Least Privilege

Welke rol of permissie heb je écht nodig?

Least privilege, twee kanten op: de kleinste Entra-rol voor een beheertaak, en de kleinste Microsoft Graph-permissie voor een API-aanroep. Zoek, pak het minste, en stop met Global Admin of Directory.ReadWrite.All uitdelen "voor de zekerheid".

–
–
–
Bron: officiële Microsoft-documentatie. Rollen uit Least privileged roles by task; Graph-permissies uit de Microsoft Graph permissions reference. De PRIVILEGED- en HIGH-RISK-labels zijn een hint voor triage, geen eindoordeel. Controleer altijd in je eigen tenant.