Compartilhar via

Verifique se você está usando permissões excessivas da API do Microsoft Graph

  • Artigo

O Microsoft Graph expõe centenas de pontos de extremidade que permitem que você aproveite dados e insights no Microsoft 365. Para usar esses endpoints de API, você precisa solicitar um conjunto correto de permissões.

Uma abordagem comum à segurança é aplicar o princípio do privilégio mínimo (PoLP). Esse princípio se aplica a usuários, processos e programas.

Para verificar se seu aplicativo está usando mais permissões do que o necessário:

  1. Ative o GraphMinimalPermissionsGuidancePlugin plug-in.
  2. Comece a gravar.
  3. Use seu aplicativo para emitir solicitações normalmente.
  4. Pare a gravação.

O Dev Proxy retorna uma lista de escopos de permissões desnecessários no resumo da atividade com base nas solicitações interceptadas.

Por exemplo:

Evaluating delegated permissions for:

- GET /me

Permissions on the token:
AllSites.FullControl, User.Read

    WARNING: The following permissions are unnecessary:
    WARNING: AllSites.FullControl