Gittermodell

Herausgebernachweis: Die Informationen auf dieser Seite basieren auf einem Selbstbewertungsbericht des App-Entwicklers über die Sicherheits-, Compliance- und Datenverarbeitungspraktiken, die von dieser App befolgt werden. Microsoft übernimmt keine Garantie für die Genauigkeit der Informationen.

Letzte Aktualisierung durch den Entwickler am: 8. Oktober 2026

Allgemeine Informationen

Informationen von Microsoft:

Information Antwort
App-Name Gittermodell
ID lucidlabsau.mesh
Website des Unternehmens https://lucidlabs.com.au
Nutzungsbedingungen der App https://lucidlabs.com.au/terms
Kernfunktionalität der App Mesh by Lucid Labs: In Azure gehostete Microsoft 365- und Azure-Mandantenaudits, ein Integrationsservice und MCP-Tools für Unternehmen und Managed Service Provider. Sie nutzt delegierten Microsoft Graph- und Azure Resource Manager Zugriff mit mandantengesteuerter Zustimmung, schreibgeschützter Überwachungserfassung und einer auf Vertraulichkeitsbezeichnungen basierenden DLP-Prüfung bei ausgehenden Sendungen.
Standort des Firmensitzes Australien
Seite "App-Info" https://lucidlabs.com.au/products/mesh
Welche Hostingumgebung oder welches Dienstmodell wird zum Ausführen Ihrer App verwendet? SaaS
Welche Hosting-Cloud-Anbieter verwendet die App? Azure
Ist die KI-Funktionalität Teil der Features oder Workflows der App? Ja
Schnittstellen zu Onlinediensten Microsoft Identity Platform (OAuth 2.0, OIDC, OBO, Verbundanmeldeinformationen). Microsoft Graph v1.0 und Beta: delegiert sowie schreibgeschützte Anwendungsberechtigungen für Überwachungen. Exchange Online und SharePoint Online, schreibgeschützt. Azure Resource Manager, Key Vault, Dataverse, Power Platform, Power BI, Fabric und Partner Center-APIs. Marketplace SaaS Fulfillment- und Messungs-APIs und Webhook. MCP über HTTPS. Kein EWS.

Fragen

Fragen oder Aktualisierungen der hier angezeigten Informationen? Kontaktieren Sie uns!

So verarbeitet die App Daten

Diese Informationen darüber, wie diese App Organisationsdaten sammelt und speichert und welche Kontrolle Ihre organization über die von der App gesammelten Daten hat.

Information Antwort
Verarbeitet die App oder die zugrunde liegende Infrastruktur Daten im Zusammenhang mit einem Microsoft-Kunden oder dessen Gerät? Ja
Welche Daten werden von Ihrer App verarbeitet? Vom Kunden gesendete E-Mails, Teams-Chats, Besprechungstranskripte, Claude-Code-Eingabeaufforderungen und Git-Commits, die nach der Abonnementaktivierung über delegiertes Microsoft Graph gelesen werden. Flüchtig verarbeitet in Azure Container Apps; Rohtext wird sofort nach der Analyse gelöscht.
Unterstützt die App TLS 1.2 oder höher? Ja
Speichert die App oder die zugrunde liegende Infrastruktur Microsoft-Kundendaten? Ja
Welche Daten werden in Ihren Datenbanken gespeichert? Benutzerkontodatensatz (Entra Objekt-ID, E-Mail, Mandant), Abonnementstatus, verschlüsseltes Sprachprofilblob (RSA-OAEP über Azure Key Vault), verschlüsselte Berichtsmetadaten, Überwachungsprotokoll pro Ausführung. Keine unformatierte Kundenkommunikation wird aufbewahrt.
Wenn die zugrunde liegende Infrastruktur Microsoft-Kundendaten verarbeitet oder speichert, wo werden diese Daten geografisch gespeichert? Australien
Haben Sie einen etablierten Prozess zur Datenrentention und -entsorgung? Ja
Wie lange werden die Daten nach der Kündigung des Kontos aufbewahrt? Weniger als 30 Tage
Haben Sie einen etablierten Prozess zur Verwaltung des Datenzugriffs? Ja
Geben Sie Kundendaten oder Kundeninhalte an Dritte oder Unterauftragsverarbeiter weiter? Nein

Fragen

Fragen oder Aktualisierungen der hier angezeigten Informationen? Kontaktieren Sie uns!

Diese Informationen wurden von Mesh über die Sicherheitspraktiken dieser App bereitgestellt.

