Azure 删除用户对 API 的同意

Question

从我的前端应用程序中，当我请求访问令牌时，我传递了两个需要与令牌一起返回的范围。

我没有在 Azure 门户中向应用程序授予这些同意。相反，用户必须从弹出窗口明确表示同意。

一旦用户授予同意，我就会获得具有所需范围的访问令牌。

但如何撤销 Azure 门户的同意呢？我如何查看哪个用户已授予同意？

Answer 1

您可以转到企业应用程序 -> 查找您的应用程序 -> 权限选项卡 -> 用户同意选项卡。

在那里您可以看到用户已同意哪些权限，例如：

然后，您可以单击“查看权限”->“此应用程序的权限超出了我想要的权限”。这将为您提供一个 PowerShell 脚本，您可以运行该脚本来删除该应用程序的所有用户同意。当然可以将其定制为仅删除某些权限。

目前没有 UI 功能可以删除同意的权限，PowerShell/Graph API 是唯一的方法。