Plugin de Orientação de Permissões Mínimas para Gráficos

Compara as permissões usadas no token JWT enviado ao Microsoft Graph com os escopos mínimos necessários para solicitações que o proxy registrou e mostra a diferença.

Definição de instância de plug-in

{
  "name": "GraphMinimalPermissionsGuidancePlugin",
  "enabled": true,
  "pluginPath": "~appFolder/plugins/DevProxy.Plugins.dll",
  "configSection": "graphMinimalPermissionsGuidancePlugin"
}

Exemplo de configuração

{
  "graphMinimalPermissionsGuidancePlugin": {
   "$schema": "https://raw.githubusercontent.com/dotnet/dev-proxy/main/schemas/v1.0.0/graphminimalpermissionsguidanceplugin.schema.json",
    "permissionsToExclude": [ 
      "profile", 
      "openid", 
      "offline_access", 
      "email"
    ]
  }
}

Propriedades de configuração

Propriedade	Descrição	Predefinido
permissionsToExclude	Os escopos a serem ignorados e não incluídos no relatório.	profile openid offline_access email

Opções de linha de comando

Nenhuma

Próximo passo

Verifique se você está usando permissões excessivas da API do Microsoft Graph