Information Antwort
Führen Sie jährliche Penetrationstests für die App durch? Ja
Verfügt die App über einen dokumentierten Notfallwiederherstellungsplan, einschließlich einer Sicherungs- und Wiederherstellungsstrategie? Ja
Verwendet Ihre Umgebung herkömmliche Antischadsoftware-Schutzmaßnahmen oder Anwendungssteuerungen? ApplicationControls, TraditionalAntiMalware
Haben Sie ein etabliertes Verfahren zum Identifizieren und Bewerten von Sicherheitsrisiken? Ja
Gibt es eine Richtlinie, die Ihre Vereinbarung zum Servicelevel (Service Level Agreement, SLA) für die Anwendung von Patches regelt? Ja
Führen Sie Patch-Management-Aktivitäten gemäß Ihren Patching-Richtlinien-SLAs durch? Ja
Verfügt Ihre Umgebung über nicht unterstützte Betriebssysteme oder Software? Nein
Führen Sie vierteljährliche Schwachstellenscans für Ihre App und die sie unterstützende Infrastruktur durch? Ja
Haben Sie eine Firewall an Ihrer externen Netzwerkgrenze installiert? Ja
Haben Sie einen etablierten Change-Management-Prozess, der verwendet wird, um Änderungsanforderungen zu überprüfen und zu genehmigen, bevor sie in der Produktion bereitgestellt werden? Ja
Überprüft und genehmigt eine zusätzliche Person alle Codeänderungsanforderungen, die vom ursprünglichen Entwickler an die Produktion übermittelt wurden? Ja
Berücksichtigen sichere Codierungspraktiken gängige Schwachstellenklassen wie OWASP Top 10? Ja
Multi-Factor Authentication (MFA) aktiviert für: CodeRepositories, DNSManagement, Credential
Haben Sie ein etabliertes Verfahren für die Bereitstellung, Änderung und Löschung von Mitarbeiterkonten? Ja
Haben Sie IDPS-Software (Intrusion Detection and Prevention) am Rand der Netzwerkgrenze bereitgestellt, die Ihre App unterstützt? Ja
Haben Sie die Ereignisprotokollierung für alle Systemkomponenten eingerichtet, die Ihre App unterstützen? Ja
Werden alle Protokolle regelmäßig von menschlichen oder automatisierten Tools überprüft, um potenzielle Sicherheitsereignisse zu erkennen? Ja
Wenn ein Sicherheitsereignis erkannt wird, werden dann automatisch Benachrichtigungen zur Triage an einen Mitarbeiter gesendet? Ja
Haben Sie einen formellen Risikomanagementprozess für die Informationssicherheit eingerichtet? Ja
Haben Sie einen formellen Prozess zur Reaktion auf Sicherheitsvorfälle dokumentiert und etabliert? Ja
Melden Sie App- oder Dienstdatenschutzverletzungen innerhalb von 72 Stunden nach Entdeckung an Aufsichtsbehörden und Personen, die von der Verletzung betroffen sind? Ja

Fragen

Fragen oder Aktualisierungen der hier angezeigten Informationen? Kontaktieren Sie uns!

Diese Informationen wurden in Bezug auf die Konformitätsstandards, die ihre App erfordert, und die Zertifizierungen, die sie erreicht haben, bereitgestellt.

Information Antwort
Entspricht die App dem Health Insurance Portability and Accounting Act (HIPAA)? Nicht zutreffend
Entspricht die App der Health Information Trust Alliance, Common Security Framework (HITRUST CSF)? Nicht zutreffend
Hat die organization eine Service Organization Controls (SOC 1)-Zertifizierung erhalten? Nicht zutreffend
Hat die organization eine Service Organization Controls (SOC 2)-Zertifizierung erhalten? Nein
Hat die organization eine Service Organization Controls (SOC 3)-Zertifizierung erhalten? Nein
Führen Sie jährliche PCI-DSS-Bewertungen für die App und ihre unterstützende Umgebung durch? Nicht zutreffend
Ist die App International Organization for Standardization (ISO 27001) zertifiziert? Nein
Entspricht die App der Internationalen Organisation für Normung (ISO 27018)? Nicht zutreffend
Entspricht die App der Internationalen Organisation für Normung (ISO 27017)? Nicht zutreffend
Entspricht die App der Internationalen Organisation für Normung (ISO 27002)? Nicht zutreffend
Ist die App mit dem Federal Risk and Authorization Management Program (FedRAMP) konform? Nein
Entspricht die App dem FERPA (Family Educational Rights and Privacy Act)? Nicht zutreffend
Entspricht die App dem Children's Online Privacy Protection Act (COPPA)? Nicht zutreffend
Entspricht die App dem Sarbanes-Oxley Act (SOX)? Nicht zutreffend
Entspricht die App NIST 800-171? Nicht zutreffend
Ist die App nach der Cloud Security Alliance (CSA Star) zertifiziert? Nein

Fragen

Fragen oder Aktualisierungen der hier angezeigten Informationen? Kontaktieren Sie uns!

