Openid Connect

detecting-oauth-token-theft aide à enquêter sur le vol, la relecture et le détournement de session de jetons OAuth dans Microsoft Entra ID et M365. Utilisez ce skill detecting-oauth-token-theft pour les audits de sécurité, la réponse aux incidents et les revues de durcissement. Il se concentre sur les anomalies de connexion, les scopes suspects, les nouveaux appareils et les étapes de confinement.

Le skill configuring-oauth2-authorization-flow vous aide à concevoir et valider des configurations OAuth 2.0 pour le contrôle d’accès, avec Authorization Code + PKCE, Client Credentials et Device Authorization Grant. Utilisez ce guide configuring-oauth2-authorization-flow pour choisir les grants, définir les redirect URIs, examiner les scopes et vous aligner sur les bonnes pratiques OAuth 2.1.