Permissões e requisitos de consentimento do Azure AD

O Scan to SharePoint Online requer o consentimento do usuário para as seguintes permissões de API:

API

Permissão

Tipo

Descrição

SharePoint

AllSites.Write

Delegado

Ler e gravar itens em todos os conjuntos de sites

Microsoft Graph

User.Read

Delegado

Entrar e ler o perfil do usuário


Nota: Essas permissões não exigem o consentimento do administrador. Quando as permissões necessárias são concedidas, o aplicativo pode ler e gravar as análises de acesso em nome do usuário conectado.

Dar consentimento ao administrador

Dependendo das configurações predefinidas do Azure AD, os usuários não administradores podem ser proibidos de consentir que o aplicativo acesse os dados da empresa em seu nome. Nestes cenários, os aplicativos precisam de consentimento do administrador para acessar os dados organizacionais.

Para dar consentimento ao administrador, o usuário pode tentar um ou mais dos seguintes procedimentos:

No prompt de consentimento

Um usuário administrador pode considerar o consentimento do administrador diretamente no prompt de consentimento ao fazer login no aplicativo.

No portal do Azure

Após o login, você pode dar consentimento ao administrador por meio dos aplicativos empresariais se o aplicativo já tiver sido adicionado ao Azure Active Directory.