azure-active-directory - 带有图形浏览器的无效标记

Question

是否可以使用图形资源管理器撤销所有 azure 广告令牌？与此 PowerShell cmdlet 一样：Revoke-AzureADUserAllRefreshToken

BR托马斯

标签： azure-active-directory

Answer 1

短：我不这么认为。

目标是什么？是禁止单个用户，还是禁止租户中的所有用户？用户没有刷新令牌，只有访问令牌，因为这是使用隐式授权流的单页应用程序。我认为他们能做的最好的事情就是关闭用户同意的访问。我不知道是否可以按应用程序、按用户或仅在整个组织中关闭用户同意。我不知道该控件的粒度。我只听说过这种类型的控制，所以我自己从来没有做过。

授予 GE 的访问令牌持续 60 分钟。