Azure AD Web应用程序的“授予权限”按钮是什么

Question

就您可能在哪里发现此问题而言，这更像是一个管理员问题。我正在使用Azure AD Web应用程序，我想知道Grant Permissions按钮的作用是什么？

我做了一个测试虚拟MVC项目，看看它做了什么，当我为我的帐户授予当前目录的权限时，它使清单无法使用。

这是我的应用在Azure AD应用注册中的视图。我已经突出显示了我正在谈论的授予权限按钮。

这是我点击“授予权限”按钮时获得的下拉菜单。这是我真正理解的部分，需要澄清当我说是的时它做了什么。

基本上，如果我对我的应用的“授予权限”按钮说“是”，我该怎么做才能撤消操作？但是，Grant Permissions对我的应用程序究竟做了什么？我只是Active Directory中的普通用户，可以在广告中创建应用并编辑清单。

任何帮助都会非常感谢并提前感谢！

Answer 1

Azure Portal中的授予权限按钮将对您选择的应用执行管理员同意。

管理员同意可以完成许多事情。有两个主要用例。

1. 如果您要构建一个调用管理员和用户范围/权限的单个租户Web应用程序，则会同意该租户中的所有用户。这将允许应用程序调用任何管理员范围，并禁止租户内的所有用户同意。
2. 另一个用例是同意仅限应用的权限，这始终需要管理员同意。

Azure AD How to build a multi tenant app doc有一个关于管理员同意含义的重要部分。

我不知道有任何撤销管理员同意的方法。个人用户可以撤销他们通过My App授予的同意。