Verwenden Sie delegierte Berechtigungen für einen Daemon mit Microsoft Graph

Question

Ich versuche, die Microsoft Graph-API über die OAUTH2-Authentifizierung zu verwenden, aber ich habe Mühe, herauszufinden, wie Delegierte Berechtigungen verwendet werden und kein Benutzer sich anmelden muss.

Ich bin glücklich, die App mit mir selbst einmal zu authentifizieren, aber dies wird auf einem Daemon/Service ausgeführt werden und nicht mit einem Benutzer interagiert werden. Aus diesem Grund kann ich die Methode, mit der Microsoft Delegated Permissions beschreibt, nicht verwenden, da diese zuerst /authorize verwendet und dann ein Anruf an /token getätigt werden kann.

Ich weiß, dass Sie geheime Schlüssel für /token verwenden können, aber es scheint, dass nur die Anwendung Berechtigungen verwendet und nicht delegiert - das ist, was ich zugreifen kann.

Gibt es eine Möglichkeit zur Authentifizierung mit delegierten Berechtigungen, als ob ich ein Benutzer wäre, aber ohne dass ein Benutzer jedes Mal eine Anmeldeseite verwenden muss?

Answer 1

Dies ist nicht möglich. Der Begriff "delegiert" ist hier sehr bewusst, da er bedeutet, dass "der Benutzer seine Berechtigungen an Ihre Anwendung delegiert hat, so dass Sie im Namen von diesen Benutzer betreiben können". Anwendungsberechtigungen werden nicht delegiert, da keine user im Kontext vorhanden ist, um ihre Zugriffsrechte an Sie zu delegieren.

• Authorization Code = Delegated Permission Scopes
• Implicit Grants == Tragene Permission Scopes
• Client Credential Grants == Tragene Permission

Ein großer Teil der Microsoft Graph Funktionalität Scopes arbeitet sowohl mit Anwendungs- und Delegated Tive so in In vielen Fällen können Sie immer noch die gleichen Szenarien ausführen. Es gibt einige Einschränkungen wie die Verwendung der Kurzschrift /me, die nicht existiert, wenn kein Benutzer authentifiziert ist (stattdessen müssen Sie /users[{id}] verwenden). Es gibt jedoch einige Fälle, in denen es keinen gleichwertigen Anwendungsumfang gibt und diese werden regelmäßig geprüft, um die Lücke zu schließen.