2025-08-11

Microsoft Graph-machtigingen en consentmodellen uitgelegd

De meeste Graph-apps lopen vast bij de uitrol, niet door de code maar door consent. In dev-tenants is brede testen mogelijk; in productie dwingen strakke beleidsregels af dat risicovolle scopes worden geblokkeerd. De oplossing is begrijpen welke twee Graph-modellen er zijn: gedelegeerd (namens de ingelogde gebruiker) versus applicatie (alleen-app, organisatiebreed), en de minimaal noodzakelijke scopes aanvragen die passen bij hoe je app daadwerkelijk werkt. Houd gebruikersdata waar mogelijk bij gedelegeerde toegang en reserveer alleen-app voor onbeheerde of cross-tenant taken, en plan voor goedkeuring door een beheerder. Breng het tenant-consentbeleid vroeg in kaart, rol machtigingen gefaseerd uit (pilot, daarna uitbreiden) en documenteer waarom elke scope nodig is. Gebruik minimale-rechten-alternatieven, zoals Calendars.Read in plaats van Calendars.ReadWrite, of Team.ReadBasic.All in plaats van volledige directory-toegang. Omring dit met governance: een voorafgaande goedkeuringsprocedure, kwartaalreviews, taggen en auditlogs. Het resultaat zijn minder pop-ups met 'beheerderstoestemming vereist', snellere beveiligingsgoedkeuringen en een uitrol die standhoudt.

Apple Podcasts · Spotify · YouTube

Microsoft Graph Permissions and Consent Models Explained (English)