ADFS 2016 + OAuth 2.0：授予本机应用程序访问配置文件的范围

Question

我可以使用scope = openid将令牌发送到我的OneDrive Dev Center，但是不能使用个人资料，我得到了：

{
  "error": "unauthorized_client",
  "error_description": "MSIS9605: The client is not allowed to access the requested resource."
}

我没有找到任何解释如何授予此权限的文档。