Aller au contenu

CORE by Simova GmbH – Enregistrement de l'application

L'enregistrement de l'application CORE by Simova GmbH est une application d'entreprise qui est hébergée dans notre client. Elle peut être approuvée par les administrateurs de votre organisation. Cet enregistrement d'application dispose uniquement de permissions déléguées, ce qui signifie que l'application elle-même ne peut pas modifier de données dans votre client – elle ne peut le faire qu'au nom d'une personne qui possède les permissions appropriées.

L'enregistrement de l'application est utilisé pour créer et récupérer des enregistrements d'application pour des clients individuels dans votre client Entra AD, pour attribuer des droits d'administration Azure à certains Principaux de service et pour gérer des groupes d'utilisateurs.

Permissions

  • Gestion des services Azure

  • user_impersonation – Utilisé pour attribuer des permissions à certains ressources Azure pour les Principaux de service créés. Ceux-ci sont utilisés pour créer certaines ressources Azure telles que des comptes de stockage Azure, des services Web Azure, des services de recherche Azure, etc.

  • Microsoft Graph

  • Directory.ReadWrite.All – Utilisé pour créer et lire des utilisateurs et des groupes d'utilisateurs. Cependant, l'application ne peut pas supprimer d'utilisateurs ou de groupes ni réinitialiser des mots de passe d'utilisateurs.
  • User.EnableDisableAccount.All – Permet à l'application d'activer ou de désactiver des comptes d'utilisateurs au nom de l'utilisateur connecté.
  • User.Read – Vous connecte et lit votre profil, utilisé pour le flux de permissions déléguées.
  • User.ReadWrite.All – Permet à l'application de lire et de modifier le profil complet, les rapports et les supérieurs d'autres utilisateurs dans votre organisation au nom de l'utilisateur connecté.
  • Application.ReadWrite.All – Utilisé pour créer automatiquement des enregistrements d'application dans votre client.