在AAD 注册 API permission

我们可以通过注册AAD中的 API permission来获取微软产品的权限, 包括Dynamics

首先,我们需要添加一个permission.

这里我们要选择application permission.

两个permission的区别:

delegated: 需要每次跳出用户的登录框, 每次获取api需要发送登录请求.

application: 不需要发送登录请求. 在选择需要获取的api权限之后点grant admin consent for Microsoft. 只需要第一次登陆相应有权限的账户, 后面则不需要登陆.

在AAD 注册 API permission

这里我们是获取读所有用户的权限, 所以在user里选择 user.read.all 权限

在AAD 注册 API permission

接下来我们要点grant admin consent for Microsoft赋予permission.

在AAD 注册 API permission

当权限赋予之后,我们可以点开这个API permission 获取相关的信息

在AAD 注册 API permission

api

相关推荐