) zu registrieren und anzumelden.

Postfachimport und -export

Sicherheit | Warnungen und Vorfälle

Teamarbeit und Kommunikation | Messaging

Teamarbeit und Kommunikation | Verschiebungen

Juni 2026: Neu nur in der Vorschau

Agenten | Agentidentitäten

  • Die Eigenschaft appRoleAssignmentRequired wurde der AgentIdentity-Ressource hinzugefügt. Diese Eigenschaft gibt an, ob Benutzern oder Dienstprinzipalen explizit eine App-Rollenzuweisung gewährt werden muss, bevor sie auf die Agent-Identität zugreifen können.

Anwendungen | Dienstprinzipal

Sicherung und Wiederherstellung | Microsoft 365-Backup und Speicher

  • Unterstützung für vollständige Workloadsicherungs-APIs hinzugefügt, um ganze Microsoft 365-Workloads (SharePoint Online, OneDrive für Geschäfts-, Schul- oder Uni- und Exchange Online) mit minimalem Verwaltungsaufwand zu schützen. Erstellen Sie eine Schutzrichtlinie, die alle Daten in einer Workload sichert, und geben Sie nur die Elemente an, die von der Sicherung ausgeschlossen werden sollen. Weitere Informationen finden Sie unter exclusionUnitBase.
  • Die queryExpression-Eigenschaft für die artifactQuery-Ressource wurde als veraltet gekennzeichnet. Verwenden Sie stattdessen die structuredQueryExpression-Eigenschaft , um strukturierte Suchabfragen zu erstellen.
  • Die error-Eigenschaft vom Typ publicError wurde der granularRestoreArtifactBase-Ressource und ihren abgeleiteten Typen hinzugefügt. Verwenden Sie diese Eigenschaft, um Fehlerdetails abzurufen, wenn ein präziser Wiederherstellungsvorgang für ein einzelnes Artefakt fehlschlägt oder mit einem Fehler abgeschlossen wird.

Teamarbeit und Kommunikation | Anrufe und Onlinebesprechungen

Verwenden Sie die isRegistrationRequired-Eigenschaft für die Ressourcen virtualEventTownhall und virtualEventWebinar , um anzugeben, ob Teilnehmer den Registrierungsflow abschließen müssen, bevor sie teilnehmen können.

Geräte- und App-Verwaltung | Cloud-PC

  • Verwenden Sie die methode cloudPcProvisioningPolicy: apply , um Richtlinieneinstellungen wie region und singleSignOnanzuwenden. Diese Methode unterstützt auch die erneute Bereitstellung von Cloud-PCs im gemeinsamen Frontline-Modus, indem der Parameter reservePercentage verwendet wird, um den Prozentsatz der Cloud-PCs zu steuern, die während des Prozesses verfügbar bleiben.
  • Verwenden Sie die lastLogoffDateTime-Eigenschaft auf cloudPC , um das Datum und die Uhrzeit abzurufen, zu dem sich der Benutzer zuletzt von der Cloud-PC-Sitzung abgemeldet hat.
  • Rufen Sie die ausstehende status einer Bereitstellungsrichtlinie ab, um zu ermitteln, ob nicht angewendete Änderungen für Cloud-PCs vorhanden sind.
  • Verwenden Sie den IsForceUserLogoffEnabled-Parameter und die Eigenschaft für cloudPcProvisioningPolicy: apply und cloudPcPolicyScheduledApplyActionDetail , um anzugeben, ob aktive Cloud-PC-Sitzungen beim Beginn der neu bereitgestellten Bereitstellung erzwungen abgemeldet werden.
  • Die notificationSetting-Eigenschaft für die cloudPcUserSetting-Ressource wurde als veraltet gekennzeichnet. Diese Eigenschaft gibt am 14. Juli 2026 keine Daten mehr zurück.

Geräte- und App-Verwaltung | Geräteupdates

Der Ressourcentyp updateCategoryEnrollmentInformation wurde hinzugefügt, um den Registrierungsstatus pro Kategorie für Windows Updates zu verwalten. Verwenden Sie es, um Änderungen des Registrierungsstatus über Updatekategorien hinweg nachzuverfolgen und über die Ressourcen updateManagementEnrollment und azureADDevice auf die aktuelle Registrierungskonfiguration zuzugreifen.

Dateien

  • Die getByUser-Methode wurde der Ressource fileStorageContainer hinzugefügt. Verwenden Sie ihn, um die Liste der Dateispeichercontainer abzurufen, die sich im Besitz eines angegebenen Benutzers befinden.
  • Upsert (Erstellen oder Aktualisieren) bis zu 40 Berechtigungen für einen fileStorageContainer in einer einzelnen Anforderung. Der Grenzwert wurde von 10 auf 40 Berechtigungsobjekte pro Anforderung erhöht.
  • Die driveItem:lock-Methode wurde der driveItem-Ressource hinzugefügt. Verwenden Sie es, um eine exklusive Sperre für eine Datei abzurufen oder zu aktualisieren. Verwenden Sie die zugehörige releaseLock Methode, um sie freizugeben, wenn die Bearbeitung abgeschlossen ist.

