Raphael Thomas
21 3월 2024
Outlook 플러그인용 Azure SSO에서 이메일 검색 보안
클라우드 기반 애플리케이션, 특히 Azure SSO를 사용하는 Outlook 플러그인의 경우 사용자 ID를 보호하는 것은 복잡한 과제입니다. "preferred_username"과 같은 특정 사용자 클레임의 변경 가능 특성으로 인해 보안 위험이 발생할 수 있습니다. 이로 인해 개발자는 사용자 세부 정보를 얻기 위해 Microsoft Graph API와 같은 보다 안정적인 방법을 모색하게 되었습니다. 그러나 사용자의 mail 속성을 포함한 이러한 세부정보의 불변성은 여전히 문제로 남아 있습니다.