我有一个守护程序脚本，需要访问我的Office 365收件箱才能阅读消息。目前，我正在将基本身份验证与Outlook Rest API的V1.0一起使用，效果很好，但由于已终止，因此我希望转向Graph API和OAuth 2.0身份验证。客户credentails流，如所描述这里似乎是一个守护进程脚本是最好的选择，但是，我很困惑的权限范围的应用都会有。我在上面链接的文章看起来好像该应用程序可以访问整个组织，但我只需要脚本即可访问我自己的帐户。我不希望我的应用访问其他用户的帐户，并且我认为我们的IT部门也不允许这样做。
那么，使用客户端凭据身份验证时应用程序权限的范围是什么？ 如果答案是“整个组织”，那么是否有办法将权限限制为仅我的帐户？如果没有，我还有其他选择吗？