Konfigurieren der Azure App Service-Authentifizierung für Microsoft-Konten zur Verwendung beliebiger Bereiche (z. B. office.onenote_update)

Question

Azure App Service Authentication funktioniert hervorragend, wenn Bereiche angefordert werden, die auf der Benutzeroberfläche vorhanden sind (z. B. office.onenote_create). Ich benötige jedoch Bereiche (z. B. office.onenote_update), die nicht in der Benutzeroberfläche aufgeführt sind. Wie kann ich diese Bereiche hinzufügen?

Answer 1

Das alte UX ist. Dieser Bereich kann noch vom Client-Aufruf angefordert werden. Alles, was diese Checkboxen bieten, ist die Möglichkeit, auf die Backend-Anfrage zu injizieren.

Eine andere Option ist es, etwas wie https://resources.azure.com zu verwenden, um den gewünschten Bereich manuell zur Backend-Konfiguration hinzuzufügen.

https://resources.azure.com/subscriptions/SUBID/resourceGroups/RGNAME/providers/Microsoft.Web/sites/SITENAME/config/authsettings/list

"microsoftAccountOAuthScopes": [ 
    "wl.signin", 
    "wl.birthday", 
    "wl.calendars_update", 
    "wl.contacts_birthday" 
]