图表管理员同意 - 为何/何时指定租户

Question

阅读documentation关于在没有用户的情况下获取访问权限 我注意到在第3步中，为了获取令牌，您需要向以下端点发送get请求：

GET https://login.microsoftonline.com/{tenant}/adminconsent

或者如果租户未知

GET https://login.microsoftonline.com/common/adminconsent

结果（重定向，确认应用权限......）仍然相同。

我的问题是：

• 为什么不始终使用/common/adminconsent代替/{tenant}/adminconsent？
• 在什么情况下建议或需要使用/{tenant}/adminconsent？

Answer 1

您可以指定租户以限制可以进行身份​​验证的人员。如果您提供租户ID，则只有该租户的管理员才能同意您的申请。使用common允许来自任何租户的任何管理员同意您的申请。

在实践中，您很少需要指定租户。