Обзор подключения к данным Microsoft Graph

Подключение к данным Microsoft Graph дополняет транзакционную модель Microsoft Graph интеллектуальным способом получения масштабируемого доступа к сложным данным. Эти данные показывают, как сотрудники общаются, совместно работают и управляют своим временем во всех приложениях и службах Microsoft 365.

Data Connect идеально подходит для больших данных и машинного обучения. Он позволяет разрабатывать приложения для аналитики, анализа и оптимизации бизнес-процессов путем переноса данных Microsoft 365 в Azure. Интегрируя таким образом, вы можете воспользоваться широким набором вариантов вычислений и хранения в Azure, сохраняя при этом соответствие отраслевым стандартам и обеспечивая безопасность своих данных.

Изображение, на котором показаны примененные элементы управления данными между данными Microsoft 365 в облаке Azure, а также выходные данные.

Подключение к данным Microsoft Graph использует фабрику данных Azure для копирования данных Microsoft 365 в хранилище приложения через настраиваемые интервалы. Она также предоставляет набор средств для упрощения доставки этих данных в Microsoft Azure, позволяя получить доступ к наиболее применимым средствам разработки и размещения.

Подключение к данным также предоставляет более детальную модель управления и согласия: вы можете управлять данными, видеть, кто к ним обращается, и запрашивать определенные свойства объекта. Это улучшает модель Microsoft Graph, которая предоставляет или запрещает приложениям доступ ко всем объектам.

Вы можете использовать подключение к данным, чтобы включить сценарии машинного обучения для своей организации. В этих сценариях можно создавать приложения, которые предоставляют ценные сведения заинтересованным лицам, обучают модели машинного обучения и даже выполняют прогнозирование на основе больших объемов полученных данных.

Вы можете воспользоваться преимуществами Microsoft Graph Data Connect, если вы согласны с Условиями использования Microsoft API и Заявлением о конфиденциальности Microsoftа также если вы:

  • Независимый поставщик программного обеспечения, создающий интеллектуальные приложения для любых пользователей Microsoft 365.
  • Корпоративный разработчик, создающий интеллектуальные приложения для пользователей в рамках организации, имеющих доступ к данным Microsoft 365.

Получение доступа к данным в масштабе

Многофункциональные приложения требуют доступа к большим объемам данных, часто от многих пользователей организации одновременно. По этой причине стандартная транзакционная модель данных Microsoft Graph имеет тенденцию к ограничению больших наборов данных. Для доставки данных требуется сложная инфраструктура и тысячи вызовов API, любой из которых может быть отложен из-за ограничений ресурсов.

Microsoft Graph Data Connect решает эту проблему за счет массового доступа к данным и многократного копирования данных Microsoft 365 в приложение с помощью Фабрики данных Azure. Data Connect также позволяет вам выбирать между доступом к данным от всех в организации или только от определенных групп людей.

В традиционной модели согласия Microsoft Graph администратор или пользователь может только разрешить или отклонить запрос приложения на доступ к конкретному, заранее определенному набору объектов. Например, запрос для Mail.Read содержит доступ для чтения к фиксированному набору объектов, поддерживающих почту Outlook, включая все экземпляры объекта message со всеми соответствующими свойствами.

Подключение к данным Microsoft Graph поддерживает более фрагментированное согласие, позволяя приложениям запрашивать доступ к определенным свойствам объекта или фильтровать данные в этих свойствах. Перед предоставлением доступа администраторы должны предоставить явное разрешение на доступ к данным Microsoft Graph. В запросе должен быть указан нужный уровень доступа, применение политики данных, причина запроса и схема запрошенных данных. В результате приложения смогут только использовать данные, важные для их работы, с исключением любого несвязанного содержимого. Например, приложение может использовать метаданные сообщений электронной почты, но исключать основное содержимое и вложения.

Безопасность данных и управление

Корпорация Майкрософт поддерживает тесное разностороннее взаимодействие между подключением к данным Microsoft Graph и Azure с учетом данных клиентов. Data Connect поддерживает все собственные возможности службы Azure, такие как шифрование, географическое ограждение, аудит и применение политик.

Чтобы свести к минимуму накладные расходы на управление соответствием для приложений, которые вы создаете с помощью Data Connect, вы можете указать набор подробных политик, которым вы собираетесь соответствовать, которые затем могут просмотреть администраторы Microsoft 365. После получения согласия для этих политик корпорация Майкрософт отслеживает соответствие приложения политике. Если приложение нарушает (или пытается нарушить) политику, установленную в организации, корпорация Майкрософт останавливает поток данных к этому приложению.

Дополнительные ресурсы