咨询Microsoft Graph中UsersPermissionToUserConsentToAppEnabled的替代方案

当MSOL模块弃用后，可通过Microsoft Graph PowerShell模块的权限授予策略来检查用户是否被允许同意应用访问公司数据，具体步骤如下：

1. 准备工作 #

确保已安装Microsoft Graph PowerShell模块，若未安装可执行：

Install-Module Microsoft.Graph -Scope CurrentUser -Force

连接Graph时需具备Policy.Read.All或Directory.Read.All权限：

Connect-MgGraph -Scopes "Policy.Read.All"

2. 查看默认用户同意策略 #

用户同意应用的控制逻辑存储在默认用户同意策略中，执行以下命令获取该策略：

$consentPolicy = Get-MgPolicyPermissionGrantPolicy -PermissionGrantPolicyId "default-user-consent-policy"

3. 解析策略判断用户同意权限 #

默认策略的GrantControls属性定义了同意的控制规则，若策略允许用户自主同意，则BuiltInControl会包含UserConsent；若已禁止用户同意，则该控制项会被移除或策略状态为禁用。

可通过以下命令快速判断：

$consentPolicy.GrantControls.BuiltInControls -contains "UserConsent"

• 返回True：允许用户同意应用访问公司数据
• 返回False：已禁止用户同意

另外，若需查看更详细的限制（比如是否仅允许同意特定应用或权限范围），可检查Conditions下的ClientApplications和Permissions配置。

补充说明 #

如果组织配置了自定义的权限授予策略，需替换PermissionGrantPolicyId为对应的策略ID，可通过Get-MgPolicyPermissionGrantPolicy列出所有策略来查找。

内容的提问来源于stack exchange，提问作者kutulo