Apps die met de Graph-machtiging User.ReadBasic.All nog app-roltoewijzingen of licentiedetails van gebruikers lezen, krijgen tegen woensdag 30 september 2026 fouten. Microsoft beperkt die machtiging tot het basisprofiel. Wie die gegevens nodig heeft, moet rechten aanscherpen vóór de uitrol klaar is.
KMO-IMPACT: ACTIE NODIG
User.ReadBasic.All is bedoeld voor basisgegevens zoals weergavenaam, e-mailadres en afdeling. In de praktijk gaf die machtiging ook toegang tot app-roltoewijzingen en licentiedetails. Microsoft corrigeert dat als beveiligingsfix (Message Center MC1470871, 11 september 2026). Apps die User.ReadBasic.All alleen voor het basisprofiel gebruiken, blijven werken.
De wereldwijde uitrol start midden september 2026 en moet tegen woensdag 30 september 2026 rond zijn. Platforms: Microsoft Graph en Microsoft Entra ID. Getroffen zijn organisaties waarvan apps via User.ReadBasic.All (gedelegeerd of app-only) app-rollen of licenties uitlezen. Na de wijziging volgen toestemmingsfouten of Graph-fouten als die calls blijven lopen zonder de juiste rechten.
Welke machtiging u nodig hebt
Controleer in het Entra-beheercentrum onder Enterprise-toepassingen de toegekende machtigingen, of in uw interne applicatiecatalogus. Voor app-roltoewijzingen: User.Read.All. Voor licentiedetails: LicenseAssignment.Read.All. Voor beide: User.Read.All volstaat volgens Microsoft. Vraag admin-toestemming, pas de app-configuratie aan, deploy opnieuw en test de scenario’s. Monitor Graph-antwoorden en applicatielogs op permissiefouten na de uitrol.
Wat betekent dit voor uw bedrijf?
Voor wie: kmo’s met eigen Entra-/Graph-integraties, HR- of licentiedashboards, of ISV-tools die User.ReadBasic.All gebruiken voor rollen of licenties; IT-beheerders en app-eigenaars.
Vanaf wanneer: uitrol wereldwijd vanaf midden september 2026; afronding tegen woensdag 30 september 2026.
Financiële impact: geen aparte Microsoft-prijs in de melding; wel risico op stilvallende dashboards of licentiechecks en herstelwerk bij partners.
Wat moet u doen: apps met User.ReadBasic.All inventariseren; rechten wijzigen naar User.Read.All en/of LicenseAssignment.Read.All; admin-consent; herdeployen; testen; Graph-fouten opvolgen.
Deadline: actie vóór woensdag 30 september 2026.
Nog niet duidelijk: of uw specifieke app of ISV die calls doet , dat ziet u in Entra-machtigingen of bij uw ontwikkelaar.
