Nicht angemeldet.
⚙️ Einrichtung (App-Registrierung)
- Entra ID → App-Registrierung als SPA anlegen.
- Redirect-URI = URL dieser Seite.
- Delegierte Graph-Rechte (read-only):
User.Read,Directory.Read.All, für Tenant-Report zusätzlichRoleManagement.Read.Directory(Admin-Consent). clientId/tenantIdintool/config.jseintragen.
docs/06-konzept-nexus365-tiering.md §3.
Domänen:
🔒 Bewertung läuft lokal im Browser. Beim Live-Login werden nur Read-Scopes
angefragt; Tokens bleiben im Session-Speicher, keine Rollendaten verlassen den Client.
Noch keine Auswertung. Rollen einfügen und „Bewerten" klicken – oder oben auf „Live" wechseln.