Door Anoniem: Door karma4: Door Anoniem: ... In de 'test omgeving' had een OAuth applicatie bestaande rechten in de zakelijke Microsoft omgeving. Het is opvallend dat Microsoft geen duidelijke scheiding heeft tussen test en productie-omgevingen. Ook is het opvallend dat er dus geen zicht of controle is op alle third-party applicaties die hoge rechten hebben in de zakelijke Microsoft omgeving. .... Aangezien het security informatiebeleid op dat vlak nooit goed is geweest en nog steeds niet is. Kun je een organisatie noemen die dat wel op orde heeft met een globale beschrijving van de scheiding? In het algemeen kan iedere ontwikkelaar bij Microsoft een 'Microsoft 365 Developer Tenant' aanvragen. Deze omgevingen zijn bedoeld om nieuwe applicatie te ontwikkelen en testen. Op die manier is het niet nodig om nieuwe applicaties te koppelen aan een bestaande (productie) omgeving. Ja bedoeld maar hebben blijkbaar gewoon een koppeling naar andere vlakken. Ik heb het vroeger wel eens gehad dat ik in mijn omgeving ...