В вашем случае, если вы хотите получить доступ к Microsoft Graph API, вам нужно добавить его в поле «Необходимые разрешения».
Мне интересно, где и как я могу включить неявное предоставление.
Вы можете открыть Манифест вашего приложения AAD и измените его.
Вы можете включить неявный поток, изменив "oauth2AllowImplicitFlow": false
на "oauth2AllowImplicitFlow": true