CORE by Simova GmbH – App-Registratie
De CORE by Simova GmbH App-Registratie is een bedrijfsapplicatie die in onze tenant wordt gehost. Deze kan worden goedgekeurd door beheerders van uw organisatie. Deze app-registratie heeft uitsluitend gedelegeerde machtigingen, wat betekent dat de app zelf geen gegevens in uw tenant kan wijzigen – dit kan alleen namens een persoon die de juiste machtigingen heeft.
De app-registratie wordt gebruikt om app-registraties voor individuele tenants in uw Entra AD-tenant te maken en op te halen, om bepaalde service principals Azure-beheerrechten toe te wijzen en om gebruikersgroepen te beheren.
Machtigingen
- Azure-dienstbeheer
-
user_impersonation – Wordt gebruikt om bepaalde Azure-resources machtigingen toe te wijzen voor gemaakte service principals. Deze worden gebruikt om bepaalde Azure-resources zoals Azure Storage-accounts, Azure-webservices, Azure Search Services, enz. te creëren.
-
Microsoft Graph
- Directory.ReadWrite.All – Wordt gebruikt om gebruikers en gebruikersgroepen te maken en te lezen. De app kan echter geen gebruikers of groepen verwijderen of wachtwoorden resetten.
- User.EnableDisableAccount.All – Stelt de app in staat om gebruikersaccounts namens de ingelogde gebruiker te activeren of deactiveren.
- User.Read – Meldt u aan en leest uw profiel, wordt gebruikt voor de gedelegeerde machtigingsstroom.
- User.ReadWrite.All – Stelt de app in staat om het volledige profiel, rapporten en leidinggevenden van andere gebruikers in uw organisatie namens de ingelogde gebruiker te lezen en te bewerken.
- Application.ReadWrite.All – Wordt gebruikt om app-registraties automatisch in uw tenant te maken.