檢視次數:

查看必須在Microsoft Entra ID中已啟動的權限列表,以便與Trend Vision One進行整合。

權限集
權限
關聯應用程式
讀取目錄資料防護
  • 讀取目錄資料 (Directory.Read.All)
  • 讀取所有群組 (Group.Read.All)
  • 讀取群組成員資格 (GroupMember.Read.All)
  • 登入並閱讀使用者檔案 (User.Read)
  • Mobile Security
  • 網路釣魚模擬評估
  • 使用者帳號
  • Zero Trust Secure Access
讀取使用者和裝置資訊、雲端應用程式資料和活動資料
  • Microsoft Graph
    • 讀取目錄資料 (Directory.Read.All)
    • 讀取所有使用者的相關人員清單 (People.Read.All)
    • 登入並閱讀使用者檔案 (User.Read)
    • 讀取所有使用者的完整檔案 (User.Read.All)
    • 讀取所有網站集合中的項目 (Sites.Read.All)
    • 讀取所有群組 (Group.Read.All)
    • 讀取所有稽核日誌資料 (AuditLog.Read.All)
    • 讀取身分風險事件資訊 (IdentityRiskEvent.Read.All)
    • 讀取所有使用報告 (Reports.Read.All)
    • 讀取您組織的安全事件 (SecurityEvents.Read.All)
    • 讀取所有使用者信箱設定 (MailboxSettings.Read)
    • 讀取組織資訊 (Organization.Read.All)
    • 讀取所有隱藏的成員資格 (Member.Read.Hidden)
    • 讀取安全威脅評估請求 (ThreatAssessment.Read.All)
    • 閱讀您組織的政策 (Policy.Read.All)
    • 讀取使用者的驗證方法 (UserAuthenticationMethod.Read.All)
    • 讀取所有公司地點 (Place.read.all)
  • Office 365 管理 API
    • 為您的組織讀取活動資料 (ActivityFeed.Read)
  • 網路風險暴露管理
  • 電子郵件與協作感測器
  • 身份安全
  • 觀察到的攻擊技術
  • 搜尋
  • 使用者帳號
  • Workbench
讀取目錄資料並執行帳號管理操作
  • 讀取和寫入所有使用者的完整檔案 (User.ReadWrite.All)
  • 管理所有使用者身分 (User.ManageIdentities.All)
  • 讀取和寫入目錄資料(Directory.ReadWrite.All)
  • 網路風險暴露管理
  • 身份安全
  • 觀察到的攻擊技術
  • 搜尋
  • 使用者帳號
  • Workbench
  • Zero Trust Secure Access
讀取受保護內容和敏感度標籤資訊
  • 閱讀此租戶的所有受保護內容 (Content.SuperUser)
  • 讀取組織的所有已發佈標籤和標籤政策 (InformationProtectionPolicy.Read.All)
  • 讀取組織資訊 (Organization.Read.All)
  • 登入並閱讀使用者檔案 (User.Read)
  • 讀取租戶的所有統一政策 (UnifiedPolicy.Tenant.Read?
  • Zero Trust Secure Access
從已連接的 SaaS 應用程式讀取安全狀況、合規性和目錄資料
  • Microsoft Graph
    • 讀取所有信箱中的行事曆 (Calendars.Read)
    • 讀取所有頻道的名稱、描述和設定 (ChannelSettings.Read.All)
    • 讀取所有群組 (Group.Read.All)
    • 讀取所有信箱中的郵件 (Mail.Read)
    • 讀取所有使用者信箱設定 (MailboxSettings.Read)
    • 讀取所有團隊的成員 (TeamMember.Read.All)
    • 讀取所有團隊的設定 (TeamSettings.Read.All)
    • 讀取所有使用者的完整檔案 (User.Read.All)
    • 讀取組織資訊 (Organization.Read.All)
    • 讀取所有使用報告 (Reports.Read.All)
  • Office 365 Exchange Online
    • 讀取所有郵箱中的日曆 (Calendars.Read.All)
    • 讀取所有信箱中的聯絡人 (Contacts.Read)
    • 以應用程式管理 Exchange (Exchange.ManageAsApp)
    • 使用 Exchange Web Services 以完全存取所有信箱 (full_access_as_app)
    • 讀取所有信箱中的郵件 (Mail.Read)
    • 讀取所有使用者信箱設定 (MailboxSettings.Read)
    • 讀取組織資訊 (Organization.Read.All)
    • 讀取所有使用者的完整檔案 (User.Read.All)
  • Skype 和 Teams 租戶管理員 API
    • 應用程式存取 (application_access)
  • SharePoint
    • 對所有網站集合擁有完全控制權 (Sites.FullControl.All)
  • 網路風險暴露管理
  • 使用者帳號