Delegirana Microsoft Graph vs dopuštenja aplikacije: razlika i usporedba

Microsoft Graph Delegated dobro je poznat po razvoju aplikacija koje ovise o Microsoft Graph API-ju.

Microsoftove dozvole za aplikacije sigurnosni su mehanizam koji osigurava sigurnost svih aplikacija sustava.

Microsoft Graph Delegated i Application Permissions su zbunjujući i iznimno slični, ali ipak su različiti.

Ključni za poneti

1. Delegirane dozvole aplikacijama daju pristup podacima u ime prijavljenih korisnika.
2. Dopuštenja aplikacije omogućuju aplikacijama pristup podacima bez korisničkog konteksta.
3. Aplikacije koriste tijek autorizacijskog koda OAuth 2.0 za implementaciju delegiranih dopuštenja.

Delegirana Microsoft Graph vs dopuštenja za aplikacije

Razlika između Microsoft Graph Delegated i Application Permissions je u tome što je Microsoft Graph Delegated Authorization metoda autorizacije koja implementira delegirani obrazac kontrole pristupa delegiranjem pristanka Microsoftu za delegiranje putem Active Directoryja, dok model Application Permissions zahtijeva da programeri definiraju dopuštenja svakog korisnika pojedinačno u aplikaciji, a ne na razini poslužitelja.

Microsoft Graph Delegated Authorization uveden je s Windows Serverom i koristi OAuth 2.0 za autorizaciju klijentske provjere autentičnosti s aplikacijom registriranom u Azure Active Directory.

Microsoft Graph Delegated omogućuje nam da iskoristimo snagu oblaka za pokretanje poslovanja.

Dozvole za Microsoftove aplikacije važna su značajka unutar sustava Windows jer su odgovorne za provjeru jesu li korisnici odobrili aplikacijama pristup njihovim datotekama, kontaktima, lokaciji i fotografijama.

Štoviše, stvoren je s namjerom da radi uz poslovne i osobne aplikacije.

Tabela za usporedbu

Parametri usporedbe	Microsoft Graph delegiran	Dopuštenja za Microsoftovu aplikaciju
Definicija	Microsoft Graph Delegated objedinjeni je API za interakciju s podacima u Microsoftovom oblaku.	Microsoftove dozvole za aplikacije sigurnosni su mehanizam koji osigurava sigurnost svih aplikacija u sustavu.
Cilj	Njegov cilj je pohraniti jedan izvor izvornih podataka koji mogu biti dosljedno dostupni.	Njegov cilj je djelovati kao sigurnosni mehanizam koji osigurava da su sve aplikacije na vašem sustavu zaštićene.
Raditi	Microsoft Graph Delegated omogućuje iskorištavanje prednosti oblaka za pokretanje poslovanja.	Microsoftove dozvole za aplikacije rade zajedno s poslovnim aplikacijama i osobnim aplikacijama.
Sigurnost	Ne može čitati i pristupati određenim osjetljivim informacijama, kao što su kontakti i fotografije.	Može čitati i pristupati određenim osjetljivim informacijama, kao što su kontakti i fotografije.
malware Brljanje	Ne uočava zlonamjerni softver i druge sigurnosne prijetnje.	Štiti korisnike od zlonamjernog softvera i drugih sigurnosnih prijetnji.

Što je Microsoft Graph Delegated?

Microsoft Graph Delegirana autorizacija je metoda autorizacije koja implementira delegirani obrazac kontrole pristupa delegiranjem pristanka Microsoftu za delegiranje putem Active Directoryja.

Ovo se postavlja na jedan od dva načina: korištenjem grupnih pravila domene Windows poslužitelja ili PowerShell.

Microsoft Graph Delegirana autorizacija također je dobro poznata kao dinamički pristup s Microsoft Graph API-jem.

Kada koristite Microsoft Graph Delegated Application Permissions, programeri moraju izričito dati dozvolu samoj aplikaciji, a ne sigurnosnoj grupi ili ulozi direktorija.

