Plugin de Directrices de Permisos Mínimos de Graph

Compara los permisos usados en el token JWT enviados a Microsoft Graph con los ámbitos mínimos necesarios para las solicitudes que registró el proxy y muestra la diferencia.

Ejemplo de configuración

{
  "$schema": "https://raw.githubusercontent.com/dotnet/dev-proxy/main/schemas/v2.3.0/rc.schema.json",
  "plugins": [
    {
      "name": "GraphMinimalPermissionsGuidancePlugin",
      "enabled": true,
      "pluginPath": "~appFolder/plugins/DevProxy.Plugins.dll",
      "configSection": "graphMinimalPermissionsGuidancePlugin"
    }
  ],
  "graphMinimalPermissionsGuidancePlugin": {
   "$schema": "https://raw.githubusercontent.com/dotnet/dev-proxy/main/schemas/v2.3.0/graphminimalpermissionsguidanceplugin.schema.json",
    "permissionsToExclude": [ 
      "profile", 
      "openid", 
      "offline_access", 
      "email"
    ]
  }
}

Propiedades de configuración

Propiedad	Descripción	Valor predeterminado
permissionsToExclude	Ámbitos que se omitirán y no se incluirán en el informe.	profile openid offline_access email

Opciones de línea de comandos

Ninguno

Paso siguiente

Comprobar si usa permisos excesivos de Microsoft Graph API