Anwendungen haben eigene Identitäten
Einführung · 2 Abschnitte · ~24 Min Lesezeit · Stand
Die Betriebsfrage
Eine Enterprise Application kann Benutzer anmelden lassen oder selbst auf Tenantdaten zugreifen. Ihre Berechtigung, ihr Besitzer und ihre Anmeldeprotokolle sind daher Teil des Identity-Betriebs.
Entscheidungskette
| **Delegiert** | Die Anwendung handelt im Kontext eines angemeldeten Benutzers. |
|---|---|
| **Anwendung** | Die Anwendung handelt ohne interaktiven Benutzer und braucht besonders engen Scope. |
| **Service principal** | Die lokale Repräsentation einer Anwendung im Tenant. |
| **Besitzer** | Trägt Verantwortung für Zweck, Berechtigung und Lebenszyklus. |
- Datenfluss und Use Case erfassen
- Minimalen Berechtigungstyp und Scope wählen
- Admin Consent und Eigentümer nachweisen
- Sign-ins, Secrets und Nutzung regelmäßig überprüfen