Diese Informationen wurden von über den Datenschutzstatus ihrer App bereitgestellt.

Information Antwort
Haben Sie DSGVO-Anforderungen oder andere Datenschutzanforderungen oder -verpflichtungen (wie CCPA)? Ja
Verfügt die App über einen externen Datenschutzhinweis, in dem beschrieben wird, wie Kundendaten gesammelt, verwendet, freigegeben und gespeichert werden? Ja
URL zur Datenschutzerklärung https://lucidlabs.com.au/privacy
Führt die App automatisierte Entscheidungsfindung durch, einschließlich Profilerstellung, die rechtliche oder ähnliche Auswirkungen haben könnte? Nein
Verarbeitet die App Kundendaten für einen sekundären Zweck, der nicht in der Datenschutzerklärung beschrieben ist (z. B. Marketing, Analyse)? Nein
Verarbeiten Sie spezielle Kategorien vertraulicher Daten (z. B. rassische oder ethnische Herkunft, politische Meinung, religiöse oder philosophische Überzeugungen, genetische oder biometrische Daten, Gesundheitsdaten) oder Kategorien von Daten, die Gesetzen zur Meldung von Verstößen unterliegen? Nein
Sammelt oder verarbeitet die App Daten von Minderjährigen (d. h. Personen unter 16 Jahren)? Nein
Kann die App personenbezogene Daten einer Person auf Anfrage löschen? Ja
Bietet die App die Möglichkeit, die Verarbeitung personenbezogener Daten einer Person auf Anfrage einzuschränken oder zu begrenzen? Ja
Bietet die App Einzelpersonen die Möglichkeit, ihre personenbezogenen Daten zu korrigieren oder zu aktualisieren? Ja
Werden regelmäßige Datensicherheits- und Datenschutzüberprüfungen (z. B. Datenschutz-Folgenabschätzungen oder Bewertungen von Datenschutzrisiken) durchgeführt, um Risiken im Zusammenhang mit der Verarbeitung personenbezogener Daten für die App zu identifizieren? Ja

Fragen

Fragen oder Aktualisierungen der hier angezeigten Informationen? Kontaktieren Sie uns!

Information Antwort
Lässt sich Ihre Anwendung in die Microsoft Identity Platform (Microsoft Entra ID) für einmaliges Anmelden, API-Zugriff usw. integrieren? Ja
Haben Sie alle anwendbaren bewährten Methoden überprüft und befolgt, die in der Checkliste für die Microsoft Identity Platform-Integration aufgeführt sind? Ja
Verwendet Ihre App die neueste Version von MSAL (Microsoft Authentication Library (MSAL)) oder Microsoft Identity Web für die Authentifizierung? Ja
Unterstützt Ihre App Richtlinien für bedingten Zugriff? Ja
Listen Sie die unterstützten Richtlinientypen auf App authentifiziert sich über Entra ID OIDC; Richtlinien für bedingten Zugriff, die vom Mandanten des Kunden erzwungen werden, gelten transparent. Unterstützt: MFA-Erzwingung, Anmelderisiko, Gerätekonformität, benannte Speicherorte, Anmeldehäufigkeit, Sitzungssteuerung. Die App umgeht oder überschreibt keine Mandantenrichtlinien.
Unterstützt Ihre App die fortlaufende Zugriffsevaluierung (Continuous Access Evaluation, CAE)? Ja
Speichert Ihre App Anmeldeinformationen im Code? Nein
Apps und Add-Ins für Microsoft 365 verwenden möglicherweise zusätzliche Microsoft-APIs außerhalb von Microsoft Graph. Verwendet Ihre App oder Ihr Add-In zusätzliche Microsoft-APIs? Ja

