Azure门户移动应用程序权限

Question

我们刚搬到Azure门户，我创建了一个通过MSAL进行身份验证的Xamarin跨平台应用程序。

当我构建应用程序时。 它已在https://apps.dev.microsoft.com/上注册，并且用户得到了身份验证而没有任何问题。

经过测试之后，我在应用程序注册下的Azure门户上对其进行了注册，并像以前一样为其赋予了必需的权限，并在代码中更新了应用程序ID。

现在，我什至无法浏览我的电子邮件页面。 我不断收到消息：“看来您正在尝试使用未经IT部门批准的应用程序打开此资源”，即使管理员已授予该应用程序的权限。 不知道从这里去哪里。 任何帮助表示赞赏。

提前致谢

Answer 1

当我构建应用程序时。 它已在https://apps.dev.microsoft.com/上注册，并且用户得到了身份验证而没有任何问题。

apps.dev.microsoft.com用于注册Azure AD v2.0的应用程序，您可以利用ADAL或个人Microsoft帐户利用MSAL对用户进行身份验证。

对于在Azure门户上注册的应用程序，您需要使用ADAL库。 有关将Azure AD（v1.0）与xamarin应用程序集成的详细教程，您可以按照此处进行操作 。

更新：

根据您的方案，要通过ADAL使用MS图，可以在租户下创建一个应用，然后将所需的委托权限添加到Microsoft Graph API。 AcquireTokenAsync方法将如下所示：

var authResult = await authContext.AcquireTokenAsync("https://graph.microsoft.com/", clientId, returnUri, parent);

此外，对于仅应用范围权限和委派范围权限之间的差异，您可以按照此处进行操作 。 另外，您可以检查Microsoft Graph或Azure AD Graph之间的差异。