新的Teams API权限控制

这篇继续介绍BUILD大会里的内容：新的Teams API权限。这些新的权限让开发者可以更加细粒度的设置权限。

之前有些开发人员有问过我，为什么Graph API的权限这么多，为什么不针对Teams弄一个总的权限，这样不是更加简单吗？是，这样可以简化开发人员的工作，但是我们需要考虑到当一个企业IT安装teams app的时候，他/她会仔细审核你这个app所需要的权限，如果你app可以删除teams里的消息，甚至是可以删除一个team或者channel，我相信很多IT管理员就会很犹豫。所以我们作为一个teams app开发，我们应该仔细设置权限，应该只申请你app真正需要的权限，要求的权限越少，你的app就会有更多机会被安装到更多的企业中。

让我们来看一下几个最新的permission，这些permission在我写这篇文章的时候还是private preview，不过我相信很快就会public。

ChannelMessage.Delete 这个权限允许app删除一个频道Channel里的消息Message，这个权限需要管理员审核，并且不支持Microsoft Account。所谓的Microsoft Account是指非AzureAD的企业账号。
ChannelMessage.Edit 这个权限允许app修改一个频道Channel里的消息Message，同样，这个权限也需要管理员审核，并且也不支持Microsoft Account。
Chat.Send 这个权限允许app以当前登入用户的身份来发送消息，这个消息有一定限制：目前允许的是一对一的对话，或者群聊。这个权限不需要管理员审核，并且不支持Microsoft Account。
Chat.Send.All 这个权限和前面一个权限十分类似，区别在于这个权限是一个Application permissions，上面这个是Delegated permissions。这个权限允许app以一个用户的身份来发送消息，发送到一对一的对话，或者群聊。这个权限也不需要管理员审核，并且不支持Microsoft Account。
Teams.Create 这个权限允许app创建team，它同时支持Delegated permission和Application permission。这个权限需要管理员审核，并且不支持Microsoft Account。
TeamsActivity.Read 这个权限允许app读取登入用户的Activity feed。它不需要管理员审核，并且不支持Microsoft Account。
TeamsActivity.Read.All 和上面权限类似，这个权限是Application permission，可以读取任何一个用户的activity feed。因为可以读取任何用户的信息，所以它需要管理员审核，并且不支持Microsoft Account。
TeamsActivity.Send 这个权限允许app可以给任何用户发送activity，它需要管理员审核，并且不支持Microsoft Account。

参考：Microsoft Graph permissions reference

新的Teams API权限控制相关推荐

认证鉴权与API权限控制在微服务架构中的设计与实现
引言: 本文系<认证鉴权与API权限控制在微服务架构中的设计与实现>系列的第一篇,本系列预计四篇文章讲解微服务下的认证鉴权与API权限控制的实现. 1. 背景最近在做权限相关服务的开发, ...
认证鉴权与API权限控制在微服务架构中的设计与实现（一）
作者: [Aoho's Blog] 引言: 本文系<认证鉴权与API权限控制在微服务架构中的设计与实现>系列的第一篇,本系列预计四篇文章讲解微服务下的认证鉴权与API权限控制的实现. 1. ...
Spring Cloud与微服务学习总结（6）——认证鉴权与API权限控制在微服务架构中的设计与实现（四）
本文转载自(http://blueskykong.com/2017/10/26/security4/) 1. 前文回顾首先还是照例对前文进行回顾.在第一篇认证鉴权与API权限控制在微服务架构中的设 ...
Spring Cloud与微服务学习总结（5）——认证鉴权与API权限控制在微服务架构中的设计与实现（三）
本文转载自( http://blueskykong.com/2017/10/24/security3/) 1. 前文回顾在开始讲解这一篇文章之前,先对之前两篇文章进行回忆下.在第一篇认证鉴权与AP ...
Spring Cloud与微服务学习总结（3）——认证鉴权与API权限控制在微服务架构中的设计与实现（一）
本文转载自(http://blueskykong.com/2017/10/19/security1/) 1. 背景最近在做权限相关服务的开发,在系统微服务化后,原有的单体应用是基于session的安 ...
api postmain 鉴权_认证鉴权与API权限控制在微服务架构中的设计与实现（一）
引言: 本文系<认证鉴权与API权限控制在微服务架构中的设计与实现>系列的第一篇,本系列预计四篇文章讲解微服务下的认证鉴权与API权限控制的实现. 1. 背景最近在做权限相关服务的开发, ...
Spring Cloud与微服务学习总结（4）——认证鉴权与API权限控制在微服务架构中的设计与实现（二）
本文转载自(http://blueskykong.com/2017/10/19/security2/) 1. 系统概览在上一篇认证鉴权与API权限控制在微服务架构中的设计与实现(一)介绍了该项目的 ...
Spring Boot 之 RESRful API 权限控制
一.为何用RESTful API 1.1 RESTful是什么? RESTful(Representational State Transfer)架构风格,是一个Web自身的架构风格,底层主要基于HT ...
Spring Boot + SpringSecurity + JWT 实现简单的 restful Api 权限控制
对于前后端分离的项目,后端对于接口访问的权限控制是必须要做的,也就是需要根据用户的权限进行控制,这样才能对我们的接口资源进行一定程度的保护,在一个web项目中,我们的通常做法是,允许登录后的用户进行接 ...

新的Teams API权限控制

新的Teams API权限控制相关推荐

最新文章

热门文章