azure - Microsoft Graph Explorer 应用程序 - 权限问题

Question

我在使用图形浏览器时遇到了问题。当我尝试使用我的 GA 帐户在管理员同意的情况下更改某些内容的权限时，我会注销并且无法重新登录，并且地址栏显示错误(不是应用程序本身) - 范围无效

如果我使用该 AAD 的 native 帐户，而不是我用来打开订阅和租户的个人 Microsoft 帐户，那么它就可以工作。

既然有一个解决方法，我不介意，但奇怪的是，该应用程序没有显示错误，而且它不适用于我的个人 Microsoft 帐户。

Answer 1

个人 MS 帐户无法正常工作可能是由于图形浏览器使用通用 v2.0 端点造成的。这意味着您的个人帐户正在以个人帐户身份登录，而不是以 AAD 租户中的外部用户身份登录。

某些范围在与个人帐户一起使用时没有意义。

潜在的解决方法是将登录 URL 从 https://login.microsoftonline.com/common 更改为 https://login.microsoftonline.com/your-aad-tenant -id 其中 your-aad-tenant-id 应替换为您的 AAD 租户的 ID 或该租户中经过验证的域。这将强制对该租户进行身份验证，从而允许您在该租户中使用您的个人 MS 帐户的外部用户。