Identität und Zugriff | Verzeichnisverwaltung

Umleitungs-URI-Validierungs- und -Einschränkungsfunktionen zu Mandanten-App-Verwaltungsrichtlinien hinzugefügt, sodass Mandantenadministratoren Umleitungs-URI-Schemas, Domänen und Die Verwendung von Wildcards steuern können. Verwenden Sie die redirectUris-Eigenschaft ->redirectUriConfiguration-Ressource und die zugehörigen Konfigurationsressourcen, um diese Einschränkungen über die Ressourcen appManagementApplicationConfiguration und customAppManagementApplicationConfiguration zu verwalten.

Identität und Zugriff | Governance

  • Unterstützung der Prüferdelegierung zur accessReviewInstance-API hinzugefügt: filterByCurrentUser-API für Zugriffsüberprüfungen.
  • Unterstützung für Bereitstellungsworkflows zu Lebenszyklusworkflows hinzugefügt. Verwenden Sie die activateAndWait -Aktion, um Workflows synchron für Nichtbenutzerthemen auszuführen, z. B. bereitstellungsobjekte.
  • Unterstützung für die automatische Quarantäne von Lebenszyklusworkflows wurde hinzugefügt, um zu verhindern, dass ein Workflow mehr Benutzer als erwartet verarbeitet. Konfigurieren Sie Schwellenwerte mithilfe der quarantineConfiguration-Eigenschaft für lifecycleManagementSettings, und löschen Sie eine Quarantäne, indem Sie clearQuarantine aufrufen.

Identität und Zugriff | Identität und Anmeldung

Die Eigenschaft callerIdNumber wurde der Ressource voiceAuthenticationMethodConfiguration hinzugefügt. Verwenden Sie diese Eigenschaft, um die Telefonnummer zu konfigurieren, die als Anrufer-ID angezeigt wird, wenn die Sprachanrufauthentifizierung initiiert wird.

E-Mail

Verwenden Sie die Benutzerkonfigurations-API in Microsoft Graph, um Lösungen zu erstellen, die Konfigurationsdaten pro Ordner zusammen mit Exchange Online Postfachinhalten speichern und abrufen.

  • Die eigenschaft informationProtectionLabel wurde der externalItem-Ressource hinzugefügt, um die Microsoft Purview-Vertraulichkeitsbezeichnung anzugeben, die einem externen Element zugeordnet ist.
  • Die programmgesteuerte Verwaltung von persönlichen Verteilerlisten in Benutzerpostfächern über die Ressourcentypen distributionList und distributionListMember wurde eingeführt. Sie können jetzt:
    • Erstellen, Lesen, Aktualisieren und Löschen von Verteilerlisten im Postfach eines Benutzers
    • Hinzufügen und Entfernen von Mitgliedern zu Verteilerlisten
    • Abrufen erweiterter Memberinformationen mit aufgelösten Kontaktdetails und Empfängertypen
    • Auflisten aller Verteilerlisten, die einem Benutzer gehören
  • Mit persönlichen Verteilerlisten können Benutzer E-Mail-Empfänger gruppieren und nachrichten gleichzeitig an alle Mitglieder senden, ohne jede Adresse einzeln einzugeben.

Berichte | Identitäts- und Zugriffsberichte

Der Ressourcentyp identityAnalyticsRoot wurde hinzugefügt, um Point-in-Time-Identitätsanalysen für Ihren Mandanten bereitzustellen, beginnend mit Analysen zu Ihren Gruppen wie Mitgliedschaft, Besitz und Typ.

People und Arbeitsplatzintelligenz | Places

Verwalten Sie die Servicepläne, die Arbeitsbereichsdesks zugeordnet sind, und verwenden Sie einen konsistenten placeId-Bezeichner für alle Ortstypen .

Sicherheit | Erweiterte Suche

Sicherheit | Warnungen und Vorfälle

Sicherheit | Benutzerdefinierte Erkennungsregeln

  • Die API für benutzerdefinierte Erkennungsregeln in Microsoft 365 Defender wurde mit neuen Funktionen aktualisiert, einschließlich: Infrastructure-as-Code(IaC)-Unterstützung durch benutzerdefinierte IDs, benutzerdefinierte Ausführungshäufigkeit, flexible Entitätszuordnung, benutzerdefinierte Warnungsdetails und konfigurierbare Antwortaktionen.

