Plugin de Directive sur les Permissions Minimales de Graphique

Compare les autorisations utilisées dans le jeton JWT envoyé à Microsoft Graph par rapport aux étendues minimales requises pour les demandes enregistrées par le proxy et indique la différence.

Définition de l’instance de plug-in

{
  "name": "GraphMinimalPermissionsGuidancePlugin",
  "enabled": true,
  "pluginPath": "~appFolder/plugins/DevProxy.Plugins.dll",
  "configSection": "graphMinimalPermissionsGuidancePlugin"
}

Exemple de configuration

{
  "graphMinimalPermissionsGuidancePlugin": {
   "$schema": "https://raw.githubusercontent.com/dotnet/dev-proxy/main/schemas/v1.0.0/graphminimalpermissionsguidanceplugin.schema.json",
    "permissionsToExclude": [ 
      "profile", 
      "openid", 
      "offline_access", 
      "email"
    ]
  }
}

Propriétés de configuration

Propriété	Descriptif	Par défaut
permissionsToExclude	Étendues à ignorer et à ne pas inclure dans le rapport.	profile openid offline_access email

Options de ligne de commande

Aucun(e)

Étape suivante

vérifier si vous utilisez des autorisations d’API Microsoft Graph excessives