İstenen İzinler: Microsoft Graph PowerShell (doğrulanmamış)

Yeni Microsoft Graph PowerShell API'sini kullanarak komut dosyalarını çalıştırmaya çalışıyorsunuz ve şimdi şu korkutucu mesajı görüyorsunuz:

Doğrulanmamış

Muhtemelen fark edeceğiniz ilk şey "doğrulanmamış" etiketidir. Peki Microsoft tarafından geliştirilen bir Azure kurumsal uygulaması olan Microsoft Graph PowerShell neden bu etiketi taşıyor?

Bu konuda kafası karışan tek kişi siz değilsiniz:

https://github.com/microsoftgraph/msgraph-sdk-powershell/issues/482

Görünüşe göre bu, Microsoft Graph PowerShell SDK ekibi ile Microsoft Güvenlik ekibi arasında küçük bir anlaşmazlığa neden oldu.

Pek çok kişi bundan şikayetçi oldu ancak Microsoft şimdilik bu rahatsız edici etiketi korumakta ısrar ediyor.

İzin Listesi

İkinci olarak, talep edilen bir dizi izni fark edeceksiniz.

Microsoft Graph MSAL kimlik doğrulamasıyla, kimlik doğrulama isteğinizle birlikte kullanmayı planladığınız izinleri listeleyen bir 'kapsam' göndermeniz gerekir.

İzin listesi, uygulamanın Graf bağlantı isteği kapsamına dahil olan izinleri gösterir. Uygulamayla yapmayı planladığınız şeyle eşleşmelidir.

Kuruluşunuz Adına Onay

Üçüncüsü, kuruluşunuz adına onay verme seçeneği vardır. Bunu yapmalı mısın?

Kurumsal uygulamanın yapılandırmasına bağlı olarak kuruluşunuz adına izin verme seçeneği yalnızca Genel Yöneticiler tarafından kullanılabilir.

Global olmayan Yöneticilerin uygulamayı kullanmasına izin vermeyi planlıyorsanız izni atamayı düşünmelisiniz.

İzinleri kabul ederseniz daha sonra kuruluşunuz adına izin verme seçeneği sunulmayacaktır!

Bunun tam açıklaması için bu makaleyi okuyun.

Özet

Microsoft Graph PowerShell 'doğrulanmamış' olarak listelense de Microsoft Graph PowerShell API'sini kullanmak istiyorsanız ona güvenmeniz gerekir.

Aslına bakılırsa Microsoft, hem MSOnline hem de AzureAD PowerShell modüllerini kullanımdan kaldırıyor, dolayısıyla Azure AD kaynaklarını yönetmek için PowerShell'i kullanmak istiyorsanız aslında ona güvenmeniz gerekiyor.

İzin listesi ve yönetici onayına gelince, duruma göre karar vermeniz gerekir: İzin listesi kabul edilebilir mi ve Global olmayan Yöneticiler (kendileri onay veremeyen) adına onay vermek istiyor musunuz?

Azure AD ve Şirket İçi AD Yönetimini Birleştirin

Microsoft Graph PowerShell API'sini kullanan uygulamalara örnek olarak Easy365Manager sürüm 1.5 ve üzeri gösterilebilir.

Easy365Manager ile tüm günlük kullanıcı ve posta kutusu yönetimini doğrudan şirket içi Active Directory'nizden gerçekleştirebilirsiniz:

Bu, Microsoft'un Azure AD ve Exchange Online yönetimini desteklemek için icat ettiği çok sayıda web konsolunda sürekli olarak oturum açma ihtiyacını ortadan kaldıracak büyük bir zaman tasarrufu sağlar.

Yerel AD'nizdeki kullanıcı özelliklerine gidin ve her şeyi orada gerçekleştirin.

Easy365Manager, OAuth2'yi (modern kimlik doğrulama) kullanır ve erişim belirtecinizi güvenli bir şekilde önbelleğe alır, böylece tekrar tekrar oturum açmanıza gerek kalmaz.