委托权限OnlineMeetingRecording.Read.All的作用及相关权限疑问

1. 权限访问范围 #

委托类型的OnlineMeetingRecording.Read.All权限，允许访问当前授权用户（即你用来获取刷新令牌的那个用户）有权限查看的所有会议录制内容——不是整个租户里的全部录制，也不是仅该用户自己创建的，而是该用户通过团队权限、共享授权等方式能合法查看的所有录制文件。

2. 能否获取未授权的会议录制 #

不能。如果刷新令牌对应的用户没有被会议创建者或管理员授权查看某条录制内容，哪怕你有OnlineMeetingRecording.Read.All权限，也无法获取该录制。这个权限的作用是让用户能访问自己权限范围内的所有录制，而不是突破权限限制访问未授权的内容。

3. 为何没有OnlineMeetingRecording.Read权限 #

这是微软Graph API的权限设计逻辑决定的：

• 对于会议录制这类资源，用户默认就拥有查看自己创建的会议录制的权限，不需要单独的Read权限来覆盖这个场景；
• 微软只提供了更高阶的Read.All委托权限，用来覆盖用户需要访问自己权限范围内所有（而非仅自己创建）录制的场景，同时搭配应用权限类型的Read.All来满足服务端无用户交互时访问租户所有录制的需求，因此没有单独设置基础的Read权限。

内容的提问来源于stack exchange，提问作者user123456789