Microsoft Graph API 安全性

Question

对于我们的一位共享客户，我们正在努力提高他们的 Azure 套件的安全性。 此客户的客户信息存储在 OneDrive for Business 驱动器上。 他们使用与 Graph REST API 集成的应用程序从该驱动器下载数据文件。 https://docs.microsoft.com/en-us/graph/api/driveitem-get-content?view=graph-rest-1.0&tabs=http

我们注意到这个 API 调用会生成一个临时公共 URI，可以使用该 URI 下载内容。 但是，此公共 URI 是完全不安全的，任何设法拦截此 URI 的人都可以打开它。

有没有办法：

• 将此 URI 锁定到特定的 IP 地址
• 为到此公共 URI 的新连接指定自定义超时。

如果使用 Graph API 无法做到这一点，我们客户的开发人员可以使用什么来代替 Graph API 来保证更安全的数据传输？ 由于存储在这些文件中的数据更敏感，因此提高安全性是该客户的一项硬性要求。

另外，我们想知道 Microsoft Flow 是否也在后台使用 Graph API 来访问 OneDrive？ 否则，这可能是一个替代方案。