使用微软图形更新应用程序的passwordCredentials
是指通过Microsoft Graph API来更新应用程序的密码凭据（passwordCredentials）。Microsoft Graph API是微软提供的一组RESTful风格的API，用于访问和管理Microsoft 365中的数据和服务。
passwordCredentials是应用程序的密码凭据，用于进行身份验证和授权。通过更新passwordCredentials，可以更改应用程序的密码，以确保安全性。
优势：
- 安全性：通过定期更改密码，可以增加应用程序的安全性，减少被恶意攻击的风险。
- 灵活性：可以根据需要随时更改密码，而无需重新部署整个应用程序。
- 可追踪性：通过记录密码更改的历史记录，可以追踪和审计应用程序的密码管理情况。
应用场景：
- 定期密码更改：为了保证应用程序的安全性，建议定期更改密码，以防止密码被猜测或泄露。
- 应急情况下的密码重置：当应用程序的密码可能已经被泄露或存在安全风险时，可以立即重置密码，以防止未经授权的访问。
推荐的腾讯云相关产品： 腾讯云提供了一系列云计算产品，可以用于支持应用程序的开发和部署。以下是一些推荐的腾讯云产品：
- 云服务器（CVM）：提供可扩展的虚拟服务器实例，用于部署和运行应用程序。
- 云数据库MySQL版（TencentDB for MySQL）：提供高性能、可扩展的MySQL数据库服务，用于存储和管理应用程序的数据。
- 云存储（COS）：提供安全可靠的对象存储服务，用于存储和管理应用程序的静态文件和多媒体资源。
- 人工智能平台（AI Lab）：提供丰富的人工智能算法和模型，用于开发和部署人工智能应用程序。
更多腾讯云产品和产品介绍，请参考腾讯云官方网站：https://cloud.tencent.com/
相关·内容
4回答
我正在GAE上部署一个连接到Cloud SQL的Node.js应用程序。
遵循，我被告知将数据库的用户/密码存储在app.yaml中：
env_variables:
MYSQL_USER: YOUR_USER
MYSQL_PASSWORD: YOUR_PASSWORD
MYSQL_DATABASE: YOUR_DATABASE
# e.g. my-awesome-project:us-central1:my-cloud-sql-instance
INSTANCE_CONNECTION_NAME: YOUR_INSTANCE_CONNECTION_NAME
这真的是存储密码的
浏览 4提问于2017-04-15得票数 6
我正在更改用于更新应用程序passwordCredentials (特别是keyId、secretText和Hint)的Powershell脚本，就像我们之前使用的补丁一样，但现在更改如下：https://developer.microsoft.com/en-us/graph/blogs/breaking-changes-application-and-serviceprincipal-api-updates-in-microsoft-graph-beta/ 然而，当我使用POST时，我似乎不能再更新KeyId，secretText和提示，这继续与补丁一起工作，但希望在它上线之前更新我的代码
浏览 21提问于2019-09-17得票数 0
2回答
腾讯云上访问不到https？
、、、、
您好，我的云服务器和域名都是在腾讯云上购买。之后我申请了免费的数字证书，然后给我的springboot应用使用，我在本地的时候是可以使用的，可以用https访问。但是部署在腾讯云上以后访问不到，被拒绝了。之后我把443端口换成1443以后还是访问不到。会不会跟域名正在备案有关，麻烦你们帮忙解答一下，谢谢。
1.jpg
2.png
浏览 1525提问于2020-05-23
3回答
我已经阅读了大量关于OAuth和OpenID连接的文章，但这个问题专门涉及OAuth2资源所有者密码授予(又名OAuth2资源所有者凭据授予，又名OAuth2密码授予)。
一些资源(比如贾斯汀·里奇的"OAuth2 in Action“一书)说，不使用OAuth2资源所有者密码授予进行身份验证()--参见书中的6.1.3节。
其他好的资源，比如下面的，都说我们可以使用OAuth2资源所有者密码授权来通过受信任的应用程序对用户进行本质的身份验证
但是，我很难理解为什么我们不应该使用OAuth2资源所有者密码授权作为认证成功的本质证据？
我对资源
浏览 7提问于2017-11-23得票数 6
1回答
我必须设计一个与提供的API交互的移动应用程序来交换数据和信息，我读过关于API安全性的文章，Oauth 2，令牌，.等等，但我还不清楚以下几点：
API由第三方作为黑匣子提供，没有实现安全性，所以您可以查询属于任何用户的数据。
用户应该使用我们的应用程序，用用户/密码登录，并且只访问他的数据。(必须非常安全，因为如果安全问题，我们应该付出很大的代价)
解决方案需要实现和自我托管，而不是来自第三方或云提供商。
API调用的示例：
....base url...../{subscriber-ID}/offers
上面的呼叫为ID为{订户-ID}的用户提供了合适的服务，
浏览 0提问于2018-08-09得票数 0
1回答
微软FIM与AD
、、、
微软FIM和AD authentication.What的区别是什么?另外，基于LDAP.what的provide.is FIM是FIM的替代品吗？
浏览 4提问于2016-07-21得票数 0
回答已采纳
如果我在这里理解了来自用户@MarcLaFleur的响应：，如果您是一个Azure AD admin，并且希望使用Microsoft Graph API重置另一个用户的密码，那么您需要为具有Directory.AccessAsUser.All权限的用户拥有一个有效的access_token，然后您可以更新用户的passwordProfile。
问题：使用Microsoft作为Admin，我们如何为其他用户获取access_token？
我的应用程序注册的身份验证页面
浏览 7提问于2020-12-09得票数 0
回答已采纳
6回答
当企业希望将其全部或部分业务迁移到云中时，存在不可避免的安全问题。我们的网站在云端是否安全？在云中托管我们的应用程序数据是否会使我们的业务更容易受到网络攻击？我们的云服务器可以处理DDoS攻击吗？什么是云安全以及为我们的业务实施它的正确方法是什么？
