Referencia de permisos de Microsoft Graph

Artículo
06/06/2023

Para que una aplicación acceda a los datos de Microsoft Graph, el usuario o administrador debe concederle los permisos que necesita. En este tema se enumeran los permisos delegados y de aplicación expuestos por Microsoft Graph. Para obtener instrucciones sobre cómo usar los permisos, consulte información general sobre los permisos de Microsoft Graph.

Para buscar los identificadores únicos de todos los permisos, consulte Todos los permisos e identificadores.

Nota:

El procedimiento recomendado es solicitar los permisos con menos privilegios que necesita la aplicación para acceder a los datos y funcionar correctamente. Solicitar permisos con más privilegios de los necesarios es una mala práctica de seguridad que puede hacer que los usuarios se abstengan de dar su consentimiento y que afecten al uso de la aplicación.

Acceder a permisos de revisión

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
AccessReview.Read.All	Leer todas las revisiones de acceso	Permite que la aplicación lea revisiones de acceso en nombre del usuario que ha iniciado sesión.	Sí	No
AccessReview.ReadWrite.All	Administración de todas las revisiones del acceso	Permite que la aplicación lea y escriba revisiones de acceso en nombre del usuario que ha iniciado sesión.	Sí	No
AccessReview.ReadWrite.Membership	Administrar las revisiones de acceso para pertenencia a aplicaciones y grupos	Permite que la aplicación lea y escriba revisiones de acceso de grupos y aplicaciones en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
AccessReview.Read.All	Leer todas las revisiones de acceso	Permite que la aplicación lea revisiones de acceso sin tener un usuario que haya iniciado sesión.	Sí
AccessReview.ReadWrite.All	Administración de todas las revisiones del acceso	Permite que la aplicación lea, actualice, elimine y realice acciones en revisiones de acceso, revisores, decisiones y configuraciones en la organización, sin que un usuario haya iniciado sesión.	Sí
AccessReview.ReadWrite.Membership	Administrar las revisiones de acceso para pertenencia a aplicaciones y grupos	Permite que la aplicación administre las revisiones de acceso de grupos y aplicaciones sin un usuario que haya iniciado sesión.	Sí

Comentarios

AccessReview.Read.All, AccessReview.ReadWrite.All y AccessReview.ReadWrite.Membership son válidos solo para cuentas profesionales o educativas.

Para que una aplicación con permisos delegados pueda leer revisiones de acceso de un grupo o aplicación, el usuario que ha iniciado sesión debe ser miembro de uno de los siguientes roles de administrador: Administrador global, Administrador de seguridad, Lector de seguridad o Administrador usuario. Para que una aplicación con permisos delegados pueda escribir revisiones de acceso de un grupo o aplicación, el usuario que ha iniciado sesión debe ser miembro de uno de los siguientes roles de administrador: Administrador global o Administrador usuario.

Para que una aplicación con permisos delegados pueda leer revisiones de acceso de un rol de Azure AD, el usuario que ha iniciado sesión debe ser miembro de uno de los siguientes roles de administrador: Administrador global, Administrador de seguridad, Lector de seguridad o Administrador con rol privilegiado. Para que una aplicación con permisos delegados pueda escribir revisiones de acceso de un rol de Azure AD, el usuario que ha iniciado sesión debe ser miembro de uno de los siguientes roles de administrador: Administrador global o Administrador de rol privilegiado.

Para obtener más información sobre los roles de administrador, vea Asignar roles de administrador en Azure Active Directory.

Permisos de unidades administrativas

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
AdministrativeUnit.Read.All	Leer unidades administrativas	Permite a la aplicación leer las unidades administrativas y la pertenencia a la unidad administrativa en nombre del usuario que ha iniciado sesión.	Sí	No
AdministrativeUnit.ReadWrite.All	Leer y escribir unidades administrativas	Permite a la aplicación crear, leer, actualizar y eliminar unidades administrativas y administrar la pertenencia a la unidad administrativa en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
AdministrativeUnit.Read.All	Leer todas las unidades administrativas	Permite a la aplicación leer las unidades administrativas y la pertenencia a la unidad administrativa sin un usuario que haya iniciado sesión.	Sí
AdministrativeUnit.ReadWrite.All	Leer y escribir todas las unidades administrativas	Permite a la aplicación crear, leer, actualizar y eliminar unidades administrativas y administrar la pertenencia a una unidad administrativa sin un usuario que haya iniciado sesión.	Sí

Comentarios

Con el permiso AdministrativeUnit.Read.All una aplicación puede leer la información de la unidad administrativa, incluidos los miembros.

