Permissões delegadas do Microsoft Graph versus permissões de aplicativos: diferença e comparação

O Microsoft Graph Delegated é conhecido pelo desenvolvimento de aplicativos que dependem da API do Microsoft Graph.

As permissões de aplicativos da Microsoft são um mecanismo de segurança que garante que todos os aplicativos do sistema sejam protegidos.

As permissões delegadas e de aplicativos do Microsoft Graph são desconcertantes e excepcionalmente semelhantes, mas são diferentes.

Principais lições

1. As permissões delegadas concedem aos aplicativos acesso aos dados em nome dos usuários conectados.
2. As permissões do aplicativo permitem que os aplicativos acessem dados sem um contexto de usuário.
3. Os aplicativos usam o fluxo de código de autorização OAuth 2.0 para implementar permissões delegadas.

Permissões delegadas do Microsoft Graph versus permissões de aplicativos

A diferença entre Microsoft Graph Delegated e Application Permissions é que a Microsoft Graph Delegated Authorization é um método de autorização que implementa o padrão de controle de acesso delegado delegando consentimento à Microsoft para delegação por meio do Active Directory, enquanto o modelo de Application Permissions exige que os desenvolvedores definam as permissões de cada usuário individualmente no aplicativo, em vez de no nível do servidor.

A autorização delegada do Microsoft Graph foi introduzida com o Windows Server e usa OAuth 2.0 para autorização de autenticação de cliente com um aplicativo registrado no Azure Active Directory.

O Microsoft Graph Delegado nos permite aproveitar o poder da nuvem para impulsionar os negócios.

As permissões de aplicativos da Microsoft são um recurso importante do Windows, pois são responsáveis ​​por verificar se os usuários concederam aos aplicativos acesso a seus arquivos, contatos, localização e fotos.

Além disso, foi criado com a intenção de funcionar em conjunto com aplicativos corporativos e aplicativos pessoais.

Tabela de comparação

Parâmetros de comparação	Delegado do Microsoft Graph	Permissões de aplicativos da Microsoft
Definição	O Microsoft Graph Delegated é uma API unificada para interagir com dados na nuvem da Microsoft.	As permissões de aplicativos da Microsoft são um mecanismo de segurança que garante que todos os aplicativos do sistema estejam protegidos.
Objetivo	Seu objetivo é armazenar uma única fonte de dados originais e que possa ser acessada de forma consistente.	Seu objetivo é atuar como um mecanismo de segurança que garante que todos os aplicativos em seu sistema estejam protegidos.
Atividades:	O Microsoft Graph Delegado permite aproveitar o poder da nuvem para impulsionar os negócios.	As permissões de aplicativos da Microsoft funcionam junto com aplicativos empresariais e aplicativos pessoais.
Segurança	Ele não pode ler e acessar certas informações confidenciais, como contatos e fotos.	Ele pode ler e acessar certas informações confidenciais, como contatos e fotos.
malwares Spotting	Ele não detecta malware e outras ameaças à segurança.	Ele protege os usuários contra malware e outras ameaças de segurança.

O que é o Microsoft Graph Delegado?

A autorização delegada do Microsoft Graph é um método de autorização que implementa o padrão de controle de acesso delegado, delegando consentimento à Microsoft para delegação por meio do Active Directory.

Isso é configurado de duas maneiras: usando uma Política de Grupo de domínio do Windows Server ou PowerShell.

A autorização delegada do Microsoft Graph também é conhecida como acesso dinâmico com a API do Microsoft Graph.

Ao usar as permissões de aplicativos delegadas do Microsoft Graph, os desenvolvedores devem conceder permissão explicitamente ao próprio aplicativo, em vez de a um grupo de segurança ou função de diretório.

Ele fornece um conjunto comum de serviços gráficos que permitem a interação com dados em uma organização, incluindo serviços do Office 365, como Mail, Planner, Teams, Skype for Business e Yammer.

O Microsoft Graph nos permite aproveitar o poder da nuvem para impulsionar os negócios. Qualquer um pode criar ferramentas que interagem com esta API.

Por exemplo, em uma empresa que executa um grande número de servidores SQL na nuvem, os administradores podem querer usar um arquivo CSV criado no Excel em sua ferramenta ou ter uma ferramenta para ambos os ambientes.

Como resultado, é importante ter uma única fonte de dados autênticos que seja acessível de forma consistente. É aí que Delegado administração com o aplicativo Azure AD.

O que são as Permissões de Aplicativos da Microsoft?

Microsoft Application Permissions é o nome do sistema Windows responsável por verificar se os usuários concederam aos aplicativos acesso a seus arquivos, contatos, localização e fotos.

Ele foi criado com a intenção de funcionar junto com aplicativos corporativos e aplicativos pessoais. Seu objetivo é atuar como um mecanismo de segurança que garante que todos os aplicativos do sistema estejam protegidos.

As permissões de aplicativos da Microsoft forneceriam segurança para garantir que apenas determinados aplicativos pudessem acessar esses contatos.

Isso significaria que os aplicativos de terceiros que acessam as informações do usuário seriam bloqueados, protegendo assim as informações do usuário.

Quando um usuário instala um aplicativo, ele precisa ter acesso a certas informações confidenciais, como contatos e fotos.

No entanto, sem acesso, as Permissões de Aplicativos da Microsoft não podem armazenar ou ler essas informações.

As permissões de aplicativos da Microsoft têm uma função importante que foi adicionada ao Windows, pois protege os usuários contra malware e outras ameaças à segurança.

Se o sistema Windows do usuário estiver comprometido com malware, ele poderá acessar informações pessoais armazenadas em aplicativos.

Portanto, as permissões de aplicativos da Microsoft fornecem segurança para garantir que apenas determinados aplicativos possam acessar informações confidenciais armazenadas no dispositivo.

Principais diferenças entre permissões delegadas e de aplicativos do Microsoft Graph

1. O Microsoft Graph Delegated é uma API unificada para interagir com dados na nuvem da Microsoft, enquanto o Microsoft Application Permissions é um mecanismo de segurança que garante que todos os aplicativos no sistema estejam protegidos.
2. O objetivo do Microsoft Graph Delegated é armazenar uma única fonte de dados originais e que possa ser acessada de forma consistente, enquanto o objetivo do Microsoft Application Permissions é atuar como um mecanismo de segurança que garante que todos os aplicativos em seu sistema estejam protegidos.
3. O Microsoft Graph Delegated permite aproveitar o poder da nuvem para impulsionar os negócios, enquanto as Permissões de aplicativos da Microsoft funcionam junto com aplicativos empresariais e pessoais.
4. O Microsoft Graph Delegated não pode ler e acessar determinadas informações confidenciais, como contatos e fotos, enquanto as Permissões de aplicativos da Microsoft podem ler e acessar determinadas informações confidenciais, como contatos e fotos.
5. O Microsoft Graph Delegated não detecta malware e outras ameaças à segurança, enquanto o Microsoft Application Permissions protege os usuários contra malware e outras ameaças à segurança.

Referências

1. https://link.springer.com/chapter/10.1007/978-1-4842-6364-8_17
2. https://link.springer.com/chapter/10.1007/978-1-4842-6476-8_8
3. https://link.springer.com/chapter/10.1007/978-1-4842-5845-3_9

Última atualização: 11 de junho de 2023