Cześć, w mojej firmie rozwijam pewne narzędzie związane z #api na #azure . Ustawiłem autoryzacje #oauth dla firmowego #acitvedirectory #microsoft i generalnie działa ale w przyszłości będę potrzebował skomunikować się z API za pośrednictwem skryptów( bez ingerencji użytkownika). Czy istnieje możliwość jakiejś autoryzacji wykonania skryptów bez logowania. np wygenerowanie jakiegoś tokena dostępowego? Nie mogę znaleźć informacji a to mój pierwszy kontakt z azure i oauth2. #programowanie #csharp #bezpieczenstwowsieci
@Koliat: przeczytałem na szybko i nie jestem pewien, dziś w robocie ogarnę temat dokładniej to dam znać. Ale nie wiem czy jasno napisałem. Chodzi o sytułacie gdy API wypluwa mi informacje na temat nazwijmy to jakiś danych. Ja u siebie na komputerze stacjonarnym chciałby się z tym API połączyć i zapytać o te dane. Niestety aplikacja na komputerze nie może działać w kontekście użytkownika tylko musi podłączyć się jakoś z boku
@JanMarianCzosnek: W pełni zrozumiałe - https://azure.microsoft.com/en-us/resources/samples/active-directory-dotnet-native-headless/ - to widziałeś?
Dostępne jest do pobrania: https://www.purple-knight.com
Na filmiku pokazane jest w jakiś sposób zainstalować Purple Knight i jak wygenerować raport.
Zapraszam do kontaktu na PW jeżeli wyjdzie Wam kiepski poziom, w szybkim czasie możecie zabezpieczyć AD z użyciem narzędzi Semperis.
#cyberbezpieczenstwo #cybersecurity #informatyka #windowsserver #bezpieczenstwo