Microsoft Graph-站点需要管理员同意。read.all权限

Question

我正在玩微软图形API通过图形资源管理器。我用我的公司帐户登录了。根据文档，委派的权限sites.read.all和sites.readwrite.all不需要管理员同意。

但在Graph explorer中，我看到权限sites.read.all未被同意。

如果我点击同意按钮的Site.Read.All权限，我将收到需要管理员批准的信息。

这是否意味着我真的需要管理员同意的Sites.Read.All权限还是Graph API有问题？

管理员如何授予我所需的批准？

有4个权限被归类为低风险。

我会要求管理员授予我需要的权限或将那些权限归类为低风险。

Answer 1

鉴于AAD的广度和深度，图文档不可能涵盖每一个配置。因此，它通常假定承租人正在使用默认配置设置。

您可能需要管理员同意的原因有很多，但我怀疑这是由于您的租户定制了用户同意配置。具体地说,用户同意被禁用：

禁用用户同意-用户无法向应用程序授予权限。用户可以继续登录他们以前同意的或由管理员代表他们同意的应用程序，但他们将不允许自己同意新的权限或新的应用程序。只有被授予包含授予同意权限的目录角色的用户才能够同意新权限或新应用程序。