Microsoft je odlučio ukinuti AzureAD Graph API koji plugin libo365connect-aosi-aai koristi za prijenos korisnika iz LDAP imenika u sustav Microsoft 365 (ranijeg naziva Microsoft Office 365). Onemogućavanje korištenja AzureAD Graph API-ja najavljeno je za kraj lipnja. Zamjena za do sad korišteni AzureAD Graph API je Microsoft Graph API.
Nova inačica plugina libo365connect-aosi-aai podešena je da za sinkronizaciju više ne koristi AzureAD Graph API, već novi Microsoft Graph API, pa je naša preporuka svim ustanovama da što prije pređu na korištenje novog API-ja.
Za migraciju sa starog na novi plugin, potrebno je obaviti sljedeća dva koraka:
-
Ovlastiti plugin za prijenos korisnika putem Microsoft Graph API.
-
Nadograditi plugin novijom inačicom koja za prijenos korisnika koristi Microsoft Graph API tako što ćete na poslužitelju (s root ovlastima) pokrenuti:
apt update
apt install libo365connect-aosi-aai
Za nadogradnju će vam trebati Client ID i Client secret value (parametri ofc_clientID i ofc_clientSecret) iz konfiguracijske datoteke plugina na stazi /etc/aosi/plugins/o365connect.conf. Prije pokretanja nadogradnje paketa napravite backup direktorija /etc/aosi/plugins.
Ako je vašoj ustanovi već ukinut pristup AzureAD Graph API-ju, možda postoje korisnici koji nisu preneseni u Azure AD. Kako prenijeti neprenesene korisnike opisano je poglavlju "Zbog isteklog ključa ili nekog drugog razloga promjene koje su nastale u imeniku nisu prenesene u Azure AD. Postoji li način da se prepoznaju i prenesu promjene koje nisu prenesene?" uputa na adresi https://wiki.srce.hr/x/M4MkB
U slučaju da imate bilo kakvih pitanja ili nejasnoća, molimo da nam se javite na adresu aai@srce.hr