microsoft-graph-api - 仅授权权限需要管理员同意

Question

租户

• T1 - 持有多租户应用程序
• T2 & T3 - T1 应用程序的客户端

权限

企业设置

T1、T2 和 T3 都有企业设置，允许用户安装带有公司数据的应用程序

当我尝试以 T2 或 T3 的用户身份进行身份验证时，我会看到以下消息；

标签： microsoft-graph-api

Answer 1

1. 启用管理员同意工作流 ，这使最终用户可以请求访问需要管理员同意的应用程序。
2. 请参阅Microsoft Graph API 的权限文档，指明哪些权限需要管理员同意。

3. 该应用程序需要分配。当应用程序配置为需要分配用户才能登录时，用户不得同意该应用程序。

   Azure AD >企业应用>（选择应用）>属性>需要用户分配？

4. 请参阅管理员同意端点以获取更多详细信息。