Datenzugriff mit Microsoft Graph

Graph-Berechtigung Berechtigungstyp Justification Microsoft Entra App-ID
AccessReview.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: AccessReview.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
Application.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: Application.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
AuditLog.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: AuditLog.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
AuthenticationContext.Read.All Anwendung Schreibgeschützt. Listet Authentifizierungskontexte für bedingten Zugriff auf, damit die Überwachung Kontexte melden kann, die in Apps oder Bezeichnungen veröffentlicht wurden, aber durch keine Richtlinie für bedingten Zugriff erzwungen werden. Policy.Read.All wird nur für diese Endpunkt-App nicht akzeptiert. Nur Konfiguration. 2d681baf-94f6-4385-9fc3-b947b1c98db6
ConsentRequest.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: ConsentRequest.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
DelegatedAdminRelationship.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung verwendet wird. Vor jedem geplanten oder On-Demand-Audit eines verwalteten Clients liest Mesh die GDAP-Beziehungen zwischen dem MSP und diesem Client und weigert sich, das Audit auszuführen, es sei denn, es besteht eine aktive Beziehung mit den erforderlichen Rollen. Wird nur dann durch inkrementelle Zustimmung angefordert, wenn ein MSP verwaltete Clientüberwachungen aktiviert. Mesh erstellt, ändert oder beendet niemals eine Beziehung. 2d681baf-94f6-4385-9fc3-b947b1c98db6
DeviceLocalCredential.ReadBasic.All Anwendung Schreibgeschützt, nur grundlegende Eigenschaften. Listet Geräte mit einem Windows LAPS-Kennwort auf, das in Entra gesichert wurde, und wann es zuletzt gesichert wurde, um die LAPS-Abdeckung und -Rotation zu melden. Diese Variante kann keine Kennwörter zurückgeben; das kennwortzurückgebende DeviceLocalCredential.Read.All wird absichtlich nicht angefordert. 2d681baf-94f6-4385-9fc3-b947b1c98db6
DeviceManagementConfiguration.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: DeviceManagementConfiguration.Read.All sammelt die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
DeviceManagementManagedDevices.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: DeviceManagementManagedDevices.Read.All sammelt die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
DeviceManagementRBAC.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: DeviceManagementRBAC.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
DeviceManagementServiceConfig.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: DeviceManagementServiceConfig.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
Directory.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: Directory.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
DirectoryRecommendations.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: DirectoryRecommendations.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
Domain-InternalFederation.Read.All Anwendung Schreibgeschützt. Liest die Verbundkonfiguration jeder Verbunddomäne, um den Ablauf des Signaturzertifikats, das MFA-Verhalten des Verbund-IdP und den Verbund zu melden, der nicht vorhanden sein sollte (ein bekanntes Muster bei der Übernahme des Mandanten). Das Zertifikat wird auf sein Ablaufdatum reduziert und nicht gespeichert. 2d681baf-94f6-4385-9fc3-b947b1c98db6
EntitlementManagement.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: EntitlementManagement.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
IdentityRiskEvent.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: IdentityRiskEvent.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
IdentityRiskyUser.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: IdentityRiskyUser.Read.All Erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
InformationProtectionPolicy.Read.All Anwendung Schreibgeschützt. Listet die für die Organisation definierten Vertraulichkeitskennzeichnungen auf, damit das Audit melden kann, ob eine Kennzeichnung vorhanden ist, bevor die Kennzeichnung von Standorten und Dateien bewertet wird. Liest nur Bezeichnungsdefinitionen und Richtlinieneinstellungen, niemals bezeichnete Inhalte. 2d681baf-94f6-4385-9fc3-b947b1c98db6
MultiTenantOrganization.Read.All Anwendung Schreibgeschützt. Listet die mehrinstanzenfähige Organisation des Mandanten und seine Mitgliedsmandanten mit Rolle und Beitrittsstatus auf, sodass die Überwachung ausstehende, entfernte oder nicht erkannte Mitglieder einer mandantenübergreifenden Vertrauensstellung melden kann, die auch die Benutzersynchronisierung fördert. Nur Konfigurationsmetadaten; Es werden keine Benutzerinhalte gelesen. 2d681baf-94f6-4385-9fc3-b947b1c98db6
NetworkAccess.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: NetworkAccess.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
OnPremDirectorySynchronization.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: OnPremDirectorySynchronization.Read.All sammelt die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
OrgSettings-AppsAndServices.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: OrgSettings-AppsAndServices.Read.All erfasst die Konfiguration, über die die Überwachung einen Bericht erstellt. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
OrgSettings-Forms.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: OrgSettings-Forms.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
