Microsoft图形资源管理器授予权限

Question

我对Microsoft Graph Explorer有很少的问题，任何帮助都是感激的

>

如果我登录到Graph explorer门户(https://developer.microsoft.com/en-us/Graph/graph-explorer#)来测试API，假设我使用[e-mail]，其中XXXX是租户id，并且管理员向[e-mail]提供管理员访问权限，那么我就可以执行我想要的操作。但是，如果我使用[e-mail]登录，我的管理员将如何授予管理员访问权限（这是少数权限所必需的），因为[e-mail]不是租户id，或者我将如何获得[e-mail]的管理权限？

应用程序注册门户中的授权和应用程序权限到底是什么。正如我在微软文档中看到的，授权权限是针对在场的用户签名的。呈现在，具体在哪里？他们是不是属于那个特定的房客？

Answer 1

由于[e-mail]不是租户id，我的管理员将如何授予管理员访问权限（这是少数权限所需的），或者我将如何获得[e-mail]的管理权限？

为此，您可以将相关的目录角色分配给Azure门户中的[e-mail]。

应用程序注册门户中的授权和应用程序权限到底是什么。正如我在微软文档中看到的，授权权限是针对在场的用户签名的。呈现在，具体在哪里？他们是不是属于那个特定的房客？

委派的权限：您的客户机应用程序需要以登录用户的身份访问Web API，但是访问权限受到所选权限的限制。除非权限配置为需要管理员同意，否则用户可以授予此类型的权限。当应用程序通过传递客户端id、秘密（如果适用）和用户的身份验证令牌进行调用时，应用程序的有效权限将是用户和应用程序的最低组合。

应用程序权限：您的客户机应用程序需要直接作为自身访问Web API（没有用户上下文）。此类型的权限需要管理员同意，并且对于本机客户端应用程序也不可用。