Microsoft Graphを使用してデーモンに委任された権限を使用する

Question

OAUTH2認証でMicrosoft Graph APIを使用しようとしていますが、委任された権限を使用する方法とユーザーのログインが不要です。

自分でアプリを一度認証するのはうれしいですが、これはデーモン/サービスで実行され、ユーザー経由ではやり取りされません。このため、私は最初に/authorizeを使用してから/tokenに電話をかけることができるので、Microsoftが委任されたアクセス権を説明する方法を使用することはできません。

私はあなたが/tokenの秘密鍵を使用できることは知っていますが、アクセス権を持っているのはアプリケーションのアクセス権のみで、委任されていないようです。

委任された権限を使用して私がユーザーであるがユーザーが毎回サインインページを使用する必要がないかのように認証する方法はありますか？

Answer 1

これはできません。 「委任された」という用語は、「ユーザーがの代わりにユーザーのために操作できるように、そのアプリケーションにアクセス許可を委任した」という意味で非常に意図的です。アクセス許可を委任するコンテキストにはuserが存在しないため、アプリケーションのアクセス許可は委任されません。

• Authorization Code =委任権限が
• Implicit Grants ==委任許可が
• Client Credential Grants ==委任許可がMicrosoftグラフ機能の多く

は、両方のアプリケーションで動作するスコープスコープスコープと委任がでてスコープ多くの場合、同じシナリオを実行できます。ユーザが認証されていないときには存在しない（/users[{id}]を使用する必要があります）、省略名/meを使用するなどのいくつかの警告があります。しかしながら、同等の適用範囲がなく、ギャップを埋めるために定期的に検討されるケースもある。