Azure AD应用程序权限:分配给一个应用程序的权限是否会在同一个租户中修改另一个应用程序？

Question

我正在创建Azure AD中的应用程序，并为该应用程序分配以下“应用程序”权限。

1) Application.ReadWrite.All
2) AppRoleAssignment.ReadWrite.All
3) Files.ReadWrite.All
4) Group.Read.All
5) User.Read.All
6) full_access_as_app

我想知道是否存在任何安全风险，这些分配的权限是否赋予我的应用程序修改任何其他应用程序的权限。提前谢谢。

Answer 1

如果这些分配的权限授予我的应用程序修改任何其他应用程序的权限。

是的，我想您应该添加MicrosoftGraph的应用程序权限，使用不同的应用程序权限，应用程序可以调用不同的Microsoft。

例如，在MS图中授予Application.ReadWrite.All应用程序权限，然后它将能够调用MS Update application，它可以修改AAD租户中的所有应用程序。