2025-08-09
בניית אינטגרציות Microsoft Graph ללא משתמש (App-Only)

רוב האוטומציות ב-Microsoft 365 נכשלות מאותה סיבה: הן נשענות על הרשאות מואצלות (Delegated) המקושרות למשתמשים אנושיים, מה שמוביל לפקיעת הפעלות, בקשות MFA, שינויי תפקידים ותקלות בעבודות מתוזמנות. הפתרון הוא מעבר להרשאות App-Only עם Microsoft Graph: הרצת אוטומציות ללא ממשק משתמש, בעקרון ההרשאה המינימלית ועם יכולת מעקב מלאה, דרך Service Principal (ללא התחברות משתמש וללא הפעלות שפגות תוקף). המדריך מסביר מדוע הרשאות מואצלות נשברות בקנה מידה גדול, כיצד להגדיר App-Only באופן מאובטח (רישום אפליקציה, הרשאות Application, הסכמת מנהל, ושמירת סודות ב-Key Vault), וכיצד להרחיב את הפתרון באמצעות Webhooks של Graph לתהליכים בזמן אמת ואמינים ב-SharePoint, Teams ו-Outlook, בלי צורך לנהל התחברויות באופן ידני.