Global Reader Rolü
Controlio'nun Exchange Online, Teams ve Purview yapılandırmasını okuyabilmesi için uygulamaya tenant'ınızda Global Reader rolü atanır. Bu, Microsoft'un koyduğu bir kuraldır. Bu servislerin yapılandırmasını app-only okumak bir dizin rolü gerektirir; Graph consent'i buraya tek başına yetmez.
Global Reader salt-okunur bir roldür. Yapılandırma ve politika ayarlarını görür. Posta kutusu, dosya veya mesaj gibi bir içeriğe erişemez ve hiçbir şeyi değiştiremez.
Neden gerekli
Controlio 22 iş yükünü değerlendirir. Bunların 14'ü yalnız Graph izniyle çalışır: Entra, Intune, MDE, hassasiyet etiketleri ve VIP kimlik. Kalan 8'i Exchange ve Purview tarafındaki iş yükleridir: Defender for Office'in anti-phishing, malware, spam ve safe-links politikaları, VIP posta kutusu ile Purview DLP politikaları. Ayrıca Exchange, Teams ve Purview kontrolleri de Global Reader ister. Global Reader olmadan yalnız bu taraf boş kalır. Graph tarafı normal çalışmaya devam eder.
Rol nasıl atanır
Entra yönetim merkezinde Roller ve yöneticiler bölümünden Global Reader'ı seçip Controlio uygulamasına atarsınız. Exchange'de rol hemen geçerli olur. Teams'de yayılması birkaç saati bulabilir.
Doğrulama
Rol atandıktan sonraki ilk saatlik taramada E-posta, Teams ve Purview kontrolleri dolar. Controlio rolün atanıp atanmadığını app-only kontrol eder ve eksikse panelde uyarır.