Global Reader Rolü
Controlio'nun Exchange Online, Teams ve Purview yapılandırmasını okuyabilmesi için uygulamaya tenant'ınızda Global Reader rolü atanır. Bu, Microsoft'un koyduğu bir kuraldır. Bu servislerin yapılandırması app-only olarak yalnız Global Reader ile okunabilir. Graph consent'i buraya yetmez.
Global Reader salt-okunur bir roldür. Yapılandırma ve politika ayarlarını görür. Posta kutusu, dosya veya mesaj gibi bir içeriğe erişemez ve hiçbir şeyi değiştiremez.
Neden gerekli
Controlio 21 iş yükünü değerlendirir. Bunların 14'ü yalnız Graph izniyle çalışır: Entra, Intune, MDE, hassasiyet etiketleri ve VIP kimlik. Kalan 7'si Exchange tarafındadır. Defender for Office'in anti-phishing, malware, spam ve safe-links ayarları, VIP posta kutusu, bir de Exchange, Teams ve Purview kontrolleri bu gruptadır. Global Reader olmadan yalnız bu taraf boş kalır. Graph tarafı normal çalışmaya devam eder.
Rol nasıl atanır
Entra yönetim merkezinde Roller ve yöneticiler bölümünden Global Reader'ı seçip Controlio uygulamasına atarsınız. Exchange'de rol hemen geçerli olur. Teams'de yayılması birkaç saati bulabilir.
Doğrulama
Rol atandıktan sonraki ilk saatlik taramada E-posta, Teams ve Purview kontrolleri dolar. Controlio rolün atanıp atanmadığını app-only kontrol eder ve eksikse panelde uyarır.