azure - 如果选中，读取目录数据选项有什么作用？

Question

我正在创建一个 ASP.NET Core Web 应用程序并选择工作或学校帐户进行身份验证。

我的问题是：

1. 读取目录数据选项是什么意思？
2. 选项读取目录数据有什么作用？

标签： azureasp.net-coreazure-active-directory

Answer 1

读取目录数据选项是什么意思？

表示 的委托权限 Directory.Read.All。Azure Active Directory Graph

选项读取目录数据有什么作用？

如果选择该选项，它将App Registeration在 Azure AD 中添加与 Web 应用程序相关的权限（未经同意）。

---

有关委派权限概念的更多详细信息，请参阅https://docs.microsoft.com/en-us/azure/active-directory/develop/v2-permissions-and-consent#permission-types。

关于 Azure AD Graph，请参阅https://docs.microsoft.com/en-us/previous-versions/azure/ad/graph/howto/azure-ad-graph-api-permission-scopes#permission-scope-details- .