Microsoft Graph API 토큰의 범위가 Azure 포털에서 설정된 것과 다릅니다

Question

jwt.io를 사용하여 내 응용 프로그램이 Microsoft Graph에서 가져 오는 토큰을 결정할 때 Directory.Read.All 및 User.Read 범위 만 포함합니다 :

그리고 이것은 내가 같은 User.ReadBasic.All로 더 많은 범위에 들어있는 푸른 포털에 설정된 사용 권한을 다른 :

I을 어쨌든이 문제를 해결할 수 있습니까?

Answer 1

사용자가 이미 로그인하여 앱에 동의 한 후에 앱으로 돌아가서 추가 권한을 추가 할 때 일반적으로 표시됩니다. 해당 사용자는 계속 "이전"권한을 얻지 만 새로운 사용자는 새 권한을 얻습니다.

제 추측이 맞다면 원래 Directory.Read.All과 User.Read으로 앱을 등록했을 것입니다. 사용자 계정으로 로그인했습니다. 그런 다음 추가 권한을 추가하고 다시 시도했습니다. 그게 맞는 것 같니?

Azure의 v1 끝점은 이미 동의 한 사용자의 범위를 동적으로 업데이트하지 않습니다. 이러한 사용자에게 "다시 동의"하는 경험을 강요해야합니다. 권한 부여 URL에 prompt=consent 매개 변수를 추가하십시오. 사용자가 업데이트 된 사용 권한 목록을 사용하여 동의 화면을 다시 볼 수있게해야합니다.