Plugin pro pokyny pro minimální oprávnění grafu

Porovná oprávnění používaná v tokenu JWT odesílaných do Microsoft Graphu s minimálními požadovanými obory potřebnými pro požadavky, které proxy zaznamenal, a ukazuje rozdíl.

Příklad konfigurace

{
  "$schema": "https://raw.githubusercontent.com/dotnet/dev-proxy/main/schemas/v2.0.0/rc.schema.json",
  "plugins": [
    {
      "name": "GraphMinimalPermissionsGuidancePlugin",
      "enabled": true,
      "pluginPath": "~appFolder/plugins/DevProxy.Plugins.dll",
      "configSection": "graphMinimalPermissionsGuidancePlugin"
    }
  ],
  "graphMinimalPermissionsGuidancePlugin": {
   "$schema": "https://raw.githubusercontent.com/dotnet/dev-proxy/main/schemas/v2.0.0/graphminimalpermissionsguidanceplugin.schema.json",
    "permissionsToExclude": [ 
      "profile", 
      "openid", 
      "offline_access", 
      "email"
    ]
  }
}

Vlastnosti konfigurace

Vlastnost	Popis	Výchozí
permissionsToExclude	Obory, které se mají ignorovat a nezahrnují do sestavy.	profile openid offline_access email

Možnosti příkazového řádku

Žádné

Další krok

Zkontrolujte, jestli používáte nadměrné oprávnění rozhraní Microsoft Graph API