待验证50% 置信决策规则精确时间

权限最小化原则建议为Agent创建专用服务账号，仅授予Graph API中必要的只读权限（如Sites.Read.All），写操作权限应单独审批并记录日志

1

来源数

50%

置信度

长期有效

时效性

2026/10/5

首次发现

来源

AI Agent实测：自动发现SharePoint过度共享并修复链接

涉及实体

Least Privilegeconcept Microsoft Graph APItechnology

相关事实

待验证在Agent代替用户操作敏感账户场景下，仅需读取数据的Agent其令牌Scope应被限定为只读权限78% 相似待验证监控Kubernetes集群的Agent应只授予只读权限，通过在集群中创建专门的只读角色实现，以防Agent出问题时写入集群73% 相似待验证Agent 的读操作可以放开，但每一条写路径都必须绑定真实用户的权限校验70% 相似待验证引导客户为自动化项目单独创建服务账号并授予最小权限，可在凭证泄露时限制攻击面70% 相似待验证在Agent处理不受信任的外部输入时，需对输入内容进行过滤、对关键操作设置二次确认，并严格限制可访问数据范围和可调用操作类型66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/978115

API

curl https://kongchang.com/api/v1/knowledge/claims/978115

MCP

get_claim(id=978115)