azure - Azure AD Web 应用程序的“授予权限”按钮是什么

Question

这更多的是一个管理问题，您可能会在哪里找到这个问题。我正在使用 Azure AD Web 应用程序，我想知道授予权限 按钮的作用是什么？

我做了一个测试虚拟 MVC 项目来看看它做了什么，当我为我的帐户授予当前目录的权限时，它会使 list 无法使用。

这是我的应用程序在 Azure AD 应用程序注册中的 View 。我突出显示了我正在讨论的“授予权限”按钮。

这是单击“授予权限”按钮时出现的下拉列表。这是我真的不明白的部分，需要澄清当我说"is"时它在做什么。

基本上，如果我对应用程序的“授予权限”按钮说"is"，我可以做什么来撤消这些操作？而且，授予权限到底对我的应用程序有什么作用？我只是 Active Directory 中的普通用户，能够在广告中创建应用并编辑 list 。

任何帮助将不胜感激，并提前致谢!

Answer 1

Azure Portal 中的授予权限按钮将对您选择的应用程序执行管理员同意。

管理员同意可以完成很多事情。有两个主要用例。

1. 如果您正在构建一个调用管理员和用户范围/权限的单租户网络应用，它将同意该租户中的所有用户。这将使应用程序调用任何管理范围，并禁止租户内所有用户的同意。
2. 另一个用例是同意仅限应用程序的权限，这始终需要管理员同意。

Azure AD How to build a multi tenant app文档中有一个很好的部分介绍了管理员同意的含义。

我不知道有什么方法可以撤销管理员同意。个人用户可以撤销他们通过 My App 授予的同意。