Trasparenza di CyberProva
Autorizzazioni di Microsoft 365 e rimozione dell'accesso
Comprendi ogni autorizzazione di valutazione Microsoft Graph documentata, cosa legge CyberProva e in che modo l'amministratore può revocare l'accesso.
Accesso alla valutazione in sola lettura
La connessione di valutazione di CyberProva utilizza le autorizzazioni applicative di Microsoft Graph concesse dall’amministratore dell’ambiente Microsoft 365. Non richiede autorizzazioni di scrittura di Graph per modificarne la configurazione.
- L'accesso in sola lettura espone comunque directory sensibili e informazioni di sicurezza. Esamina ogni autorizzazione prima di acconsentire.
- La tabella seguente descrive 15 autorizzazioni supportate dagli agenti di raccolta valutazioni. Non si tratta di affermare che tutti e 15 siano richiesti o concessi in ogni implementazione. L'accesso Microsoft è un flusso di autenticazione separato.
- La registrazione dell'app di valutazione della produzione è stata controllata il 7 ottobre 2026: richiede le sei autorizzazioni principali riportate di seguito, oltre a Directory.Read.All, SharePointTenantSettings.Read.All, IdentityRiskEvent.Read.All e IdentityRiskyUser.Read.All. Non dichiara alcuna autorizzazione di scrittura su Graph.
- Le altre cinque autorizzazioni avanzate supportate non sono attualmente dichiarate dalla registrazione di produzione. I controlli che ne necessitano possono segnalare l'accesso non disponibile; aggiungerli richiederebbe una modifica dell'applicazione separata e il consenso dell'amministratore del cliente.
- L'accesso concesso nel proprio tenant può differire dall'elenco di autorizzazioni dichiarate di una registrazione. Esamina la schermata di consenso effettiva e le concessioni delle applicazioni aziendali. L'accesso o le licenze mancanti vengono segnalati nei risultati interessati.
Rimuovere l'accesso a Microsoft 365 di CyberProva
Un amministratore tenant Microsoft può revocare le autorizzazioni concesse all'applicazione di valutazione in Microsoft Entra. Individuare l'applicazione aziendale di valutazione CyberProva in base all'ID applicazione nella schermata di connessione/consenso, soprattutto se il nome visualizzato è diverso dall'applicazione di accesso.
- Apri l'interfaccia di amministrazione di Microsoft Entra e seleziona Applicazioni aziendali, quindi l'applicazione di valutazione.
- Apri Autorizzazioni ed esamina il consenso dell'amministratore. Revocare i permessi concessi utilizzando la procedura documentata di Microsoft; l'eliminazione dell'applicazione aziendale rimuove anche l'entità servizio e le relative concessioni.
- Non fare affidamento solo sul blocco dell'accesso dell'utente: la valutazione utilizza l'accesso solo tramite app.
- I token di accesso già emessi possono rimanere validi fino alla scadenza. Una connessione futura potrebbe richiedere nuovamente il consenso.
- La revoca dell'accesso interrompe le future letture autorizzate; non elimina i risultati precedentemente memorizzati, le prove caricate né annulla l'abbonamento.
Dettagli del permesso di valutazione
Tutte le autorizzazioni seguenti consentono la lettura nell'ambito definito da Microsoft. Nessuno concede l'autorizzazione per modificare la configurazione di Microsoft 365. L'accesso in lettura può essere più ampio dei campi particolari utilizzati da CyberProva; rivedere il riferimento all'autorizzazione di Microsoft prima di concedere il consenso.
Riferimento alle autorizzazioni di Microsoft Graph · Istruzioni per la revoca dell'autorizzazione di Microsoft