Con el permiso AdministrativeUnit.ReadWrite.All una aplicación puede crear, leer, actualizar y eliminar la información de la unidad administrativa, incluidos los miembros.

AdministrativeUnit.Read.All y AdministrativeUnit.ReadWrite.All son válidos solo para las cuentas profesionales o educativas.

Ejemplos de uso

Nota:

El punto de conexión v1.0 para la API de unidades administrativas es /v1.0/directory/administrativeUnits.

AdministrativeUnit.Read.All: leer las unidades administrativas (GET /beta/administrativeUnits).
AdministrativeUnit.Read.All: leer la lista de miembros de una unidad administrativa (GET /beta/administrativeUnits/<id>/members).
AdministrativeUnit.ReadWrite.All: crear una unidad administrativa (POST /beta/administrativeUnits).
AdministrativeUnit.ReadWrite.All: actualizar una unidad administrativa (PATCH /beta/administrativeUnits/<id>).
AdministrativeUnit.ReadWrite.All: agregar miembros a una unidad administrativa (POST /beta/administrativeUnits/<id>/members)

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de recursos de análisis

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Analytics.Read	Lea las estadísticas de actividad de usuario.	Permite que la aplicación lea las estadísticas de actividad del usuario que ha iniciado sesión, como la cantidad de tiempo que ha pasado mirando correos electrónicos, en reuniones o en sesiones de chat.	No

Permisos de la aplicación

Ninguno.

Ejemplos de uso

Delegated

Analytics.Read: listar las opciones de configuración relacionadas con un usuario (GET /beta/me/analytics/settings)

Aplicación

Ninguna.

Permisos de recursos de AppCatalog

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Requiere una cuenta de Microsoft
AppCatalog.Read.All	Leer todos los catálogos de aplicaciones	Permite que la aplicación lea las aplicaciones del catálogo de aplicaciones.	No	No
AppCatalog.ReadWrite.All	Lectura y escritura para todos los catálogos de la aplicación	Permite que la aplicación cree, lea, actualice y elimine aplicaciones de los catálogo de aplicaciones.	Sí	No
AppCatalog.Submit	Enviar una aplicación para la revisión de administración	Permite que el usuario envíe una aplicación para la revisión del administrador para su publicación en el catálogo de aplicaciones de una organización y permite al usuario cancelar las entregas pasadas que no se han publicado. NOTA: Los usuarios que no son administradores envían aplicaciones para su revisión mediante la inclusión del parámetro de `requiresReview=true` consulta.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
AppCatalog.Read.All	Leer todos los catálogos de aplicaciones	Permite que la aplicación lea aplicaciones en los catálogos de aplicaciones sin que un usuario haya iniciado sesión.	Sí
AppCatalog.ReadWrite.All	Lectura y escritura para todos los catálogos de la aplicación	Permite que la aplicación cree, lea, actualice y elimine aplicaciones en los catálogos de aplicaciones sin que un usuario haya iniciado sesión.	Sí

Observaciones

Actualmente, el único catálogo es la lista de aplicaciones de Microsoft Teams.

Ejemplos de uso

Delegados

AppCatalog.ReadWrite.All: Enumerar todas las aplicaciones del catálogo (GET /beta/appCatalogs/teamsApps)
AppCatalog.ReadWrite.All: Publicar una aplicación (POST /beta/appCatalogs/teamsApps)
AppCatalog.ReadWrite.All: Actualizar una aplicación publicada (PATCH /beta/appCatalogs/teamsApps/{id})
AppCatalog.ReadWrite.All: Eliminar una aplicación publicada (DELETE /beta/appCatalogs/teamsApps/{id})

Aplicación

Ninguna.

