https://blog.qife122.com/tags/%E6%8E%88%E6%9D%83%E9%85%8D%E7%BD%AE/ Recent content in 授权配置 on 办公AI智能小助手 Hugo zh-cn qife Thu, 18 Sep 2025 09:40:42 +0800 https://blog.qife122.com/p/%E9%98%B2%E8%8C%83azure-ad%E5%A4%9A%E7%A7%9F%E6%88%B7%E5%BA%94%E7%94%A8%E6%8E%88%E6%9D%83%E9%85%8D%E7%BD%AE%E9%94%99%E8%AF%AF%E7%9A%84%E5%AE%89%E5%85%A8%E6%8C%87%E5%8D%97/ Thu, 18 Sep 2025 09:40:42 +0800 https://blog.qife122.com/p/%E9%98%B2%E8%8C%83azure-ad%E5%A4%9A%E7%A7%9F%E6%88%B7%E5%BA%94%E7%94%A8%E6%8E%88%E6%9D%83%E9%85%8D%E7%BD%AE%E9%94%99%E8%AF%AF%E7%9A%84%E5%AE%89%E5%85%A8%E6%8C%87%E5%8D%97/ <h3 id="技术细节">技术细节</h3> <p>Microsoft Azure Active Directory 应用程序可配置为单租户或多租户。多租户应用程序使开发者能够跨组织边界提供其应用，支持各种企业对企业、企业对消费者及复杂组织场景。配置为多租户的应用程序需要额外的授权（AuthZ）检查，以确保仅允许应被授权的实体访问。对于利用 Azure 应用服务身份验证等功能处理其 Azure AD 身份验证的应用程序，同样需要这些额外的授权检查。</p> https://blog.qife122.com/p/azure-ad%E5%A4%9A%E7%A7%9F%E6%88%B7%E5%BA%94%E7%94%A8%E6%8E%88%E6%9D%83%E9%85%8D%E7%BD%AE%E6%BC%8F%E6%B4%9E%E4%B8%8E%E5%AE%89%E5%85%A8%E5%8A%A0%E5%9B%BA%E6%8C%87%E5%8D%97/ Thu, 18 Sep 2025 02:06:53 +0800 https://blog.qife122.com/p/azure-ad%E5%A4%9A%E7%A7%9F%E6%88%B7%E5%BA%94%E7%94%A8%E6%8E%88%E6%9D%83%E9%85%8D%E7%BD%AE%E6%BC%8F%E6%B4%9E%E4%B8%8E%E5%AE%89%E5%85%A8%E5%8A%A0%E5%9B%BA%E6%8C%87%E5%8D%97/ <h1 id="关于使用azure-ad的多租户应用授权配置潜在错误指南">关于使用Azure AD的多租户应用授权配置潜在错误指南</h1> <h2 id="摘要">摘要</h2> <p>微软已解决由Wiz发现并报告的使用Azure AD的多租户应用中的授权配置错误问题，该问题影响了少数内部应用。此配置错误允许外部方对受影响的应用进行读写访问。</p> https://blog.qife122.com/p/azure-ad%E5%A4%9A%E7%A7%9F%E6%88%B7%E5%BA%94%E7%94%A8%E6%8E%88%E6%9D%83%E9%85%8D%E7%BD%AE%E9%94%99%E8%AF%AF%E4%B8%8E%E5%AE%89%E5%85%A8%E5%8A%A0%E5%9B%BA%E6%8C%87%E5%8D%97/ Wed, 17 Sep 2025 08:59:22 +0800 https://blog.qife122.com/p/azure-ad%E5%A4%9A%E7%A7%9F%E6%88%B7%E5%BA%94%E7%94%A8%E6%8E%88%E6%9D%83%E9%85%8D%E7%BD%AE%E9%94%99%E8%AF%AF%E4%B8%8E%E5%AE%89%E5%85%A8%E5%8A%A0%E5%9B%BA%E6%8C%87%E5%8D%97/ <h2 id="概要">概要</h2> <p>マイクロソフトは、Azure AD を使用するマルチテナント アプリケーションの承認の構成ミスに対処しました。構成ミスは、Wiz 社によって検出およびマイクロソフトに報告され、少数の内部アプリケーションに影響がありました。構成ミスにより、外部の関係者が影響を受けるアプリケーションへの読み取りおよび書き込みアクセスが可能な状態にありました。</p>