正确完成云安全是解决所有这些问题的解决方案，使其成为创建适用于全球企业（和客户）的云环境的重要组成部分。通过提供可扩展且灵活的网络解决方案，云提供了巨大的机会，但也带来了挑战。随着网络存在的增长，网站需要准备好计划，以抵御针对Web基础架构的日益复杂的攻击，如DDoS（分布式拒绝服务）攻击和7级（应用层）攻击。
浏览 9417提问于2018-09-19
我有一个程序，允许另一个授权用户(带有密码)访问别人的计算机，而不需要他们在那里。但是，我不知道如何安全地存储密码，而不要求用户每次启动程序时重新输入密码。我有一些想法，比如哈希密码并将其存储到文件中，但这可能会被哈希破解程序(如hashcat )破解。我读过不对密码进行散列存储的安全方法并考虑过CryptProtectData API。它会保护密码不受另一个潜在恶意的应用程序的影响吗？或者是基于每个申请？
浏览 0提问于2021-05-21得票数 0
回答已采纳
请描述您的问题
标题：结束录制任务 - 直播 - 产品文档 - 帮助与文档 - 腾讯云
地址：https://cloud.tencent.com/document/product/267/9568
浏览 586提问于2018-01-29
请描述您的问题
标题：腾讯云云产品新购特惠，五折上云！
地址：https://cloud.tencent.com/act/first_purchase
浏览器信息
Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 Safari/537.36
浏览 6678提问于2018-01-30
我正在创建新的应用程序
POST https://graph.microsoft.com/beta/applications
我可以拿回AppId，但找不到获取AppKey的方法。我想以后使用应用程序凭证访问该应用程序。
更新:在应用程序创建期间，我作为密码凭据发送的内容：
newAppObj.passwordCredentials = new List<AOBJ.AzurePasswordCredential>(){
new AOBJ.AzurePasswordCredential()
{
cus
浏览 8提问于2016-06-02得票数 0
回答已采纳
2回答
管理和部署web应用程序密码
、、、、
管理和部署web应用程序密码和私钥的最佳实践是什么？例如，访问数据库或外部服务的密码，如Facebook。我通常指的是使用专用硬件或通用云提供商，而不是像Heroku或EC2这样的特定提供商。
在没有HSM的情况下，最好的方法是将纯文本文件中的凭据部署到只有web应用程序用户才能访问的受读取保护的目录中？您是否应该有一个包含所有密码的文件，或者每个用户都有一个文件，或者在环境变量中存储？您是如何将它们实际放到服务器上的？您能使用配置管理工具(例如厨师/木偶)来部署它们并保持它们的最新吗？如何存储这些凭据？它们是否应该以加密格式存储在包含配置管理信任的源代码管理目录中？对于使用的工具有什么建议可
浏览 0提问于2013-11-19得票数 4
我正在通过OAuth 2.0协议使用Azure，并创建一个服务/ Dameon应用程序来处理Microsoft Graph SDK的身份验证过程。对于服务/守护进程，我创建一个HttpWebRequest并传递给client_id和client_secret，生成一个access_token，然后可以在那里提供给Microsoft Graph SDK。
我还成功地为目标租户创建了相应的服务主体，其中管理员使用授权代码授予流向应用程序授予权限。然后，应用程序在Overview -> Quick tasks -> Find an enterprise app中显示在(portal.az
浏览 3提问于2017-02-10得票数 2
回答已采纳
2回答
在我的代码中，我试图从云构建中关联的服务帐户收集应用程序默认凭据：
from google.auth import default
credentials, project_id = default()
这在我的本地空间工作得很好，因为我已经适当地设置了环境变量GOOGLE_APPLICATION_CREDENTIALS。但是，在云构建中执行此行(通过构建配置中的测试步骤)时，将引发以下错误：
google.auth.exceptions.DefaultCredentialsError: Could not automatically determine credentials.
Plea
浏览 2提问于2021-11-28得票数 5
回答已采纳
1回答
实施服务账户密钥轮换的挑战
、、、、
对于如何实现云功能、AppEngine、GKE中使用的服务帐户凭据的自动密钥轮换，任何人都有建议。GCP将此添加为云本地服务推荐的安全策略之一。我们可以找到API/客户端库来为现有服务帐户生成一个新的私钥。但是，我们并不真正了解如何在运行时更新部署在AppEngine云函数中的应用程序上新生成的密钥。
浏览 3提问于2020-08-07得票数 0
1回答
不使用mysql用户就可以在mysql中备份数据库吗？
问题:我想使用ansible制作备份系统，但是在数据库备份时我遇到了问题，因为需要声明用户和密码mysql用户才能执行这些备份。因此，出于安全性和效率的考虑，我想在没有声明用户和密码的情况下进行备份。
浏览 3提问于2016-12-23得票数 1
回答已采纳
3回答
在我们公司，我们有100多个雇主，每个人每天都使用几个在线应用程序。要访问所有这些站点，他们需要一个密码，这个密码现在是非常不安全地存储的。因此，我计划部署一个集中的密码管理器，可以通过网络浏览器访问我们的局域网。
我读了一点点，然后我发现基于本地部署的、基于web的开源密码管理器非常罕见。我找到了一个名为RatticDB的密码，但不幸的是，它以纯文本存储所有密码。他们建议加密我不喜欢的数据卷。
有人能给我一个可能的和可替代的ratticDB加密。或者我的appdev说他可以用加密来开发一个，但我担心质量。我应该和他一起去吗？
浏览 0提问于2015-07-29得票数 7
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
