AzureAD授权编写个人用户信息

Question

我正在学习AzureAd。如何设置我的应用程序，以便用户可以登录并获得所有用户的读取权限，但只能写入自己的访问权限？我知道这是一个非常noob的问题，但我发现很难找到合适的词来搜索。

Answer 1

在Azure AD中注册应用程序时，您需要根据自己的要求设置所需的权限。

正如它所发生的那样，有一些可以为您提供所需的访问权限。 您需要使用以下委派权限

在Microsoft Graph API上进行访问

您将获得对当前用户的个人资料的R / W访问权限，以及对所有用户的读取权限。配置文件。 如果您需要完整的配置文件，请使用它而不是基本配置文件 但是那个需要管理员同意许可。