如何将 Microsoft Graph API 守护程序应用程序权限最小化到单个 OneDrive Excel 文件?
How to least privilege Microsoft Graph API daemon application permissions to a single OneDrive Excel file?
尝试在守护程序应用程序中利用 Microsoft Graph API 来更新单个 OneDrive Excel 文件。如何实现对单个文件的最小特权权限。我已经搜索了文档以获得对这个基本任务的直接解释,但是没有文章指导如何继续这个任务。该文档似乎将最小权限定义为 Office 软件实体之间的区别,但不是在 OneDrive 的文件夹和文件中。在此先感谢您的指导。
这是不可能的。 Files.{Read|ReadWrite}.All
应用程序范围为每个用户提供对整个驱动器的访问。
来自权限documentation:
Files.Read.All
: Allows the app to read all files in all site collections without a signed in user.
Files.ReadWrite.All
: Allows the app to read all files in all site collections without a signed in user.
尝试在守护程序应用程序中利用 Microsoft Graph API 来更新单个 OneDrive Excel 文件。如何实现对单个文件的最小特权权限。我已经搜索了文档以获得对这个基本任务的直接解释,但是没有文章指导如何继续这个任务。该文档似乎将最小权限定义为 Office 软件实体之间的区别,但不是在 OneDrive 的文件夹和文件中。在此先感谢您的指导。
这是不可能的。 Files.{Read|ReadWrite}.All
应用程序范围为每个用户提供对整个驱动器的访问。
来自权限documentation:
Files.Read.All
: Allows the app to read all files in all site collections without a signed in user.
Files.ReadWrite.All
: Allows the app to read all files in all site collections without a signed in user.