Organization.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: Organization.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
Place.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: Place.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
PlaceDevice.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: PlaceDevice.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
Policy.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: Policy.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
Policy.Read.DeviceConfiguration Anwendung Schreibgeschützt. Liest die Geräteregistrierungsrichtlinie des Mandanten: Wer kann Geräten beitreten oder registrieren, ob MFA für den Beitritt erforderlich ist, das Gerätekontingent und ob Windows LAPS aktiviert ist. Policy.Read.All wird nur für diese Endpunkt-App nicht akzeptiert. Nur Konfiguration. 2d681baf-94f6-4385-9fc3-b947b1c98db6
Policy.Read.PermissionGrant Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: Policy.Read.PermissionGrant erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
ReportSettings.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: ReportSettings.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
Reports.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: Reports.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
RoleManagement.Read.Directory Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: RoleManagement.Read.Directory erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
RoleManagementAlert.Read.Directory Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: RoleManagementAlert.Read.Directory erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
SecurityAlert.Read.All Anwendung Schreibgeschützt. Liest Microsoft Defender XDR-Warnungen (Schweregrad, Status, Klassifizierung, Erstellungszeit), um Warnungen mit hohem Schweregrad zu melden, die noch offen sind, und Warnungen, die als richtig positiv klassifiziert sind. Nur Warnungsmetadaten; Die Überwachung ändert nie eine Warnung. 2d681baf-94f6-4385-9fc3-b947b1c98db6
SecurityIdentitiesHealth.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: SecurityIdentitiesHealth.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
SecurityIncident.Read.All Anwendung Schreibgeschützt. Liest Microsoft Defender XDR-Vorfälle (Schweregrad, Status, Zuweisung, Erstellungszeit), um zu melden, ob Vorfälle mit hohem Schweregrad offen bleiben oder nicht zugewiesen werden, d. h., ob jemand in der Sicherheitswarteschlange arbeitet. Nur Metadaten des Incidents; Die Überwachung aktualisiert oder schließt nie einen Incident. 2d681baf-94f6-4385-9fc3-b947b1c98db6
ServiceHealth.Read.All Anwendung Schreibgeschützt. Liest Microsoft 365-Dienstintegritätsprobleme, die zum Zeitpunkt der Überwachung geöffnet sind, sodass Anomalien in einer Workload für einen aktiven Microsoft-Vorfall gelesen werden können, anstatt als Fehlkonfiguration des Mandanten gemeldet zu werden. Nur Dienst-Status; keine Mandantendaten. 2d681baf-94f6-4385-9fc3-b947b1c98db6
ServiceMessage.Read.All Anwendung Schreibgeschützt. Liest Beiträge im Nachrichtencenter (Titel, Kategorie, Verfallsdatum), um Microsoft-Änderungen zu melden, auf die der Mandant innerhalb von 30 Tagen reagieren muss, z. B. Außerbetriebnahmen. Ein Lesestatus pro Administrator wird nicht angefordert. Nur von Microsoft veröffentlichte Ankündigungen; Keine Mandantendaten. 2d681baf-94f6-4385-9fc3-b947b1c98db6
SharePointTenantSettings.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: SharePointTenantSettings.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
Sites.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: Sites.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
ThreatHunting.Read.All Anwendung Schreibgeschützte Anwendungsberechtigung, die von der Mesh-Mandantenüberwachung im Mandanten des Kunden nach Zustimmung des Administrators verwendet wird: ThreatHunting.Read.All erfasst die Konfiguration, über die die Überwachung berichtet. Es schreibt nie. 2d681baf-94f6-4385-9fc3-b947b1c98db6
User-LifeCycleInfo.Read.All Anwendung Schreibgeschützt. Liest die employeeLeaveDateTime-Werte der Benutzer mit ihrem aktivierten Status, um Konten zu melden, die nach dem aufgezeichneten Urlaubsdatum noch aktiviert sind. Directory.Read.All gibt diese Eigenschaft nicht zurück. Es werden keine anderen personenbezogenen Daten über den bereits im Bereich des Benutzerprinzipalnamens hinaus gelesen. 2d681baf-94f6-4385-9fc3-b947b1c98db6
AccessReview.Read.All delegiert werden Lesen Sie Definitionen, Instanzen und Entscheidungen für Zugriffsüberprüfungen, wenn der angemeldete Administrator Mesh auffordert, über Zugriffsüberprüfungen zu berichten. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
AccessReview.ReadWrite.All delegiert werden Zeichnen Sie Entscheidungen zur Zugriffsüberprüfung auf und akzeptieren Sie Empfehlungen, wenn der angemeldete Prüfer Mesh dazu auffordert. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
AppCatalog.Read.All delegiert werden Ausführen delegierter Microsoft Teams Chat-, Kanal-, Team- und App-Katalog-Workflows, die vom angemeldeten Benutzer angefordert werden. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Application.Read.All delegiert werden Unterstützung von autorisierten Entra ID-Mandantenverwaltungs-, Governance-, Audit-, Rollen- und Richtlinien-Workflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