Permisos de recursos de aplicación

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Application.Read.All	Leer aplicaciones	Permite que la aplicación lea las aplicaciones y entidades de servicio en nombre del usuario que ha iniciado sesión.	Sí
Application.ReadWrite.All	Leer y escribir en todas las aplicaciones	Permite que la aplicación cree, lea y actualice las aplicaciones y entidades de servicio en nombre del usuario que ha iniciado sesión.	Sí
AppRoleAssignment.ReadWrite.All	Administrar concesiones de permisos de aplicación y asignaciones de rol de aplicación	Permite que la aplicación administre concesiones de permisos para los permisos de aplicación a cualquier API (incluyendo Microsoft Graph), y asignaciones de aplicación para cualquier aplicación, en nombre del usuario que ha iniciado sesión.	Sí
DelegatedPermissionGrant.ReadWrite.All	Administrar concesiones de permisos delegados	Permite que la aplicación administre concesiones de permisos delegados para cualquier API (incluido Microsoft Graph) en nombre del usuario que ha iniciado sesión.	Sí

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Application.Read.All	Leer aplicaciones	Permite que la aplicación lea las aplicaciones y entidades de servicio sin que un usuario haya iniciado sesión.	Sí
Application.ReadWrite.All	Leer y escribir en todas las aplicaciones	Permite que la aplicación de llamada cree y administre (leer, actualizar, actualizar los secretos de la aplicación y eliminar) aplicaciones y entidades de seguridad sin que haya un usuario con sesión iniciada. No permite la administración de concesiones de consentimiento ni de asignaciones de aplicación para usuarios o grupos.	Sí
Application.ReadWrite.OwnedBy	Administrar aplicaciones que esta aplicación cree o posea	Permite que la aplicación de llamada cree otras aplicaciones y administre por completo esas aplicaciones y entidades de seguridad (leer, actualizar, actualizar los secretos de la aplicación y eliminar) sin que haya un usuario con sesión iniciada. No puede actualizar ninguna aplicación de la que no sea propietaria. No permite la administración de concesiones de consentimiento ni de asignaciones de aplicación para usuarios o grupos.	Sí
AppRoleAssignment.ReadWrite.All	Administrar concesiones de permisos de aplicación y asignaciones de rol de aplicación	Permite que la aplicación administre concesiones de permisos para los permisos de aplicación a cualquier API (incluyendo Microsoft Graph), y asignaciones de aplicación para cualquier aplicación, sin que un usuario haya iniciado sesión.	Sí
DelegatedPermissionGrant.ReadWrite.All	Administrar todas las concesiones de permisos delegados	Permite que la aplicación conceda o revoque cualquier permiso delegado para cualquier API (incluido Microsoft Graph), sin que un usuario haya iniciado sesión.	Sí

Observaciones

Precaución

Los permisos que permiten conceder autorización, como AppRoleAssignment.ReadWrite.All, permiten que una aplicación se conceda privilegios adicionales a sí misma, a otras aplicaciones o a cualquier usuario. Del mismo modo, los permisos que permiten administrar credenciales, como Application.ReadWrite.All, permiten que una aplicación actúe como otras entidades y usen los privilegios que se les otorgaron. Actúe con precaución al conceder cualquiera de estos permisos.

El permiso Application.ReadWrite.OwnedBy permite las mismas operaciones que Application.ReadWrite.All, excepto en que el primero solo permite estas operaciones en las aplicaciones y las entidades de seguridad que sean propiedad de la aplicación de llamada. La propiedad se indica mediante la propiedad de navegación owners en el recurso aplicación o entidad de seguridad de destino.

Nota:

El permiso Application.ReadWrite.OwnedBy permite a una aplicación llamar GET /applications y GET /servicePrincipals enumerar todas las aplicaciones y entidades de servicio del inquilino. Este ámbito de acceso se ha permitido para el permiso.

