אז דיפולטיבית מערכת ענק שכזו באה מאוד מאוד סגורה. 

וזה מערכת שהיא PAAS כלומר PLAFORM AS A SERVICE, כלומר שירות של פלטפורמה.

פלטפורמה למה? להרבה מאוד מוצרי SAAS שיש להם על גביה

החשובה ביותר היא מערכת הלוגין, שיוזר יכניס יוזר ססמא, יעשה כפל אישורים ע"י הפלאפון שלו בקוד או אפליקציה, ואז הוא מזוהה, ואז כל SAAS אחר יודע שזה היוזר ועושה פעולות בשמו בלבד ולפי ההרשאות שלו בלבד.

איזה עוד מוצרי SAAS בפלטפורמה?

מוצרי אופיס אונליין כגון וורד, אקסל, פאוור פוינט.

אאוטלוק, השירות מיילים של מיקרוסופט.

עולמות אבטחה וAZURE, שזה שרתי VPS של מיקרוסופט סופר מאובטח

עולמות ONEDRIVE, האחסון ענן שלהם

עולמות power platform, כל עולמות האוטומציות והBI שלהם

עולמות SHAREPOINT שזה אחסון ענן ארגוני, תכלס שרת קבצים ארגוני בענן

עולמות DATAVERSE שזה הדטה בייס הענני המהיר שלהם

ועוד ועוד.

ובאמת לכל מוצר פה יש API משלו, וקצת מסובך להתחבר לכל אחד. ואז הם עשו טריק מאוד חשוב - הם עטפו את הכל תחת API מטרייה בשם microsoft graph api שיודע לעבוד עם כולם.

אמנם זה דרך עבודה שונה, ולפעמים קצת יותר קשה, אבל זה לוגין אחד, ההתחברות אחד, בתכלס יותר נח.

ואיך מתחברים ל GRAPH API הזה? או עם היוזר האישי שלך, או עם יוזר אפליקטיבי מיוחד שיש לו הרשאות מאוד ספציפיות.

אבל איך עושים שאפליקציה צד ג יהיה מותר לה להתשמש בAPI הזה? בשביל זה יש 

Microsoft Entra ID (Azure AD) App Registration

שהוא כמו שער כניסה עם הרשאות מוגדרות מראש לAPI ע"י תוכנות צד ג.

לא להבהל, אני אראה בשיעור הבא