← Microsoft Entra ID & Microsoft 365 Administration

Enterprise Apps und Workloadidentitäten

Im Prüfbericht steht Files.Read.All, und das klingt nach einer Berechtigung. Es sind zwei: Als delegierte Berechtigung liest die Anwendung nur, was die angemeldete Person ohnehin sehen darf — als Anwendungsberechtigung liest sie jede Datei im Tenant. Derselbe Name, ein Klick Unterschied. Dieses Modul behandelt Identitäten für Software: welche Zugriffsart wann gilt, warum ein gespeichertes Geheimnis die schlechteste der drei Nachweisarten ist und wie ein Bereitstellungsablauf ganz ohne auskommt.

Solide · ~25 Min · 12 Abschnitte Einführung · 8 Übungen (davon 3 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Delegierten und anwendungseigenen Zugriff unterscheiden und die tatsächliche Reichweite einer Berechtigung bestimmen
  • ✓Zwischen verwalteter Identität, föderiertem Nachweis und gespeichertem Geheimnis begründet wählen
  • ✓Einen Nachweiswechsel überlappend durchführen und übrig gebliebene Zweitnachweise erkennen

Übungen

  • 1. EntscheidungEin Dienst ohne angemeldete Person
  • 2. EntscheidungDieselbe Berechtigung, zwei Reichweiten
  • 3. MissionDen passenden Berechtigungsnachweis wählen
  • 4. EntscheidungSystemzugewiesen oder benutzerzugewiesen
  • 5. MissionEin föderierter Nachweis, der jedes Token akzeptiert
  • 6. EntscheidungDer Kreis, den die Plattform nicht zulässt
  • 7. ReihenfolgeEin Geheimnis wechseln, ohne den Lauf anzuhalten
  • 8. EntscheidungDie Begrenzung, die beim anwendungseigenen Zugriff wegfällt

Arbeitsartefakte

Quellen & Aktualität5 Primärquellen · zuletzt geprüft:
  1. 01learn.microsoft.com/en-us/entra/identity-platf…ons-consent-overview
  2. 02learn.microsoft.com/en-us/entra/workload-id/wo…-identity-federation
  3. 03learn.microsoft.com/en-us/entra/identity/manag…e-resources/overview
  4. 04learn.microsoft.com/en-us/entra/identity-platf…d-service-principals
  5. 05learn.microsoft.com/en-us/entra/identity-platf…for-app-registration

Verfasst von Julian Zentgraf