Oprávnění aplikace Microsoft Graph Delegated vs. Aplikace: Rozdíl a srovnání

Microsoft Graph Delegated je dobře známý pro vývoj aplikací, které jsou závislé na Microsoft Graph API.

Microsoft Application Permissions je bezpečnostní mechanismus, který zajišťuje zabezpečení všech systémových aplikací.

Delegovaná oprávnění a oprávnění aplikací Microsoft Graph jsou matoucí a výjimečně podobná, přesto se liší.

Key Takeaways

1. Delegovaná oprávnění udělují aplikacím přístup k datům jménem přihlášených uživatelů.
2. Oprávnění aplikací umožňují aplikacím přistupovat k datům bez uživatelského kontextu.
3. Aplikace používají k implementaci delegovaných oprávnění tok autorizačního kódu OAuth 2.0.

Delegovaná oprávnění aplikace Microsoft Graph vs

Rozdíl mezi Microsoft Graph Delegated a Application Permissions je v tom, že Microsoft Graph Delegated Authorization je metoda autorizace, která implementuje vzor delegovaného řízení přístupu delegováním souhlasu společnosti Microsoft k delegování prostřednictvím služby Active Directory, zatímco model Application Permissions vyžaduje, aby vývojáři definovali oprávnění každého uživatele. individuálně na aplikaci, nikoli na úrovni serveru.

Delegovaná autorizace Microsoft Graph byla představena se systémem Windows Server a používá OAuth 2.0 pro autorizaci ověřování klientů s aplikací registrovanou v Azure Active Directory.

Microsoft Graph Delegated nám umožňuje využít sílu cloudu k podpoře podnikání.

Microsoft Application Permissions je důležitou funkcí ve Windows, protože je zodpovědná za kontrolu, zda uživatelé udělili aplikacím přístup ke svým souborům, kontaktům, umístění a fotografiím.

Navíc byl vytvořen se záměrem fungovat vedle podnikových aplikací i osobních aplikací.

Srovnávací tabulka

Parametry srovnání	Delegovaný Microsoft Graph	Oprávnění aplikace Microsoft
Definice	Microsoft Graph Delegated je jednotné API pro interakci s daty v cloudu Microsoftu.	Microsoft Application Permissions je bezpečnostní mechanismus, který zajišťuje zabezpečení všech aplikací v systému.
Cíl	Jeho cílem je uchovávat jediný zdroj původních dat, který může být trvale dostupný.	Jeho cílem je fungovat jako bezpečnostní mechanismus, který zajišťuje, že všechny aplikace ve vašem systému jsou zabezpečené.
Práce	Microsoft Graph Delegated umožňuje využít sílu cloudu k podpoře podnikání.	Microsoft Application Permissions fungují společně s podnikovými aplikacemi a osobními aplikacemi.
Bezpečnost	Nemůže číst a přistupovat k určitým citlivým informacím, jako jsou kontakty a fotografie.	Dokáže číst a přistupovat k určitým citlivým informacím, jako jsou kontakty a fotografie.
Malware Skvrnitost	Neodhaluje malware a další bezpečnostní hrozby.	Chrání uživatele před malwarem a dalšími bezpečnostními hrozbami.

Co je to Microsoft Graph Delegated?

Microsoft Graph Delegated Authorization je metoda autorizace, která implementuje vzor delegovaného řízení přístupu delegováním souhlasu společnosti Microsoft s delegováním prostřednictvím služby Active Directory.

Toto se nastavuje jedním ze dvou způsobů: pomocí zásad skupiny domény Windows Server nebo PowerShell.

Delegovaná autorizace Microsoft Graph je také známá jako dynamický přístup s rozhraním Microsoft Graph API.

Při použití delegovaných oprávnění aplikací aplikace Microsoft Graph musí vývojáři výslovně udělit oprávnění samotné aplikaci, nikoli roli skupiny zabezpečení nebo adresáře.

