GraphMinimalPermissionsGuidancePlugin

Vergleicht die Berechtigungen, die im JWT-Token verwendet werden, das an Microsoft Graph gesendet wird, mit den mindest erforderlichen Bereichen, die für Anforderungen erforderlich sind, die für Anforderungen erforderlich sind, die von dem Proxy aufgezeichnet wurden, und zeigt den Unterschied an.

Definition der Plug-In-Instanz

{
  "name": "GraphMinimalPermissionsGuidancePlugin",
  "enabled": true,
  "pluginPath": "~appFolder/plugins/DevProxy.Plugins.dll",
  "configSection": "graphMinimalPermissionsGuidancePlugin"
}

Konfigurationsbeispiel

{
  "graphMinimalPermissionsGuidancePlugin": {
   "$schema": "https://raw.githubusercontent.com/dotnet/dev-proxy/main/schemas/v1.0.0/graphminimalpermissionsguidanceplugin.schema.json",
    "permissionsToExclude": [ 
      "profile", 
      "openid", 
      "offline_access", 
      "email"
    ]
  }
}

Konfigurationseigenschaften

Eigenschaft	BESCHREIBUNG	Standard
permissionsToExclude	Die Bereiche, die ignoriert werden sollen und nicht im Bericht enthalten sind.	profile openid offline_access email

Befehlszeilenoptionen

Keine

Nächster Schritt

Überprüfen, ob übermäßige Microsoft Graph-API-Berechtigungen vorliegen