Microsoft Graph được ủy quyền so với quyền của ứng dụng: Sự khác biệt và so sánh

Microsoft Graph Delegated nổi tiếng với việc phát triển các ứng dụng phụ thuộc vào Microsoft Graph API.

Quyền ứng dụng của Microsoft là một cơ chế bảo mật đảm bảo tất cả các ứng dụng hệ thống đều được bảo mật.

Quyền ứng dụng và Ủy quyền của Microsoft Graph rất khó hiểu và đặc biệt giống nhau, nhưng chúng lại khác nhau.

Chìa khóa chính

1. Quyền được ủy quyền cấp cho ứng dụng quyền truy cập vào dữ liệu thay mặt cho người dùng đã đăng nhập.
2. Quyền ứng dụng cho phép ứng dụng truy cập dữ liệu mà không cần ngữ cảnh người dùng.
3. Các ứng dụng sử dụng luồng mã ủy quyền OAuth 2.0 để triển khai các quyền được ủy quyền.

Microsoft Graph được ủy quyền so với quyền của ứng dụng

Sự khác biệt giữa Quyền được ủy quyền của Microsoft Graph và Quyền của ứng dụng là Ủy quyền được ủy quyền của Microsoft Graph là một phương pháp ủy quyền triển khai mẫu kiểm soát quyền truy cập được ủy quyền bằng cách ủy quyền cho Microsoft ủy quyền thông qua Active Directory, trong khi mô hình Quyền của ứng dụng yêu cầu nhà phát triển xác định quyền của từng người dùng riêng lẻ trên ứng dụng, thay vì ở cấp độ máy chủ.

Ủy quyền được ủy quyền của Microsoft Graph đã được giới thiệu với Windows Server và sử dụng OAuth 2.0 để ủy quyền xác thực ứng dụng khách với một ứng dụng đã đăng ký trong Azure Active Directory.

Microsoft Graph Delegated cho phép chúng tôi tận dụng sức mạnh của đám mây để hỗ trợ doanh nghiệp.

Quyền ứng dụng của Microsoft là một tính năng quan trọng trong Windows, vì nó chịu trách nhiệm kiểm tra xem người dùng có cấp cho ứng dụng quyền truy cập vào tệp, danh bạ, vị trí và ảnh của họ hay không.

Hơn nữa, nó được tạo ra với mục đích hoạt động cùng với cả ứng dụng doanh nghiệp và ứng dụng cá nhân.

Bảng so sánh

Các thông số so sánh	Microsoft Graph được ủy quyền	Quyền ứng dụng Microsoft
Định nghĩa	Microsoft Graph Delegated là API hợp nhất để tương tác với dữ liệu trong đám mây của Microsoft.	Quyền ứng dụng của Microsoft là một cơ chế bảo mật đảm bảo rằng tất cả các ứng dụng trên hệ thống đều được bảo mật.
Mục tiêu	Mục tiêu của nó là lưu trữ một nguồn dữ liệu gốc duy nhất và có thể truy cập được một cách nhất quán.	Mục tiêu của nó là hoạt động như một cơ chế bảo mật để đảm bảo rằng tất cả các ứng dụng trên hệ thống của bạn đều được bảo mật.
Công việc	Microsoft Graph Delegated cho phép tận dụng sức mạnh của đám mây để thúc đẩy hoạt động kinh doanh.	Quyền ứng dụng của Microsoft hoạt động cùng với các ứng dụng doanh nghiệp và ứng dụng cá nhân.
Bảo mật	Nó không thể đọc và truy cập một số thông tin nhạy cảm, chẳng hạn như danh bạ và ảnh.	Nó có thể đọc và truy cập một số thông tin nhạy cảm, chẳng hạn như danh bạ và ảnh.
Malware Đốm	Nó không phát hiện phần mềm độc hại và các mối đe dọa bảo mật khác.	Nó bảo vệ người dùng khỏi phần mềm độc hại và các mối đe dọa bảo mật khác.

Microsoft Graph được ủy quyền là gì?

Ủy quyền được ủy quyền của Microsoft Graph là một phương pháp ủy quyền triển khai mẫu kiểm soát quyền truy cập được ủy quyền bằng cách ủy quyền cho phép Microsoft ủy quyền thông qua Active Directory.

Điều này được thiết lập theo một trong hai cách: sử dụng Chính sách nhóm miền Windows Server hoặc PowerShell.

Ủy quyền được ủy quyền của Microsoft Graph còn được gọi là Quyền truy cập động với API Microsoft Graph.

Khi sử dụng Quyền ứng dụng được ủy quyền của Microsoft Graph, nhà phát triển phải cấp quyền rõ ràng cho chính ứng dụng đó chứ không phải cho vai trò thư mục hoặc nhóm bảo mật.

