Приложение Microsoft Graph Explorer - проблема с разрешениями

Question

Я столкнулся с проблемой при использовании обозревателя графиков. Когда я пытаюсь изменить разрешения для чего-либо с согласия администратора, используя мою учетную запись GA, я выхожу, а не снова, и в адресной строке отображается ошибка (не само приложение) - Неверная область действия

Если я использую родная учетная запись этой AAD, а не моя личная учетная запись Microsoft, которую я использовал для открытия подписки и арендатора, тогда она работает.

Поскольку существует обходной путь, я не против, но это странно, что приложение не покажите ошибку и она не будет работать для моей личной учетной записи Microsoft.

Answer 1

Личная учетная запись MS может не работать из-за графического обозревателя, использующего общую конечную точку v2.0. Это означает, что ваша личная учетная запись входит в систему как личная учетная запись, а не как внешний пользователь в вашем клиенте AAD.

Некоторые области не имеют смысла при использовании с личными учетными записями.

Потенциальный обходной путь изменить URL-адрес входа с https://login.microsoftonline.com/common на https://login.microsoftonline.com/your-aad-tenant-id, где your-aad-tenant-id должен быть заменен идентификатором вашего AAD-клиента или подтвержденного домена в этом клиенте. Это приведет к аутентификации этого арендатора, что позволит вам использовать внешнего пользователя вашей личной учетной записи MS в этом клиенте.