azure - SharePoint + Azure AD + Microsoft Graph API

Question

我已在 Azure AD 门户中注册了一个应用，并授予该应用读取所有网站的 Microsoft Graph API 权限。

我使用 v2.0 端点生成访问 token 。使用 token 我可以访问共享点网站集，这很好。但我也可以使用相同的 token 访问 onedrive。

有没有办法只访问sharepoint而不访问onedrive？ Graph api 或 Azure 广告门户中是否有任何权限来限制 token 的此访问。

Answer 1

Microsoft Graph API 提供对 Office 365 中数据的访问(例如来自 Exchange 的日历和消息、来自 SharePoint 的网站和列表、来自 OneDrive 的文档、来自 OneNote 的笔记本、来自 Planner 的任务、来自 Excel 的工作簿等)作为来自 Azure AD 的用户和组以及来自更多 Microsoft 云服务的其他数据对象。

Is there a way to just access the sharepoint and not onedrive?

导航到 AAD 中的应用，转到所需权限 中的 Microsoft Graph。只是不要选择onedrive的选项。

有关onedrive权限的更多详细信息，请参阅此link中的显示字符串 。那么如果你通过App获取到token，它将无法访问onedrive。