如何在Entra/Azure中手动为Microsoft Graph CLI授予委托权限的管理员同意？

完全可行，不需要通过运行应用发起权限请求再进行同意，管理员可以直接在Entra ID（原Azure AD）门户的应用注册中手动添加这类权限并完成管理员同意。

具体操作步骤如下：

• 登录Entra ID门户，进入应用注册页面，搜索并打开「Microsoft Graph Command Line Tools」对应的应用注册项
• 在左侧导航栏选择API权限，点击顶部的「添加权限」按钮
• 在弹出的权限选择面板中，选择Microsoft Graph类型，接着切换到委托权限选项卡
• 在搜索框中输入目标权限名称（比如Policy.Read.IdentityProtection），找到后勾选对应的权限，点击底部的「添加权限」
• 返回API权限列表，找到刚添加的权限条目，点击右侧的「授予管理员同意」，确认操作后即可完成权限的启用

内容的提问来源于stack exchange，提问作者mirkaim