如何最小化 Microsoft Graph API 守护程序应用程序对单个 OneDrive Excel 文件的权限？

Question

尝试在守护程序应用程序中利用 Microsoft Graph API 来更新单个 OneDrive Excel 文件。如何实现对单个文件的最小特权权限。我已经浏览了文档以获得对这个基本任务的简单解释，但是没有文章对如何进行此操作有指导意义。该文档似乎将最低权限定义为 Office 软件实体之间的区别，但不在 OneDrive 的文件夹和文件中。提前感谢您的指导。

Answer 1

这是不可能的。 Files.{Read|ReadWrite}.All 应用程序范围为每个用户提供对整个驱动器的访问。

来自权限documentation：

• Files.Read.All：允许应用在没有登录用户的情况下读取所有网站集中的所有文件。

• Files.ReadWrite.All：允许应用在没有登录用户的情况下读取所有网站集中的所有文件。