Частичное согласие арендатора Microsoft Graph

Question

У меня есть приложение b2b, у которого есть международный клиент, где мое программное обеспечение используется только в одной стране их организации. Я создал интеграцию графического API с разрешением на основе приложения, но это дает разрешение моему приложению для каждого пользователя в организации. Возможно ли иметь поток авторизации с правами администратора, который предназначен, например, только для пользователей из одной страны? Кажется, это или все, или только отдельные лица, никакого среднего уровня?

Answer 1

В настоящее время нет среднего уровня. Ваше приложение может получать доступ, например, ко всем пользователям как к себе (разрешения приложения), или оно может получать доступ, например, ко всем пользователям, к которым пользователь может получить доступ (делегированные разрешения).

И обычно либо пользователь может видеть всех пользователей, либо они не могут видеть любые пользователи (например, если пользователь имеет тип Гость, а права доступа гостя в клиенте ограничены).