AuditLog.Read.All delegiert werden Unterstützung von autorisierten Entra ID-Mandantenverwaltungs-, Governance-, Audit-, Rollen- und Richtlinien-Workflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Bookings.Read.All delegiert werden Betreiben Sie delegierte Microsoft Bookings-Dienst- und Terminworkflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
BookingsAppointment.ReadWrite.All delegiert werden Betreiben Sie delegierte Microsoft Bookings-Dienst- und Terminworkflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Calendars.Read.Shared delegiert werden Lesen Sie Kalender, die für den angemeldeten Benutzer freigegeben wurden, um Besprechungszeiten zu finden und die Verfügbarkeit des Teams zu überprüfen. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Calendars.ReadWrite delegiert werden Ausführen delegierter Kalender-, Besprechungs- und Besprechungsartefakt-Workflows, die vom angemeldeten Benutzer angefordert werden. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
ChannelMessage.Read.All delegiert werden Ausführen delegierter Microsoft Teams Chat-, Kanal-, Team- und App-Katalog-Workflows, die vom angemeldeten Benutzer angefordert werden. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
ChannelMessage.Send delegiert werden Ausführen delegierter Microsoft Teams Chat-, Kanal-, Team- und App-Katalog-Workflows, die vom angemeldeten Benutzer angefordert werden. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Chat.ReadWrite delegiert werden Ausführen delegierter Microsoft Teams Chat-, Kanal-, Team- und App-Katalog-Workflows, die vom angemeldeten Benutzer angefordert werden. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
CloudPC.Read.All delegiert werden Lesen Sie die Bereitstellungsrichtlinien für Windows 365 Cloud-PC und die Servicepläne für den angemeldeten Administrator. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Contacts.ReadWrite delegiert werden Unterstützung autorisierter delegierter Microsoft 365-Betriebsabläufe, die vom angemeldeten Benutzer angefordert werden. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
ContentActivity.Write delegiert werden Wenden Sie Purview-, Datensatzverwaltungs- und DLP-Richtlinienprüfungen auf Workflows an, die vom Benutzer angefordert sind. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
CrossTenantInformation.ReadBasic.All delegiert werden Auflösungen einer Mandanten-ID oder Domäne in ihre grundlegenden Mandanteninformationen, wenn der angemeldete Administrator mit einem Partner- oder Clientmandanten zusammenarbeitet. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
DelegatedAdminRelationship.ReadWrite.All delegiert werden Erstellen, Überprüfen, Erweitern und Beenden von GDAP-Beziehungen und Zugriffszuweisungen für einen MSP-Administrator, wenn dieser Administrator dies wünscht. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
DeviceManagementApps.Read.All delegiert werden Lesen oder verwalten Sie die Intune-Geräteverwaltungskonfiguration für autorisierte Mandantenadministratorworkflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
DeviceManagementApps.ReadWrite.All delegiert werden Verwalten Sie Intune-App-Zuweisungen, wenn der angemeldete Intune-Administrator dies anfordert. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
DeviceManagementConfiguration.Read.All delegiert werden Lesen oder verwalten Sie die Intune-Geräteverwaltungskonfiguration für autorisierte Mandantenadministratorworkflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
DeviceManagementConfiguration.ReadWrite.All delegiert werden Lesen oder verwalten Sie die Intune-Geräteverwaltungskonfiguration für autorisierte Mandantenadministratorworkflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
DeviceManagementManagedDevices.PrivilegedOperations.All delegiert werden Führen Sie Intune-Geräteaktionen wie Synchronisieren, Neustarten, Zurückziehen oder Löschen nur dann aus, wenn der angemeldete Intune-Administrator dies anfordert und bestätigt. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
DeviceManagementManagedDevices.Read.All delegiert werden Lesen oder verwalten Sie die Intune-Geräteverwaltungskonfiguration für autorisierte Mandantenadministratorworkflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
DeviceManagementRBAC.Read.All delegiert werden Lesen oder verwalten Sie die Intune-Geräteverwaltungskonfiguration für autorisierte Mandantenadministratorworkflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
DeviceManagementServiceConfig.Read.All delegiert werden Lesen oder verwalten Sie die Intune-Geräteverwaltungskonfiguration für autorisierte Mandantenadministratorworkflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
DeviceManagementServiceConfig.ReadWrite.All delegiert werden Verwalten Sie die Intune-Registrierungskonfiguration und Apple-Token, wenn der angemeldete Intune-Administrator dies anfordert. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Directory.Read.All delegiert werden Unterstützung von autorisierten Entra ID-Mandantenverwaltungs-, Governance-, Audit-, Rollen- und Richtlinien-Workflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Domain.Read.All delegiert werden Unterstützung von autorisierten Entra ID-Mandantenverwaltungs-, Governance-, Audit-, Rollen- und Richtlinien-Workflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Files.ReadWrite.All delegiert werden Lesen und schreiben Sie delegierte SharePoint Online- und OneDrive-Dateien/-Websites für vom Benutzer angeforderte Dokumentworkflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Group.ReadWrite.All delegiert werden Unterstützung von autorisierten Entra ID-Mandantenverwaltungs-, Governance-, Audit-, Rollen- und Richtlinien-Workflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
