Microsoft Graph 委托与应用程序权限：差异与比较

Microsoft Graph Delegated 以开发依赖于 Microsoft Graph API 的应用程序而闻名。

Microsoft 应用程序权限是一种安全机制，可确保所有系统应用程序的安全。

Microsoft Graph 委托和应用程序权限令人困惑且异常相似，但它们又有所不同。

关键精华

1. 委派权限授予应用程序代表登录用户访问数据的权限。
2. 应用程序权限允许应用程序在没有用户上下文的情况下访问数据。
3. 应用程序使用 OAuth 2.0 授权代码流来实现委托权限。

Microsoft Graph 委托与应用程序权限

Microsoft Graph Delegated 和 Application Permissions 的区别在于，Microsoft Graph Delegated Authorization 是一种授权方式，通过 Active Directory 将同意委托给 Microsoft 进行授权，从而实现委托访问控制模式，而 Application Permissions 模型需要开发人员定义每个用户的权限单独在应用程序上，而不是在服务器级别。

Microsoft Graph 委托授权是随 Windows Server 引入的，它使用 OAuth 2.0 通过在 Azure Active Directory 中注册的应用程序授权客户端身份验证。

Microsoft Graph Delegated 使我们能够利用云的力量来推动业务发展。

Microsoft 应用程序权限是 Windows 中的一项重要功能，因为它负责检查用户是否已授予应用程序访问其文件、联系人、位置和照片的权限。

此外，它的创建旨在与企业应用程序和个人应用程序一起工作。

对比表

比较参数	Microsoft Graph 授权	微软应用程序权限
定义	Microsoft Graph Delegated 是一个统一的 API，用于与 Microsoft 云中的数据进行交互。	Microsoft 应用程序权限是一种安全机制，可确保系统上的所有应用程序都受到保护。
目标	它的目标是存储原始数据的单一来源，并且可以持续访问。	它的目标是充当一种安全机制，确保您系统上的所有应用程序都是安全的。
工作	Microsoft Graph Delegated 允许利用云的力量为业务提供动力。	Microsoft 应用程序权限与企业应用程序和个人应用程序一起使用。
安保行业	它无法读取和访问某些敏感信息，例如联系人和照片。	它可以读取和访问某些敏感信息，例如联系人和照片。
恶意软件 合模	它不会发现恶意软件和其他安全威胁。	它保护用户免受恶意软件和其他安全威胁。

什么是 Microsoft Graph 委托？

Microsoft Graph Delegated Authorization 是一种授权方法，它通过 Active Directory 将授权委托给 Microsoft 来实现委托访问控制模式。

这是通过以下两种方式之一进行设置的：使用 Windows Server 域组策略或 PowerShell的.

Microsoft Graph 委派授权也被称为使用 Microsoft Graph API 的动态访问。

使用 Microsoft Graph 委派应用程序权限时，开发人员必须明确向应用程序本身授予权限，而不是向安全组或目录角色授予权限。

它提供了一组通用的图形服务，允许与组织中的数据进行交互，包括 Office 365 服务，例如 Mail、Planner、Teams、Skype for Business 和 Yammer。

Microsoft Graph 使我们能够利用云的力量来推动业务发展。 任何人都可以创建与此 API 交互的工具。

例如，在云中运行大量 SQL 服务器的公司中，管理员可能希望在他们的工具中使用在 Excel 中创建的 CSV 文件，或者为两种环境使用一个工具。

因此，拥有一个始终可访问的真实数据的单一来源非常重要。 那就是委托的地方 管理 与 Azure AD 应用程序一起发生。

什么是 Microsoft 应用程序权限？

Microsoft Application Permissions 是 Windows 系统的名称，负责检查用户是否已授予应用访问其文件、联系人、位置和照片的权限。

它的创建旨在与企业应用程序和个人应用程序一起工作。 它的目标是充当确保所有系统应用程序安全的安全机制。

Microsoft 应用程序权限将提供安全性以确保只有某些应用程序能够访问这些联系人。

这意味着访问用户信息的第三方应用程序将被阻止，从而保护用户信息。

当用户安装应用程序时，需要授予其访问某些敏感信息（如联系人和照片）的权限。

但是，如果没有访问权限，Microsoft 应用程序权限将无法存储或读取该信息。

Microsoft 应用程序权限有一项已添加到 Windows 的重要功能，因为它可以保护用户免受恶意软件和其他安全威胁。

如果用户的 Windows 系统受到恶意软件的破坏，它可能能够访问存储在应用程序中的个人信息。

因此，Microsoft Application Permissions 提供了安全性以确保只有某些应用程序可以访问存储在设备上的敏感信息。

Microsoft Graph 委派权限和应用程序权限之间的主要区别

1. Microsoft Graph Delegated 是一个统一的 API，用于与 Microsoft 云中的数据进行交互，而 Microsoft Application Permissions 是一种安全机制，可确保系统上的所有应用程序都是安全的。
2. Microsoft Graph Delegated 的目标是存储原始数据的单一来源并且可以始终访问，而 Microsoft Application Permissions 的目标是充当一种安全机制，确保系统上的所有应用程序都是安全的。
3. Microsoft Graph Delegated 允许利用云的力量来推动业务，而 Microsoft 应用程序权限与企业应用程序和个人应用程序一起工作。
4. Microsoft Graph Delegated 无法读取和访问某些敏感信息，例如联系人和照片，而 Microsoft Application Permissions 可以读取和访问某些敏感信息，例如联系人和照片。
5. Microsoft Graph Delegated 不会发现恶意软件和其他安全威胁，而 Microsoft 应用程序权限可保护用户免受恶意软件和其他安全威胁。

参考资料

1. https://link.springer.com/chapter/10.1007/978-1-4842-6364-8_17
2. https://link.springer.com/chapter/10.1007/978-1-4842-6476-8_8
3. https://link.springer.com/chapter/10.1007/978-1-4842-5845-3_9

最后更新时间：11 年 2023 月 XNUMX 日