如何在 azure 應用程序注冊中獲得 select 的適當同意

Question

如果是Azure app注冊，在who can consent中添加一個scope； 有兩種選擇

“管理員和用戶”和“僅限管理員”

兩者有什么區別？ 什么時候選擇哪一個？

Answer 1

范圍是 web API 向客戶端應用程序公開請求訪問的權限。 客戶端應用程序在發出身份驗證請求以獲取令牌以訪問 web API 時請求用戶同意這些范圍。

僅管理員同意

此同意只能由全局管理員授予。 只有管理員有權更改其他對象。

當您 select admin-only consent 時，這意味着只有管理員才能為用戶授予同意。 到那時，用戶必須等待管理員的批准。

選擇管理員同意后，您的用戶將收到如下消息：

要授予該同意，管理員將看到如下屏幕：

管理員和用戶同意

當你 select admin & user consent時，這意味着這個 scope 不僅適用於管理員，也適用於用戶。

這意味着不需要管理員同意，用戶可以自己同意。

何時使用以及使用什么：

Select Admins 僅用於更高權限，使您的應用程序更安全。

Select管理員和用戶，如果您不希望您的用戶等待管理員批准。

參考：

在 Azure Active Directory 中配置范圍（第 1 部分）- DEV Community

理解 Azure AD申請同意