IdentityRiskEvent.Read.All delegiert werden Lesen Sie die Risikoerkennung von Entra-ID-Schutz für den angemeldeten Sicherheitsadministrator. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
IdentityRiskyServicePrincipal.Read.All delegiert werden Lesen riskanter Dienstprinzipale aus dem Entra-ID-Schutz für den angemeldeten Sicherheitsadministrator. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
IdentityRiskyUser.Read.All delegiert werden Lesen Sie riskante Benutzer und ihren Risikoverlauf für den angemeldeten Sicherheitsadministrator. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
IdentityRiskyUser.ReadWrite.All delegiert werden Bestätigen Sie, dass ein Benutzer kompromittiert wurde, oder weisen Sie das Benutzerrisiko zurück, wenn der angemeldete Sicherheitsadministrator dies anfordert und bestätigt. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
InformationProtectionPolicy.Read delegiert werden Wenden Sie Purview-, Datensatzverwaltungs- und DLP-Richtlinienprüfungen auf Workflows an, die vom Benutzer angefordert sind. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Mail.ReadWrite delegiert werden Ausführen delegierter Exchange Online-Mail- und Postfachworkflows, die vom angemeldeten Benutzer angefordert werden. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Mail.Send delegiert werden Ausführen delegierter Exchange Online-Mail- und Postfachworkflows, die vom angemeldeten Benutzer angefordert werden. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
MailboxSettings.Read delegiert werden Ausführen delegierter Exchange Online-Mail- und Postfachworkflows, die vom angemeldeten Benutzer angefordert werden. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
MailboxSettings.ReadWrite delegiert werden Legen Sie die Arbeitszeiten, automatischen Antworten und Postfacheinstellungen des angemeldeten Benutzers fest, wenn er gefragt wird. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
OnlineMeetingArtifact.Read.All delegiert werden Ausführen delegierter Kalender-, Besprechungs- und Besprechungsartefakt-Workflows, die vom angemeldeten Benutzer angefordert werden. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
OnlineMeetingTranscript.Read.All delegiert werden Lesen Sie Transkripte von Besprechungen, auf die der angemeldete Benutzer zugreifen kann, um Protokolle und Folgeaktionen zu entwerfen. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
OnlineMeetings.ReadWrite delegiert werden Ausführen delegierter Kalender-, Besprechungs- und Besprechungsartefakt-Workflows, die vom angemeldeten Benutzer angefordert werden. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Organization.ReadWrite.All delegiert werden Unterstützung von autorisierten Entra ID-Mandantenverwaltungs-, Governance-, Audit-, Rollen- und Richtlinien-Workflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
People.Read delegiert werden Identifizieren Sie Benutzer und unterstützen Sie delegierte Personen-, Profil- und Anwesenheits-Workflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
PeopleSettings.Read.All delegiert werden Unterstützung von autorisierten Entra ID-Mandantenverwaltungs-, Governance-, Audit-, Rollen- und Richtlinien-Workflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Place.Read.All delegiert werden Lesen Sie Microsoft Places-Daten für Arbeitsplatz-/Standortworkflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Policy.Read.All delegiert werden Unterstützung von autorisierten Entra ID-Mandantenverwaltungs-, Governance-, Audit-, Rollen- und Richtlinien-Workflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Policy.ReadWrite.ConditionalAccess delegiert werden Unterstützung von autorisierten Entra ID-Mandantenverwaltungs-, Governance-, Audit-, Rollen- und Richtlinien-Workflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Policy.ReadWrite.CrossTenantAccess delegiert werden Verwalten von mandantenübergreifenden Zugriffspartnereinstellungen, wenn der angemeldete Administrator dies anfordert und bestätigt. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Policy.ReadWrite.CrossTenantCapability delegiert werden Verwalten Sie Einstellungen für mandantenübergreifende Funktionen, wenn der angemeldete Administrator dies anfordert und bestätigt. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Presence.Read.All delegiert werden Identifizieren Sie Benutzer und unterstützen Sie delegierte Personen-, Profil- und Anwesenheits-Workflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
PrivilegedAccess-CustomExt.Read.All delegiert werden Lesen Sie benutzerdefinierte PIM-Erweiterungen für den angemeldeten Administrator. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
PrivilegedAssignmentSchedule.ReadWrite.AzureADGroup delegiert werden Aktivieren Sie das eigene berechtigte PIM des angemeldeten Benutzers für die Gruppenmitgliedschaft, wenn er dies anfordert. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
PrivilegedEligibilitySchedule.Read.AzureADGroup delegiert werden Listen Sie die PIM für Gruppenberechtigungen des angemeldeten Benutzers auf. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
ProtectionScopes.Compute.User delegiert werden Wenden Sie Purview-, Datensatzverwaltungs- und DLP-Richtlinienprüfungen auf Workflows an, die vom Benutzer angefordert sind. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