Ejemplos de uso

Delegado

Application.Read.All: Mostrar lista de todas las aplicaciones (GET /v1.0/applications)
Application.ReadWrite.All: Actualizar una entidad de servicio (PATCH /v1.0/servicePrincipals/{id})

Aplicación

Application.Read.All: Mostrar lista de todas las aplicaciones (GET /v1.0/applications)
Application.ReadWrite.All: Eliminar una entidad de seguridad (DELETE /v1.0/servicePrincipals/{id})
Application.ReadWrite.OwnedBy: Crear una aplicación (POST /v1.0/applications)
Application.ReadWrite.OwnedBy: Mostrar lista de todas las aplicaciones propiedad de la aplicación de llamada (GET /v1.0/servicePrincipals/{id}/ownedObjects)
Application.ReadWrite.OwnedBy: Agregar otro propietario a una aplicación que tiene propietario (POST /v1.0/applications/{id}/owners/$ref).

NOTA: Es posible que se requieran permisos adicionales.

Permisos de registro de auditoría

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
AuditLog.Read.All	Leer datos del registro de auditoría	Permite que la aplicación lea y consulte las actividades del registro de auditoría en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
AuditLog.Read.All	Leer todos los datos del registro de auditoría	Permite que la aplicación lea y consulte las actividades del registro de auditoría sin un usuario que haya iniciado sesión.	Sí

Permisos de flujo de eventos de autenticación

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
EventListener.Read.All	Leer los agentes de escucha de eventos de autenticación de la organización	Permite que la aplicación lea los agentes de escucha de eventos de autenticación de la organización en nombre del usuario que ha iniciado sesión.	Sí	No
EventListener.ReadWrite.All	Leer y escribir los agentes de escucha de eventos de autenticación de la organización	Permite que la aplicación lea o escriba los agentes de escucha de eventos de autenticación de su organización en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
EventListener.Read.All	Leer todos los agentes de escucha de eventos de autenticación	Permite que la aplicación lea los agentes de escucha de eventos de autenticación de la organización sin que un usuario haya iniciado sesión.	Sí
EventListener.ReadWrite.All	Leer y escribir todos los agentes de escucha de eventos de autenticación	Permite que la aplicación lea o escriba los agentes de escucha de eventos de autenticación de su organización sin que un usuario haya iniciado sesión.	Sí

Permisos de clave de recuperación de BitLocker

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
BitlockerKey.ReadBasic.All	Leer información de claves básicas de BitLocker	Permite que una aplicación lea las propiedades de la clave de BitLocker para todos los dispositivos del espacio empresarial. La clave de recuperación no se devuelve.	Sí	No
BitlockerKey.Read.All	Leer la clave de BitLocker	Permite que una aplicación lea las claves de BitLocker para todos los dispositivos del espacio empresarial. Se devuelve la clave de recuperación.	Sí	No

Permisos de la aplicación

Ninguno.

Ejemplos de uso

Delegado

BitlockerKey.ReadBasic.All: muestra una lista de las claves de recuperación de BitLocker para todos los dispositivos del espacio empresarial sin devolver la propiedad "clave" (GET /bitlocker/recoveryKeys).
BitlockerKey.Read.All: obtener una clave de recuperación de BitLocker con la clave de recuperación (GET /bitlocker/recoveryKeys/{bitlockerRecoveryKeyId}?$select=key)

