代码之家 › 专栏 › 技术社区 › Jaie

Azure广告如何限制应用程序获取用户的电子邮件地址?

azure-active-directory azure

Jaie · 技术社区 · 8 年前

我已经设置了一个Azure Active Directory应用程序,以便它使用以下端点登录用户:

我已授予Microsoft Graph API权限,但我所能提供的只是“启用访问”部分中的“登录用户”。我正在尝试解决是否可以从登录过程中检索不可变的ID以外的任何内容。查看权限时,似乎在授予登录权限的同时,我还授予访问用户详细信息的权限。是否可以设置此设置,以便我只授予登录权限,而不使用此版本检索任何用户详细信息?

1 回复 | 直到 8 年前

Sa Yang 8 年前

是否可以设置为仅授予登录权限但不使用此版本检索任何用户详细信息?

这是不可能的。

当您授予用户登录权限时,它还将允许应用程序读取用户配置文件。 The permission 显示字符串为 Sign-in and read user profile 它的名字是 User.Read .

描述:允许用户登录应用程序,并允许应用程序阅读已登录用户的配置文件。它还允许应用程序读取已登录用户的基本公司信息。

为什么?

基于OAuth/ODIC,当您使用AAD帐户登录您的应用程序(通过AAD验证/授权您的应用程序)时,您可以使用AAD帐户登录,它必须需要读取用户配置文件。否则,您的应用程序无法知道用户是谁,也无法进行身份验证/授权。 这是应用程序允许用户登录时所需的基本权限。

推荐文章

BPengu · 发现运算符-eq的操作数无效

1 年前

Scott · Terraform Azure包含带有子网部署的NSG

1 年前

akaparadox · 使用Microsoft Entra(Azure AD)获取SPA应用程序的刷新令牌

1 年前

nop · 如何在本地环境中加载secrets.json而不是在ASP。NET核心?

1 年前

Amit Kanala · 我尝试在microsoft outlook日历中创建事件,但出现错误,访问令牌验证失败。无效受众

1 年前

Adnane Bady Soussi · 我试图更新我在代码中通过graphapi创建的一个现有用户,但我从azure graphapi返回了403错误

1 年前

Luca · 问题/如何使用GRAPH API获取我的SharePoint网站的文档库

1 年前

VivekAnandChakravarthy · 在azure逻辑应用程序标准vs代码中以设计器身份打开工作流时出错

1 年前

Romeo · 密钥保管库机密问题-防火墙已打开,您的客户端IP地址无权访问此密钥保管库

1 年前

T McKeown · 您是否可以使用Azure API/M调用基于WCF SOAP的端点?

1 年前