Rollen und Richtlinien

Das lernen Sie in dieser Lektion

• Anforderungen, Richtlinien und Rollen in ASP.NET Core unterscheiden und Richtlinien mit AddAuthorizationBuilder anlegen
• vorhersagen, wann eine Richtlinie mit mehreren Anforderungen und mehreren Rollen erfüllt ist
• App-Rollen in Entra ID anlegen, Personen zuweisen und nur zugewiesene Personen hineinlassen
• eine Fallback-Richtlinie setzen, so dass jede Seite und jeder Endpunkt ohne Angabe geschützt ist, und öffentliche Teile ausdrücklich freigeben
• Rechte an Endpunkten, an Seiten und in Komponenten durchsetzen und wissen, dass Verstecken kein Schutz ist
• der Kladde die Rollen Büro und Leitung geben: nur die Leitung löscht Kontakte