Permisos de Bookings

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Bookings.Read.All	Permite a una aplicación leer citas, empresas, clientes, servicios y personal de Bookings en nombre del usuario que inició la sesión.	Su uso previsto es para aplicaciones de solo lectura. El usuario de destino típico es el cliente de una empresa de reservas.	No	No
BookingsAppointment.ReadWrite.All	Permite a una aplicación leer y escribir citas y clientes de Bookings y, además, permite leer empresas, servicios y personal en nombre del usuario que inició la sesión.	Su uso previsto es para aplicaciones de programación que necesitan manipular citas y clientes. No se puede cambiar información básica sobre la empresa de reservas, ni tampoco sus servicios ni miembros del personal. El usuario de destino típico es el cliente de una empresa de reservas.	No	No
Bookings.ReadWrite.All	Permite a una aplicación leer y escribir citas, empresas, clientes, servicios y personal de Bookings en nombre del usuario que inició la sesión. No permite crear, eliminar ni publicar empresas de Bookings.	Su uso previsto es para aplicaciones de administración que manipulan empresas existentes, sus servicios y miembros del personal. No permite crear, eliminar ni cambiar el estado de publicación de una empresa de reservas. El usuario de destino típico es el personal de soporte técnico de una organización.	No	No
Bookings.Manage.All	Permite a una aplicación leer, escribir y administrar citas, empresas, clientes, servicios y personal de Bookings en nombre del usuario que inició la sesión.	Permite a la aplicación tener acceso total. Su uso previsto es ofrecer una experiencia de administración completa. El usuario de destino típico es el administrador de una organización.	No	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Bookings.Read.All	Permite a una aplicación leer citas, empresas, clientes, servicios y personal de Bookings en nombre del usuario que inició la sesión.	Su uso previsto es para aplicaciones de solo lectura. El usuario de destino típico es el cliente de una empresa de reservas.	Sí	No
BookingsAppointment.ReadWrite.All	Permite a una aplicación leer y escribir citas y clientes de Bookings y, además, permite leer empresas, servicios y personal en nombre del usuario que inició la sesión.	Su uso previsto es para aplicaciones de programación que necesitan manipular citas y clientes. No se puede cambiar información básica sobre la empresa de reservas, ni tampoco sus servicios ni miembros del personal. El usuario de destino típico es el cliente de una empresa de reservas.	Sí	No
Bookings.ReadWrite.All	Permite a una aplicación leer y escribir citas, empresas, clientes, servicios y personal de Bookings en nombre del usuario que inició la sesión. No permite crear, eliminar ni publicar empresas de Bookings.	Su uso previsto es para aplicaciones de administración que manipulan empresas existentes, sus servicios y miembros del personal. No permite crear, eliminar ni cambiar el estado de publicación de una empresa de reservas. El usuario de destino típico es el personal de soporte técnico de una organización.	Sí	No
Bookings.Manage.All	Permite a una aplicación leer, escribir y administrar citas, empresas, clientes, servicios y personal de Bookings en nombre del usuario que inició la sesión.	Permite a la aplicación tener acceso total. Su uso previsto es ofrecer una experiencia de administración completa. El usuario de destino típico es el administrador de una organización.	Sí	No

Ejemplos de uso

Delegado

Bookings.Read.All: obtiene los id. y los nombres de la colección de empresas de Bookings creados para un espacio empresarial (GET /bookingBusinesses).
BookingsAppointment.ReadWrite.All: crea una cita para un servicio en una empresa de Bookings (POST /bookingBusinesses/{id}/appointments).
Bookings.ReadWrite.All: crea un servicio para la empresa de Bookings especificada (POST /bookingBusinesses/{id}/services).
Bookings.Manage.All: permite que la página de programación de esta empresa esté disponible para clientes externos (POST /bookingBusinesses/{id}/publish).

Permisos de administración del explorador

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
BrowserSiteLists.Read.All	Leer listas de sitios del explorador para su organización	Permite que una aplicación lea las listas de sitios del explorador configuradas para su organización en nombre del usuario que ha iniciado sesión.	No	No
BrowserSiteLists.ReadWrite.All	Leer y escribir listas de sitios del explorador para su organización	Permite que una aplicación lea y escriba las listas de sitios del explorador configuradas para su organización en nombre del usuario que ha iniciado sesión.	No	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
BrowserSiteLists.Read.All	Leer todas las listas de sitios del explorador de la organización	Permite que una aplicación lea todas las listas de sitios del explorador configuradas para su organización, sin que un usuario haya iniciado sesión.	Sí	No
BrowserSiteLists.ReadWrite.All	Leer y escribir todas las listas de sitios del explorador de la organización	Permite que una aplicación lea y escriba todas las listas de sitios del explorador configuradas para su organización, sin que un usuario haya iniciado sesión.	Sí	No

Ejemplos de uso

Delegated

BrowserSiteLists.Read.All: enumera todas las listas de sitios del explorador en nombre de un usuario que ha iniciado sesión (GET /beta/admin/edge/internetExplorerMode/siteLists)
BrowserSiteLists.ReadWrite.All: actualizar una lista de sitios del explorador en nombre de un usuario que ha iniciado sesión (PATCH /beta/admin/edge/internetExplorerMode/siteLists/{browserSiteListId})

