限制 Azure 应用程序访问 OneDrive 中的特定文件夹

【问题标题】：Restrict Azure Application access to a specific folder in OneDrive限制 Azure 应用程序访问 OneDrive 中的特定文件夹
【发布时间】：2021-02-08 10:30:14
【问题描述】：

我们需要通过 Django 应用将文件上传到 OneDrive for Business 中的单个文件夹并从中读取文件。我们正在使用具有应用程序权限的 Microsoft Graph API。虽然 Azure 提供了Files.ReadWrite.All 权限，但该应用程序还可以访问所有文件和文件夹，如图权限参考中所述：

Allows the app to read all files in all site collections without a signed in user.

reference

有没有办法在限制应用程序访问 OneDrive 中单个文件夹的同时使用 Graph API 的应用程序 Files.ReadWrite.All 权限？

感谢您的帮助。

【问题讨论】：

标签： python django azure onedrive azure-api-apps

【解决方案1】：

很遗憾，您将无法实现将应用程序权限限制为仅使用应用程序权限的文件级别的要求。

其他建议

您可以创建一个具有最低权限的服务帐户 - 限制对特定文件夹的访问。
您可以使用委托应用程序权限和访问文件
此帐户有权访问。
如果您正在寻找一种非交互式的方式来获取令牌您可以使用 ROPC 身份验证方法传递服务帐户的凭据 - 获取令牌不需要交互。

参考：

https://docs.microsoft.com/en-us/azure/active-directory/develop/v2-oauth-ropc

【讨论】：

@Ayush - 以上回答是否有帮助或您有任何疑问？
嗨@Satya。感谢你的及时回复。我按照您的建议使用了 ROPC 方法，效果很好！但是出于某种原因，Microsoft 建议使用 ROPC 流程的替代方案，因为它不那么安全。