Sicherheit | Datensicherheit und Compliance

  • Der dlpAction-Enumeration wurden der Ressourcentyp policyTipAction und der policyTip Member hinzugefügt. Dadurch können Anwendungen Richtlinientipps als eigenständige Aktion erhalten, wenn DLP-Richtlinien über die processContent- und protectionScopes-APIs ausgelöst werden.

Sicherheit | Ediscovery

Sicherheit | schutz vor Email und Zusammenarbeit

  • Verwenden Sie den Ressourcentyp analyzedEmail und die zugehörigen Methoden, um Sicherheitsteams direkten Zugriff nahezu in Echtzeit auf E-Mail-Bedrohungen, Gefährdungsindikatoren (Indicators of Compromise, IOCs), Angriffsvektoren und Beweise in einem Mandanten zu gewähren. Email Metadaten, Bewertungsinformationen, verwandte zugrunde liegende Entitäten wie Anlagen und URLs, Filter und Zeitleiste Ereignisse werden zurückgegeben, um Untersuchungen und Antworten zu unterstützen.
  • Listen Sie analyzedEmails unter dem Collaboration-Stamm auf, um E-Mail-Datensätze für einen Zeitraum mit Unterstützung für $filter, $top, $countund $skiptokenabzurufen.
  • Rufen Sie analyzedEmail ab, um die Eigenschaften einer bestimmten E-Mail zu lesen, einschließlich ihrer Anlagen, URLs, Details zur Bedrohungserkennung und Zeitleiste Ereignissen.
  • analyzedEmail: Korrektur , um Bereinigungsaktionen auszulösen (Verschieben in Junk, Verschieben in den Posteingang, vorläufiges Löschen, endgültiges Löschen, Verschieben in gelöschte Elemente, Verschieben in Quarantäne) für SOAR-Integrationen, Playbooks und Automatisierungen.

Sicherheit | Identitäten

Websites und Listen

Teamarbeit und Kommunikation | Anrufe und Onlinebesprechungen

Teamarbeit und Kommunikation | Messaging

Fügen Sie einem Abschnitt eine Viva Engage Community hinzu. Sie können entweder die reine Community-ID angeben, eyJfdHlwZSI6Ikdyb3VwIiwiaWQiOiIxOTAzMzYyMTIyMTAifQdie beim Auflisten von Communitys zurückgegeben wird (z. B. ) oder die vollständige 19:{communityId}@EngageCommunity Thread-ID. Wenn Sie eine reine Community-ID angeben, normalisiert der Dienst diese automatisch auf das 19:{communityId}@EngageCommunity Format. Eine ID, die bereits das Threadpräfix enthält, wird unverändert verwendet.

Teamarbeit und Kommunikation | Schichtmanagement

Die timeZone-Eigenschaft der Schedule-Ressource muss auf einen IANA-Zeitzonennamen festgelegt werden, z America/Chicago . B. oder Europe/London. Weitere Informationen finden Sie unter Erstellen oder Ersetzen eines Zeitplans.

Mandanten | Mandantenübergreifende Migration

Überprüfen und migrieren Sie einen mandantenübergreifenden Migrationsauftrag asynchron. Ein zuvor erstellter Auftrag muss die Überprüfung bestehen, bevor die Migration gestartet werden kann.

Mandanten | Mandantengovernance

Die groupDisplayName-Eigenschaft wurde den Ressourcen delegatedAdministrationRoleAssignment und delegatedAdministrationRoleAssignmentSnapshot hinzugefügt. Diese Eigenschaft zeigt den Anzeigenamen der Sicherheitsgruppe inline an, sodass Consumer keinen separaten Microsoft Graph-Aufruf /groups/{id} ausführen müssen, um ihn aufzulösen.

Benutzer

Mitwirken an Microsoft Graph

Gibt es Szenarien, die von Microsoft Graph unterstützt werden sollen?

  • Über das Microsoft Graph-Feedbackportal können Sie neue Features vorschlagen und abstimmen. Einige neue Funktionen sind aus beliebten Anfragen der Entwicklercommunity entstanden. Das Microsoft Graph-Team wertet die Kundenanforderungen regelmäßig aus und veröffentlicht neue Features für die Beta-Endpunkte (https://graph.microsoft.com/beta) und v1.0 (https://graph.microsoft.com/v1.0).

  • Nehmen Sie am wöchentlichen Communityanruf der Microsoft 365-Plattform teil, und werden Sie ein aktives Mitglied der Microsoft Graph-Community. Den vollständigen Kalender der Entwickleranrufe finden Sie auf der Microsoft 365- und Power Platform-Communityseite.

  • Nehmen Sie an unserem Forschungspanel teil, um Ihren Beitrag zu unseren Entwicklererfahrungen zu liefern.

Verwandte Inhalte

  • Last updated on