如何在Azure AD中注册Office 365应用程序

Question

我正在尝试使用node.js和Microsoft图形API创建Office 365应用程序。我一直在遵循这个运行良好的示例：github.com/microsoftgraph/nodejs-connect-rest-sample

然而，我在使用微软图形应用编程接口访问Azure广告时遇到了严重问题。我正在尝试执行graph.microsoft.com/v1.0/users和graph.microsoft.com/v1.0/organization，但我得到了403禁止。获取graph.microsoft.com/v1.0/me工作正常。我希望能够在Office 365租户的Azure AD中创建用户和组。我用来连接的用户是我们的开发人员Office 365租户中的全局管理员。

我认为我需要在应用程序注册上添加< code > Windows Azure Active Directory 同意权限，如下所示:< code > https://blogs . msdn . Microsoft . com/aadgraphteam/2015/10/06/new-graph-API-consent-permissions/

但这不可能从我用来注册应用程序的门户：apps.dev.microsoft.com。我试图提供Directory.ReadWrite.All和更多，但我得到同样的错误

如果我从新的 Azure AD 门户中注册应用：https://portal.azure.com/#blade/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/RegisteredApps Nodejs 应用程序示例在登录后不起作用。它失败并显示“aadsts70001 应用程序CLIENT_ID此 api 版本不支持”

我找到了3个不同的Microsoft门户，你可以在其中注册应用程序，还有一个建议使用PowerShell注册应用程序的链接。此外，作为开发人员，我必须对Azure AD v1、v2和B2C租户的概念进行分类。似乎有很多陷阱。

我的目标是创建一个多租户Office 365应用程序，它使用Microsoft图形API与各种Office 365应用程序和Azure AD集成。

有人知道我哪里出错了吗？我需要改变什么？

Answer 1

马雷克和肖恩已经在评论中提供了有益的建议。帮助其他有同样问题的社区认识到这个问题的答案。我将在本答复中对此进行总结。

若要在重新配置在 Azure 上注册的应用的权限时更新权限，我们需要通过附加参数 prompt=consent（请参阅此处）再次授予权限。

我找到了3个不同的Microsoft门户，你可以在其中注册应用程序，还有一个建议使用PowerShell注册应用程序的链接。此外，作为开发人员，我必须对Azure AD v1、v2和B2C租户的概念进行分类。似乎有很多陷阱。

目前，我们可以通过两个主要的门户网站向Azure注册应用程序。第一种是Azure门户(旧的，新的)，我们可以使用1.0版endpoint注册与Azure集成的应用程序。第二个是使用微软应用程序控制台，我们可以使用2.0版endpoint注册与Azure集成的应用程序。

要比较1.0版和2.0版endpoint的区别，可以参考这里。