Poskytuje společnou sadu grafových služeb, které umožňují interakci s daty v organizaci, včetně služeb Office 365, jako je Mail, Planner, Teams, Skype pro firmy a Yammer.

Microsoft Graph nám umožňuje využít sílu cloudu k podpoře podnikání. Každý může vytvářet nástroje, které komunikují s tímto API.

Například ve společnosti, která provozuje velké množství SQL serverů v cloudu, mohou správci chtít použít soubor CSV vytvořený v Excelu ve svém nástroji nebo mít jeden nástroj pro obě prostředí.

V důsledku toho je důležité mít jediný zdroj autentických dat, která jsou trvale dostupná. To je místo Delegace správa s aplikací Azure AD probíhá.

Co jsou oprávnění aplikací společnosti Microsoft?

Microsoft Application Permissions je název systému Windows odpovědného za kontrolu, zda uživatelé udělili aplikacím přístup ke svým souborům, kontaktům, umístění a fotografiím.

Byl vytvořen se záměrem fungovat vedle podnikových aplikací i osobních aplikací. Jeho cílem je fungovat jako bezpečnostní mechanismus, který zajišťuje zabezpečení všech systémových aplikací.

Oprávnění aplikací společnosti Microsoft by zajistilo zabezpečení, které zajistí, že k těmto kontaktům budou mít přístup pouze některé aplikace.

To by znamenalo, že aplikace třetích stran, které přistupují k informacím uživatele, by byly zablokovány, čímž by byly informace uživatele chráněny.

Když si uživatel nainstaluje aplikaci, musí jí být udělen přístup k určitým citlivým informacím, jako jsou kontakty a fotografie.

Bez přístupu však oprávnění aplikace Microsoft nemohou tyto informace ukládat ani číst.

Microsoft Application Permissions má důležitou funkci, která byla přidána do Windows, protože chrání uživatele před malwarem a dalšími bezpečnostními hrozbami.

Pokud byl systém Windows uživatele napaden malwarem, může mít přístup k osobním údajům uloženým v aplikacích.

Proto Microsoft Application Permissions poskytuje zabezpečení, aby bylo zajištěno, že pouze určité aplikace budou mít přístup k citlivým informacím uloženým v zařízení.

Hlavní rozdíly mezi delegovanými a aplikačními oprávněními aplikace Microsoft Graph

1. Microsoft Graph Delegated je jednotné API pro interakci s daty v cloudu Microsoftu, zatímco Microsoft Application Permissions je bezpečnostní mechanismus, který zajišťuje, že jsou všechny aplikace v systému zabezpečené.
2. Cílem Microsoft Graph Delegated je ukládat jediný zdroj původních dat, která mohou být trvale přístupná, zatímco cílem Microsoft Application Permissions je fungovat jako bezpečnostní mechanismus, který zajistí, že všechny aplikace ve vašem systému jsou zabezpečené.
3. Microsoft Graph Delegated umožňuje využít sílu cloudu k podpoře podnikání, zatímco Microsoft Application Permissions fungují vedle podnikových aplikací a osobních aplikací.
4. Microsoft Graph Delegated nemůže číst a přistupovat k určitým citlivým informacím, jako jsou kontakty a fotografie, zatímco Microsoft Application Permissions může číst a přistupovat k určitým citlivým informacím, jako jsou kontakty a fotografie.
5. Microsoft Graph Delegated nerozpozná malware a další bezpečnostní hrozby, zatímco Microsoft Application Permissions chrání uživatele před malwarem a dalšími bezpečnostními hrozbami.

Reference

1. https://link.springer.com/chapter/10.1007/978-1-4842-6364-8_17
2. https://link.springer.com/chapter/10.1007/978-1-4842-6476-8_8
3. https://link.springer.com/chapter/10.1007/978-1-4842-5845-3_9

Poslední aktualizace: 11. června 2023