Pruža uobičajeni skup usluga grafikona koji omogućuju interakciju s podacima u organizaciji, uključujući usluge Office 365 kao što su Mail, Planner, Teams, Skype za tvrtke i Yammer.

Microsoft Graph nam omogućuje da iskoristimo snagu oblaka za pokretanje poslovanja. Svatko može stvoriti alate koji su u interakciji s ovim API-jem.

Na primjer, u tvrtki koja pokreće veliki broj SQL poslužitelja u oblaku, administratori će možda htjeti koristiti CSV datoteku stvorenu u Excelu u svom alatu ili imati jedan alat za oba okruženja.

Kao rezultat toga, važno je imati jedan izvor autentičnih podataka koji je dosljedno dostupan. Tamo je Delegirano administraciju s aplikacijom Azure AD.

Što su Microsoftove dozvole za aplikacije?

Dozvole za Microsoftove aplikacije naziv je Windows sustava odgovornog za provjeru jesu li korisnici odobrili aplikacijama pristup njihovim datotekama, kontaktima, lokaciji i fotografijama.

Napravljen je s namjerom da radi zajedno s poslovnim i osobnim aplikacijama. Njegov je cilj djelovati kao sigurnosni mehanizam koji osigurava sigurnost svih aplikacija sustava.

Dopuštenja za Microsoftove aplikacije pružit će sigurnost kako bi samo određene aplikacije mogle pristupiti ovim kontaktima.

To bi značilo da bi aplikacije trećih strana koje pristupaju podacima korisnika bile blokirane, čime bi se zaštitili podaci korisnika.

Kada korisnik instalira aplikaciju, treba mu dopustiti pristup određenim osjetljivim informacijama, kao što su kontakti i fotografije.

Međutim, bez pristupa, Microsoftove dozvole za aplikacije ne mogu pohraniti niti pročitati te informacije.

Microsoft Application Permissions ima važnu funkciju koja je dodana u sustav Windows jer štiti korisnike od zlonamjernog softvera i drugih sigurnosnih prijetnji.

Ako je korisnikov Windows sustav ugrožen zlonamjernim softverom, možda će moći pristupiti osobnim podacima pohranjenim unutar aplikacija.

Stoga Microsoftove dozvole za aplikacije pružaju sigurnost kako bi se osiguralo da samo određene aplikacije mogu pristupiti osjetljivim informacijama pohranjenim na uređaju.

Glavne razlike između delegiranih dozvola za Microsoft Graph i dopuštenja za aplikacije

1. Microsoft Graph Delegated objedinjeni je API za interakciju s podacima u Microsoftovom oblaku, dok su Microsoftove dozvole za aplikacije sigurnosni mehanizam koji osigurava da su sve aplikacije u sustavu zaštićene.
2. Cilj je Microsoft Graph Delegated pohraniti jedan izvor izvornih podataka koji mogu biti stalno dostupni, dok je cilj Microsoft Application Permissions djelovati kao sigurnosni mehanizam koji osigurava da su sve aplikacije na vašem sustavu zaštićene.
3. Microsoft Graph Delegated omogućuje iskorištavanje prednosti oblaka za pokretanje poslovanja, dok Microsoftove dozvole za aplikacije rade zajedno s poslovnim aplikacijama i osobnim aplikacijama.
4. Microsoft Graph Delegated ne može čitati i pristupati određenim osjetljivim informacijama, kao što su kontakti i fotografije, dok Microsoftove dozvole za aplikacije mogu čitati i pristupati određenim osjetljivim informacijama, kao što su kontakti i fotografije.
5. Microsoft Graph Delegated ne uočava zlonamjerni softver i druge sigurnosne prijetnje, dok Microsoft Application Permissions štiti korisnike od zlonamjernog softvera i drugih sigurnosnih prijetnji.

Reference

1. https://link.springer.com/chapter/10.1007/978-1-4842-6364-8_17
2. https://link.springer.com/chapter/10.1007/978-1-4842-6476-8_8
3. https://link.springer.com/chapter/10.1007/978-1-4842-5845-3_9

Zadnje ažuriranje: 11. lipnja 2023