Openid Connect

detecting-oauth-token-theft giúp điều tra hành vi đánh cắp OAuth token, replay và chiếm quyền phiên trong Microsoft Entra ID và M365. Hãy dùng skill detecting-oauth-token-theft này cho Security Audit, ứng phó sự cố và rà soát tăng cường bảo mật. Nội dung tập trung vào bất thường đăng nhập, scope đáng ngờ, thiết bị mới và các bước cô lập.

Skill configuring-oauth2-authorization-flow giúp bạn thiết kế và kiểm tra các thiết lập phân quyền OAuth 2.0 cho Access Control, bao gồm Authorization Code + PKCE, Client Credentials và Device Authorization Grant. Hãy dùng hướng dẫn configuring-oauth2-authorization-flow này để chọn grant phù hợp, thiết lập redirect URI, rà soát scope và bám theo các best practice của OAuth 2.1.