Option confort

Graph en lecture seule, seulement quand le client est prêt.

Aucun email lu, aucun fichier OneDrive ou SharePoint lu, aucune correction automatique en MVP. L'accès est révocable.

Read-only

Automatisation quand la confiance est déjà là.

PermissionPourquoiSensibilité

User.Read.AllLire utilisateursMoyenne

Group.Read.AllLire groupes/invitésMoyenne

Domain.Read.AllLire domainesFaible

Organization.Read.AllLire infos tenantFaible

LicenseAssignment.Read.AllLire licencesMoyenne

Directory.Read.AllLire répertoireÉlevée

RoleManagement.Read.DirectoryLire rôles adminÉlevée

AuditLog.Read.AllLire activité de connexionÉlevée

UserAuthenticationMethod.Read.AllLire méthodes MFAÉlevée