关于DelegatedPermissionGrant.ReadWrite.All能否授予Admin Consent的技术问询
DelegatedPermissionGrant.ReadWrite.All能不能授予管理员同意? 答案是不能,这个权限只能处理用户级别的同意操作,碰不到管理员同意的范畴。
具体来说:
DelegatedPermissionGrant.ReadWrite.All的作用是让应用代表用户授予那些无需管理员同意的委托权限,比如User.ReadBasic.All这类。- 像
User.Read.All这种需要管理员同意的权限,要么得有管理员角色的人手动同意,要么用专门的管理员同意相关接口操作,DelegatedPermissionGrant.ReadWrite.All管不了这块。 - 本质上这个权限的范围就限定在用户可自行决定同意的权限里,和管理员同意完全是两个不同的操作范畴。
内容的提问来源于stack exchange,提问作者Vaccano
相关产品推荐
相关产品推荐

