Microsoft Graph 團隊來賓邀請

Question

我正在嘗試在 Teams 中開發一個應用程序，以幫助團隊所有者邀請外部來賓加入他們的團隊。 該應用程序在后端使用圖形 api /invitations 調用來完成工作。 我們通過在 AD 應用程序注冊邊欄選項卡下的 Azure 門戶中為他們分配 User.Invite.All api 權限來限制可以邀請來賓的用戶。 我們發現，即使是未分配此權限的用戶也可以邀請來賓。 我做錯了什么嗎？

Answer 1

如果您將委托權限User.Invite.All 授予應用程序，並且用戶能夠邀請用戶，則該用戶已經擁有邀請用戶的權限。 在這種情況下，他們將能夠訪問例如portal.azure.com，並從那里邀請用戶。

如果您將應用權限User.Invite.All 授予該應用，則任何使用該應用的用戶都可以邀請用戶，因為該應用本身具有該權限，並且訪問令牌中甚至不存在用戶信息。