Skip to main content

Konfiguration prüfen

Konfiguration kontrollieren

Nach der Konfigurationsauswahl werden Name, Anwendungen, Mandant und Anmeldeart angezeigt. Die Anwendungstabelle enthält je Registrierung den Anzeigenamen, die Anzahl der App-Rollen und Graph-Berechtigungen sowie die Einstellung zur Secret-Erstellung. Yes in der Spalte Secret bezeichnet eine geplante Secret-Erstellung.

Ablauf

  1. Über App registrations ist die gewünschte Konfiguration auszuwählen. Vor dem Start sind Mandant und Anwendungen zu kontrollieren.
  2. Check configuration startet die Prüfung. Falls die Tenant-ID fehlt oder ungültig ist, wird eine gültige Mandanten-ID im GUID-Format abgefragt. Escape bricht diese Eingabe ab, ohne einen Lauf zu starten.
  3. Falls erforderlich, ist die konfigurierte Anmeldung bei Microsoft Graph durchzuführen.
  4. Nach Abschluss oder Abbruch lässt sich die Ergebnisübersicht mit Enter öffnen.

Prüfumfang

Die Prüfung kontrolliert unter anderem Anzeigenamen, Rollenwerte, Mitgliedstypen, Graph-Berechtigungen, Secret-Laufzeiten und Consent-Einstellungen. Zusätzlich sucht die Anwendung nach vorhandenen Registrierungen mit gleichem Anzeigenamen und löst die konfigurierten Graph-Berechtigungen auf. Soweit möglich, werden Hinweise aus dem Zugriffstoken und der für benutzerbezogenen Consent angegebene Benutzer geprüft.

Aussagekraft des Ergebnisses

Hinweis zur Prüfung

Die Prüfung verändert keine App-Registrierungen; schreibende Graph-Aufrufe sind in diesem Modus gesperrt. Eine erfolgreiche Prüfung bestätigt keine effektiven Schreibrechte. Benutzerdefinierte Rollen, PIM-Aktivierungen, Consent-Richtlinien und Einschränkungen für Client Secrets werden nicht vollständig verifiziert.

Weiterführende Seiten