oauth-2.0 - MS Graph 两足 Oauth 2.0

Question

我已经使用 Oauth 2.0 3-legged 设置了对 MS Graph API 的访问权限，最终用户需要获得许可。

是否可以通过 Azure AD 或 Office 365 门户中的管理员为 Office 365 域、用户组设置 MS Graph API Oauth 2.0？换句话说，用于 MS Graph 的 2-legged Oauth 2.0？

在 G Suite 中有很好的文档记录2-legged Oauth 2.0，但我还没有找到 MS Graph 的文档。

Answer 1

我找到了解决方案，使用管理员同意端点，我的应用程序可以收集租户中所有用户的权限，包括管理员限制范围

https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-v2-scopes#using-the-admin-consent-endpoint