Azure AD異なるテナントからの同意

Question

私はマルチテナントADアプリケーションを使用して、ユーザーのOnedrive for Businessにアクセスしようとしています。しかし、ユーザーが別のテナントから所属している場合には、いくつかのアクセス許可に関して同意するとエラーが発生します。 365ユーザーができるように、どのアクセス許可を設定する必要があるかわかりません。

私はグラフAPIのアクセス許可とADを使用してディレクトリを読み取ります。これはアクセス権のように見えます。

アプリケーションの権限のすべてのサイトコレクションで

• 読むファイル
• 読むと、すべてのサイトコレクション内のファイル
• 読み取りを書いて、デバイス
• 読み取りを書き込み、ディレクトリデータに -Readディレクトリを書きますデータ

の委任されたアクセス許可

• は、ユーザーが
• 読むユーザーファイルへのアクセスディレクトリ署名として
• は、ユーザーのファイルへのフルアクセスを持ってアクセスすることができ、すべてのファイルを読む
• にアクセスすることができ、すべてのファイルのユーザーへのフルアクセスを持っていますユーザ内
• ディレクトリデータの読み取りと書き込み
• ディレクトリデータの読み取りログインしてユーザプロファイルを読み取る
• の読み書きファイルそのユーザーが選択（プレビュー）
• 読むファイル、そのユーザが選択し、他のテナントで管理者が初めてアプリを同意しなければならない

Answer 1

（プレビュー） 。

これは、管理上の同意を必要とする一部のスコープを使用しているためです。管理者の同意を必要としないスコープのみに自分自身を制限する場合、通常のユーザーは通常、アプリに直接同意する必要があります。

他のテナントの管理者はいつでもエンドユーザの同意を無効にすることができます。その場合、常に各アプリに対して管理者の同意が必要となります。