azure-active-directory - 如何将 AuditLog.Read.All 声明为我的 Azure AD V2 应用程序的委托权限？

Question

Microsoft Graph directoryAudits端点的文档需要 AuditLog.Read.All 作为必需权限。它被列为可用于委托和应用程序权限类型。

但是，我无法通过 apps.dev.microsoft.com（它未在委派权限选择器中显示为选项）或通过新的应用程序注册将 AuditLog.Read.All 作为委托权限添加到我的 V2 注册应用程序Azure 门户中的端点（在选择 AuditLog.Read.All 作为委托权限后尝试保存时会引发 HTTP 400 错误）。

如何在我的应用程序上将 AuditLog.Read.All 注册为委派权限，以便可以执行管理员同意流程？

标签： azure-active-directorymicrosoft-graph-api

Answer 1

似乎将应用程序清单中的 signInAudience 从AzureADandPersonalMicrosoftAccount 更改为AzureADMultipleOrgs允许 AuditLog.Read.All 正确注册。