最小范围

Entra 应用所需角色

配置用于 M365 Security Plus 的 Entra 应用所需的角色如下所示。

表1:配置 Entra 应用所需的角色。

角色名称 范围
特权身份验证管理员 创建、管理和删除用户及其身份验证方法。
帮助台管理员 更改密码、使刷新令牌失效及监控服务状态。
Exchange 管理员 创建、管理和删除 Exchange Online 邮箱。

Entra 应用所需权限

配置用于 M365 Security Plus 的 Entra 应用所需的权限如下所示。

表2:配置 Entra 应用所需的权限。

模块 API 名称 权限 范围
审计与告警 Office 365 管理 ActivityFeed.Read 读取组织的活动数据。
Exchange Online Exchange.ManageAsApp 用于通过配置的 Entra 应用执行 Exchange Online PowerShell cmdlet
SharePoint Online InformationProtectionPolicy.Read.All

(不适用于 Azure 中国租户)

获取租户中已发布敏感度标签的数据。
监控 Microsoft Graph ServiceHealth.Read.All 获取健康和性能报告。
内容搜索 Microsoft Graph Mail.Read 获取内容搜索报告。
配置 Microsoft Graph Application.ReadWrite.All 修改应用详细信息。
备份 Office 365 Exchange Online full_access_as_app 使用 Exchange Web Services 备份和恢复邮箱。

找不到您要找的内容?

  •  

    访问我们的社区

    在论坛发布您的问题。

     
  •  

    请求更多资源

    向我们发送您的需求。

     
  •  

    需要实施帮助?

    尝试入门

     

版权 © 2023, ZOHO Corp。版权所有。