Разрешения для приложения оценки Microsoft — единая поддержка

Каждая оценка Майкрософт имеет свое уникальное требование к разрешениям. В настоящее время оценка Microsoft Entra AS запрашивает Read.All всех разрешений, доступных в Microsoft Graph API.

Разрешения Microsoft Graph на оценку Entra AD

- Directory.Read.All
- User.Read.All
- AuditLog.Read.All
- Organization.Read.All
- Group.Read.All
- AccessReview.Read.All
- AdministrativeUnit.Read.All
- Policy.Read.All
- RoleManagement.Read.Directory
- IdentityRiskEvent.Read.All
- IdentityRiskyUser.Read.All
- IdentityProvider.Read.All
- Organization.Read.All
- TrustFrameworkKeySet.Read.All
- IdentityUserFlow.Read.All
- Report.Read.All
- SecurityActions.Read.All
- SecurityEvents.Read.All
- PrivilegedAccess.Read.AzureAD
- PrivilegedAccess.Read.AzureADGroup
- PrivilegedAccess.Read.AzureResources

Разрешения Microsoft Graph на оценку SharePoint Online

- Directory.Read.All
- Reports.Read.All
- SecurityActions.Read.All
- SecurityEvents.Read.All
- Sites.Read.All

Разрешения SharePoint на оценку SharePoint Online

- Sites.Read.All
- TermStore.Read.All
- User.Read.All

Разрешения Microsoft Graph на оценку Exchange Online

- Directory.Read.All
- Reports.Read.All
- SecurityActions.Read.All
- SecurityEvents.Read.All
- Sites.Read.All