在AAD 注册 API permission

我们可以通过注册AAD中的 API permission来获取微软产品的权限, 包括Dynamics

 

首先,我们需要添加一个permission.

这里我们要选择application permission.

两个permission的区别:

delegated: 需要每次跳出用户的登录框, 每次获取api需要发送登录请求.

application: 不需要发送登录请求. 在选择需要获取的api权限之后点grant admin consent for Microsoft. 只需要第一次登陆相应有权限的账户, 后面则不需要登陆.

 

 

这里我们是获取读所有用户的权限, 所以在user里选择 user.read.all 权限

 

 

接下来我们要点grant admin consent for Microsoft赋予permission.

 

 

 

当权限赋予之后,我们可以点开这个API permission 获取相关的信息