如何最小化对单个OneDrive Excel文件的Microsoft Graph API守护程序应用程序权限的特权？

Question

尝试在守护程序应用程序中利用Microsoft Graph API更新单个OneDrive Excel文件。如何完成对单个文件的最低特权权限。我已经在文档中搜索了有关此基本任务的简单说明，但是，没有文章对如何进行此操作具有指导意义。该文档似乎将最小特权定义为Office软件实体之间的区别，但不是在OneDrive的文件夹和文件中定义。预先感谢您的指导。

Answer 1

这是不可能的。 Files.{Read|ReadWrite}.All应用程序范围为每个用户提供对整个驱动器的访问。

从权限documentation：

• Files.Read.All：允许该应用读取所有网站集中的所有文件，而无需登录用户。

• Files.ReadWrite.All：允许该应用读取所有网站集中的所有文件，而无需登录用户。