使用 Graph Security API 获取 Office 365 警报：在 Azure AD 中设置权限

Question

我正在尝试帮助某人使用 Graph Security API 获取 Office 365 警报。这需要 SecurityEvents.ReadAll 作为最低权限。文档提到权限设置是在 Microsoft Graph API Explorer 中完成的（参见例如此博客）。但是，帐户管理员坚持使用 Azure AD 设置权限。问题是这实际上是如何完成的。 Azure AD / Enterprise Applications / Graph Explorer 显然没有列出任何权限。有人知道如何实现吗？

非常感谢！

Answer 1

如果您想在 Microsoft Graph Explorer 中测试 Graph Security API，您只需在 Microsoft Graph Explorer 中设置 SecurityEvents.Read.All。

如果你想在你的应用程序中调用Graph Security API，你应该在Azure门户上注册的应用程序中设置SecurityEvents.Read.All。

您可以参考 Authentication and authorization basics for Microsoft Graph 了解更多关于如何处理权限和授权以调用 Microsoft Graph API。