Ein autorisiertes Konto ist eine E-Mail-Adresse, die einem Administrator zugeordnet ist. Über dieses Konto erhält Cloud-App-Sicherheit die Möglichkeit, auf eine geschützte Cloud-Anwendung oder einen geschützten Cloud-Dienst zuzugreifen.
Cloud-App-Sicherheit erstellt ein autorisiertes Konto, das zur Authentifizierung und Autorisierung auf OAuth 2.0 basiert, um im Namen von Administratoren ein Zugriffstoken für eingeschränkten Zugriff auf die Cloud-Anwendung oder den Cloud-Dienst zu erhalten, ohne dass deren Passwörter erforderlich sind. OAuth ist ein offener Autorisierungsstandard, der sicheren Clientanwendungszugriff auf Serverressourcen ermöglicht.
Cloud-App-Sicherheit verwendet Zugriffstoken für Folgendes:
  • Zugriff auf Benutzerkonten, die für den Schutz vorgesehen sind, und Überwachung des Hochladens, Erstellens und Änderns von Dateien durch Benutzer
  • Zugriff auf Postfachkonten, die für den Schutz vorgesehen sind, und Überwachung von ankommenden E-Mail-Nachrichten
  • Zugriff auf zum Schutz vorgesehene Profile und Überwachung von Benutzern, die Objektdatensätze aktualisieren (beispielsweise Anhänge, Feed-Beiträge und Kommentare)
  • Zugriff auf zum Schutz vorgesehene Benutzerkonten und Überwachung von Benutzern, die private Teams-Chat-Nachrichten senden