GrafMinimálisEngedélyekÚtmutatóBővítmény

Összehasonlítja a Microsoft Graphnak küldött JWT-jogkivonatban használt engedélyeket a proxy által rögzített kérésekhez szükséges minimálisan szükséges hatókörökhöz, és megjeleníti a különbséget.

Beépülő modulpéldány definíciója

{
  "name": "GraphMinimalPermissionsGuidancePlugin",
  "enabled": true,
  "pluginPath": "~appFolder/plugins/DevProxy.Plugins.dll",
  "configSection": "graphMinimalPermissionsGuidancePlugin"
}

Példa konfigurációra

{
  "graphMinimalPermissionsGuidancePlugin": {
   "$schema": "https://raw.githubusercontent.com/dotnet/dev-proxy/main/schemas/v1.0.0/graphminimalpermissionsguidanceplugin.schema.json",
    "permissionsToExclude": [ 
      "profile", 
      "openid", 
      "offline_access", 
      "email"
    ]
  }
}

Konfigurációs tulajdonságok

Tulajdonság	Leírás	Alapértelmezett
permissionsToExclude	A figyelmen kívül hagyandó és a jelentésben nem szereplő hatókörök.	profile openid offline_access email

Parancssori beállítások

Egyik sem

Következő lépés

Ellenőrizze, hogy túlzott Microsoft Graph API-engedélyeket használ-e