如何向自定义开发的应用程序授予权限

如果希望在应用上抢先授予同意,或在未同意应用时报错,请尝试执行以下步骤。

这等同于为组织中所有用户授予对应用程序的同意。

  1. 以“全局管理员”身份导航到“应用注册”边栏选项卡,并选择应用。

  2. 选择“所需的权限”,最后点击边栏选项卡顶部的“授予权限”按钮。

此外,也可通过应用配置来构造对 login.partner.microsoftonline.cn 的请求,然后将其追加到 &prompt=admin_consent。 使用管理员凭据登录后,该应用即已授予所有用户的同意。

  • 附加到身份验证请求 &prompt=consent,此验证要求最终用户在每次进行身份验证时同意。

后续步骤

同意并将应用集成到 AzureAD

AzureAD StackOverflow