RecordsManagement.ReadWrite.All delegiert werden Wenden Sie Purview-, Datensatzverwaltungs- und DLP-Richtlinienprüfungen auf Workflows an, die vom Benutzer angefordert sind. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Reports.Read.All delegiert werden Lesen Sie Microsoft 365-Berichte für autorisierte Mandantenberichtsworkflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
RoleAssignmentSchedule.Read.Directory delegiert werden Unterstützung von autorisierten Entra ID-Mandantenverwaltungs-, Governance-, Audit-, Rollen- und Richtlinien-Workflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
RoleAssignmentSchedule.ReadWrite.Directory delegiert werden Aktivieren Sie die eigene berechtigte Entra-Rolle des angemeldeten Benutzers über PIM, wenn er sie anfordert. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
RoleEligibilitySchedule.Read.Directory delegiert werden Unterstützung von autorisierten Entra ID-Mandantenverwaltungs-, Governance-, Audit-, Rollen- und Richtlinien-Workflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
RoleManagement.Read.Directory delegiert werden Unterstützung von autorisierten Entra ID-Mandantenverwaltungs-, Governance-, Audit-, Rollen- und Richtlinien-Workflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
RoleManagement.ReadWrite.Directory delegiert werden Unterstützung von autorisierten Entra ID-Mandantenverwaltungs-, Governance-, Audit-, Rollen- und Richtlinien-Workflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
SecurityAlert.Read.All delegiert werden Lesen Sie Microsoft-Sicherheitswarnungen für autorisierte Mandanten-Sicherheitsworkflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
SecurityAlert.ReadWrite.All delegiert werden Kommentieren und aktualisieren Sie Defender XDR-Warnungen, wenn der angemeldete Sicherheitsanalyst dies anfordert. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
ServiceHealth.Read.All delegiert werden Lesen Sie den Microsoft 365-Dienststatus für den angemeldeten Administrator. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
ServiceMessage.Read.All delegiert werden Lesen von Microsoft 365-Nachrichtencenterbeiträgen für den angemeldeten Administrator. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Sites.ReadWrite.All delegiert werden Lesen und schreiben Sie delegierte SharePoint Online- und OneDrive-Dateien/-Websites für vom Benutzer angeforderte Dokumentworkflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Synchronization.Read.All delegiert werden Lesen Sie den Status des Bereitstellungs- und Synchronisierungsauftrags für den angemeldeten Administrator. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Tasks.ReadWrite delegiert werden Führen Sie delegierte Planner- und Aufgaben-Workflows aus, die vom angemeldeten Benutzer angefordert werden. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
Team.ReadBasic.All delegiert werden Ausführen delegierter Microsoft Teams Chat-, Kanal-, Team- und App-Katalog-Workflows, die vom angemeldeten Benutzer angefordert werden. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
ThreatHunting.Read.All delegiert werden Ausführen von erweiterten Defender-Suchabfragen, die der angemeldete Sicherheitsanalyst schreibt. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
User.Read delegiert werden Identifizieren Sie Benutzer und unterstützen Sie delegierte Personen-, Profil- und Anwesenheits-Workflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
User.Read.All delegiert werden Identifizieren Sie Benutzer und unterstützen Sie delegierte Personen-, Profil- und Anwesenheits-Workflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
User.ReadBasic.All delegiert werden Identifizieren Sie Benutzer und unterstützen Sie delegierte Personen-, Profil- und Anwesenheits-Workflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
User.ReadWrite.All delegiert werden Unterstützung von autorisierten Entra ID-Mandantenverwaltungs-, Governance-, Audit-, Rollen- und Richtlinien-Workflows. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
eDiscovery.Read.All delegiert werden Listen Sie eDiscovery-Fälle und -Speicher für den angemeldeten Complianceadministrator auf. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
eDiscovery.ReadWrite.All delegiert werden Aktivieren oder heben Sie eine eDiscovery-Aufbewahrung auf, wenn der angemeldete Complianceadministrator dies anfordert und bestätigt. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
offline_access delegiert werden Beibehalten delegierter Benutzersitzungen, ohne wiederholt zur Zustimmung aufzufordern. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2
User.Read delegiert werden Identifizieren Sie Benutzer und unterstützen Sie delegierte Personen-, Profil- und Anwesenheits-Workflows. EE116437-b252-4a7c-8b16-f0bb2d0d5f49
email delegiert werden Identifizieren des angemeldeten Benutzers im Mesh-Portal anhand der E-Mail-Adresse. EE116437-b252-4a7c-8b16-f0bb2d0d5f49
openid delegiert werden Melden Sie den Benutzer mit OpenID Connect beim Mesh-Portal an. EE116437-b252-4a7c-8b16-f0bb2d0d5f49
profile delegiert werden Zeigen Sie den Namen des angemeldeten Benutzers im Mesh-Portal an. EE116437-b252-4a7c-8b16-f0bb2d0d5f49

Diese Anwendung verfügt nicht über zusätzliche APIs.

Fragen

Fragen oder Aktualisierungen der hier angezeigten Informationen? Kontaktieren Sie uns!

  • Zuletzt aktualisiert um