Microsoft Graph APIトークンのスコープがAzureポータルで設定されているスコープと異なる

Question

jwt.ioを使用することで、私のアプリケーションがMicrosoft Graph APIのために取得するトークンが、Directory.Read.AllとUser.Readのスコープしか含まない：

そして、これは私がこのようなUser.ReadBasic.Allなど多くのスコープを、含まれているAzureのポータルに設定された権限とは異なります。

私はとにかくこれを修正するには？

Answer 1

これは、ユーザーが既にログインしてアプリに同意した後で、アプリに戻って追加の権限を追加したときによく見られます。そのユーザーは引き続き「古い」権限を取得しますが、新しいユーザーは新しいセットを取得します。

私の推測が正しいとすれば、当初はDirectory.Read.AllとUser.Readのアプリしか登録していなかったはずです。あなたはあなたのユーザーアカウントでログインしました。その後、追加の権限を追加して再試行しました。それは正しいと思いますか？

Azureのv1エンドポイントは、既に同意したユーザーのスコープを動的に更新しないという問題があります。これらのユーザーには「再同意」のエクスペリエンスを強制する必要があります。承認URLにprompt=consentパラメータを追加します。これにより、ユーザーは更新されたアクセス許可リストで同意画面を再度表示する必要があります。