Nó cung cấp một tập hợp chung các dịch vụ đồ thị cho phép tương tác với dữ liệu trong một tổ chức, bao gồm các dịch vụ Office 365 chẳng hạn như Mail, Planner, Teams, Skype for Business và Yammer.

Microsoft Graph cho phép chúng tôi tận dụng sức mạnh của đám mây để hỗ trợ doanh nghiệp. Bất kỳ ai cũng có thể tạo các công cụ tương tác với API này.

Ví dụ: trong một công ty chạy nhiều máy chủ SQL trên đám mây, quản trị viên có thể muốn sử dụng tệp CSV được tạo trong Excel trong công cụ của họ hoặc có một công cụ cho cả hai môi trường.

Do đó, điều quan trọng là phải có một nguồn dữ liệu xác thực duy nhất có thể truy cập nhất quán. Đó là nơi được ủy quyền quản lý với ứng dụng Azure AD diễn ra.

Quyền ứng dụng của Microsoft là gì?

Quyền của Ứng dụng Microsoft là tên của hệ thống Windows chịu trách nhiệm kiểm tra xem người dùng có cấp cho ứng dụng quyền truy cập vào tệp, danh bạ, vị trí và ảnh của họ hay không.

Nó được tạo ra với mục đích hoạt động cùng với cả ứng dụng doanh nghiệp và ứng dụng cá nhân. Mục tiêu của nó là hoạt động như một cơ chế bảo mật đảm bảo tất cả các ứng dụng hệ thống đều được bảo mật.

Quyền ứng dụng của Microsoft sẽ cung cấp bảo mật để đảm bảo chỉ một số ứng dụng nhất định mới có thể truy cập các liên hệ này.

Điều này có nghĩa là các ứng dụng của bên thứ ba truy cập thông tin của người dùng sẽ bị chặn, do đó bảo mật thông tin của người dùng.

Khi người dùng cài đặt một ứng dụng, ứng dụng đó cần được cấp quyền truy cập vào một số thông tin nhạy cảm, chẳng hạn như danh bạ và ảnh.

Tuy nhiên, nếu không có quyền truy cập, Quyền ứng dụng của Microsoft không thể lưu trữ hoặc đọc thông tin đó.

Quyền ứng dụng của Microsoft có một chức năng quan trọng đã được thêm vào Windows, vì nó bảo vệ người dùng khỏi phần mềm độc hại và các mối đe dọa bảo mật khác.

Nếu hệ thống Windows của người dùng đã bị phần mềm độc hại xâm nhập, hệ thống đó có thể truy cập thông tin cá nhân được lưu trữ trong các ứng dụng.

Do đó, Quyền ứng dụng của Microsoft cung cấp bảo mật để đảm bảo chỉ một số ứng dụng nhất định mới có thể truy cập thông tin nhạy cảm được lưu trữ trên thiết bị.

Sự khác biệt chính giữa Quyền được ủy quyền của Microsoft Graph và Ứng dụng

1. Microsoft Graph Delegated là một API hợp nhất để tương tác với dữ liệu trong đám mây của Microsoft, trong khi Quyền ứng dụng của Microsoft là một cơ chế bảo mật đảm bảo rằng tất cả các ứng dụng trên hệ thống đều được bảo mật.
2. Mục tiêu của Microsoft Graph Delegated là lưu trữ một nguồn dữ liệu gốc duy nhất và có thể truy cập nhất quán, trong khi mục tiêu của Quyền ứng dụng của Microsoft là hoạt động như một cơ chế bảo mật để đảm bảo rằng tất cả các ứng dụng trên hệ thống của bạn đều được bảo mật.
3. Microsoft Graph Delegated cho phép tận dụng sức mạnh của đám mây để hỗ trợ doanh nghiệp, trong khi Quyền ứng dụng của Microsoft hoạt động cùng với các ứng dụng doanh nghiệp và ứng dụng cá nhân.
4. Microsoft Graph được ủy quyền không thể đọc và truy cập một số thông tin nhạy cảm, chẳng hạn như danh bạ và ảnh, trong khi Quyền ứng dụng của Microsoft có thể đọc và truy cập một số thông tin nhạy cảm, chẳng hạn như danh bạ và ảnh.
5. Microsoft Graph Delegated không phát hiện phần mềm độc hại và các mối đe dọa bảo mật khác, trong khi Quyền ứng dụng của Microsoft bảo vệ người dùng khỏi phần mềm độc hại và các mối đe dọa bảo mật khác.

dự án

1. https://link.springer.com/chapter/10.1007/978-1-4842-6364-8_17
2. https://link.springer.com/chapter/10.1007/978-1-4842-6476-8_8
3. https://link.springer.com/chapter/10.1007/978-1-4842-5845-3_9

Cập nhật lần cuối: ngày 11 tháng 2023 năm XNUMX