Мое приложение является мультитенантным и зарегистрировано в AAD для доступа к сайтам с Sites.ReadWrite.All делегированным пользователем разрешением / областью действия.
В некоторых арендаторах получение токена OAuth отлично работает с согласия пользователя, как и ожидалось, но с другимиарендаторы, как корпоративный арендатор Microsoft, требуется согласие администратора.
Это недокументированное поведение? Может ли администратор добавить явное требование согласия для областей?
Работает на моем арендаторе, но не на microsoft.com арендаторе, используя обычную учетную запись пользователя Microsoft.