azure-active-directory - 旧版 Azure AD 应用注册中的“授予权限”按钮与新体验中的“授予管理员许可”有何不同？

Question

当前 Azure AD 应用注册体验（在 Azure 门户 > Azure AD > 应用注册 >（应用）> API 权限下）中的“授予管理员同意”按钮有时会显示为灰色。在旧版体验中，我总是可以点击按钮。

两者有什么区别？

Answer 1

旧版应用注册体验中的“授予权限”按钮的行为会有所不同，具体取决于您被允许执行的操作：

• 如果您被允许进行租户范围的管理员同意，则该按钮会授予所有帐户的权限：

  

• 如果不允许您进行租户范围的管理员同意，则该按钮会尝试仅授予您帐户的权限：

  

• 如果您甚至不允许您自己同意，则无法授予任何权限：

  

在新的（当前）应用注册体验中，“授予管理员同意”按钮仅建议租户范围的管理员同意：

• 如果您被允许进行租户范围的管理员同意，则该按钮将被启用，并将导致为每个人授予权限：

  

  

• 如果您不是管理员，则该按钮将被禁用：

  

新的应用注册体验目前不提供仅代表已登录用户授予同意的选项，就像旧体验一样。如果您想为自己授予同意，最好的方法是实际登录应用程序，然后授予同意。