A solution for reviewing and revoking user access in a Microsoft 365 environment

Bc. Vojtech Jánoš

Bakalářská práce

Anotace:

Cieľom tejto práce je navrhnúť a implementovať backendové riešenie na kontrolu a odoberanie prístupu k manuálne spravovaným objektom v prostredí Microsoft 365 na Masarykovej univerzite. Práca sa zaoberá všeobecnými konceptmi riadenia prístupu a jeho kontroly a zameriava sa na návrh a implementáciu riešenia, ktoré zhromažďuje dáta zo služieb Microsoft 365 a implementuje rozhranie na odoberanie prístupu používateľov k objektom v súlade s modelom diskrétneho riadenia prístupu, ktorý je implementovaný spoločnosťou Microsoft. Navyše je implementácia navrhnutá tak, aby bola integrovateľná s kompatibilným frontendom vyvinutým na platforme PowerApps bez potreby prémiových licencií Microsoft 365.

Abstract:

The aim of this thesis is to design and implement a back-end solution for reviewing and revoking access to manually managed objects in the Microsoft 365 environment of Masaryk University. The thesis covers the general concepts of access control and access review and focuses on the design and implementation of a solution that aggregates data from Microsoft 365 services and implements an interface for removing access of users to objects with respect to the discretionary access control model implemented by Microsoft. Additionally, the implementation is designed to integrate with a compatible PowerApps front-end without requiring premium Microsoft 365 licenses.

Keywords

access review, access control, Microsoft 365, Office 365, PowerShell, user permission, audit, kontrola prístupu

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 19. 12. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 5. 2. 2025
• Vedoucí: Mgr. Kamil Malinka, Ph.D.
• Oponent: Ing. Filip Janovič, PhD.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Programování a vývoj aplikací / Programování a vývoj aplikací