Aplicación

BrowserSiteLists.Read.All: enumera todas las listas de sitios del explorador, sin que un usuario haya iniciado sesión (GET /beta/admin/edge/internetExplorerMode/siteLists)
BrowserSiteLists.ReadWrite.All: elimina una lista de sitios del explorador sin que un usuario haya iniciado sesión (DELETE /beta/admin/edge/internetExplorerMode/siteLists/{browserSiteListId})

Permisos de escenarios empresariales

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
BusinessScenarioConfig.Read.All	Leer configuraciones de escenarios empresariales	Permite a la aplicación leer las configuraciones de los escenarios empresariales de su organización, en nombre del usuario que ha iniciado sesión.	Sí	No
BusinessScenarioConfig.Read.OwnedBy	Leer configuraciones de escenarios empresariales que esta aplicación crea o posee	Permite que la aplicación lea las configuraciones de los escenarios empresariales que posee, en nombre del usuario que ha iniciado sesión.	Sí	No
BusinessScenarioConfig.ReadWrite.All	Lectura y escritura de configuraciones de escenarios empresariales	Permite a la aplicación leer y escribir las configuraciones para los escenarios empresariales de su organización, en nombre del usuario que ha iniciado sesión.	Sí	No
BusinessScenarioConfig.ReadWrite.OwnedBy	Lectura y escritura de configuraciones de escenarios empresariales que esta aplicación crea o posee	Permite a la aplicación crear nuevos escenarios empresariales y administrar completamente las configuraciones de los escenarios que posee, en nombre del usuario que ha iniciado sesión.	Sí	No
BusinessScenarioData.Read.OwnedBy	Leer todos los datos para escenarios empresariales que esta aplicación crea o posee	Permite que la aplicación lea todos los datos asociados a los escenarios empresariales que posee. El acceso a los datos se atribuirá al usuario que ha iniciado sesión.	Sí	No
BusinessScenarioData.ReadWrite.OwnedBy	Leer y escribir todos los datos para escenarios empresariales que esta aplicación crea o posee	Permite que la aplicación administre completamente todos los datos asociados a los escenarios empresariales que posee. El acceso a los datos y los cambios se atribuirán al usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
BusinessScenarioConfig.Read.OwnedBy	Leer todas las configuraciones de escenarios empresariales que esta aplicación crea o posee	Permite a la aplicación leer las configuraciones de los escenarios empresariales que posee, sin que un usuario haya iniciado sesión.	Sí
BusinessScenarioConfig.ReadWrite.OwnedBy	Leer y escribir todas las configuraciones de escenarios empresariales que esta aplicación crea o posee	Permite a la aplicación crear nuevos escenarios empresariales y administrar completamente las configuraciones de los escenarios que posee, sin que un usuario haya iniciado sesión.	Sí
BusinessScenarioData.Read.OwnedBy	Leer datos para todos los escenarios empresariales que esta aplicación crea o posee	Permite a la aplicación leer los datos asociados a los escenarios empresariales que posee, sin que un usuario haya iniciado sesión.	Sí
BusinessScenarioData.ReadWrite.OwnedBy	Lectura y escritura de datos para todos los escenarios empresariales que esta aplicación crea o posee	Permite a la aplicación administrar completamente los datos asociados a los escenarios empresariales que posee, sin que un usuario haya iniciado sesión.	Sí

Ejemplos de uso

Delegated

BusinessScenarioConfig.ReadWrite.OwnedBy: Crear un escenario empresarial (POST /solutions/businessScenarios)
BusinessScenarioConfig.Read.All: obtener una lista de todos los escenarios empresariales de una organización (GET /solutions/businessScenarios)

Aplicación

BusinessScenarioConfig.ReadWrite.OwnedBy: actualice la configuración del plan de Planner para un escenario empresarial (PATCH /solutions/businessScenarios/c5d514e6c6864911ac46c720affb6e4d/planner/planConfiguration)
BusinessScenarioData.ReadWrite.OwnedBy: elimina una tarea de Planner en un escenario empresarial (DELETE /solutions/businessScenarios/c5d514e6c6864911ac46c720affb6e4d/planner/tasks/M60dlXLEkk-ZocLUTDvBSpcAGRaa)

Permisos de calendarios

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Calendars.Read	Leer los calendarios del usuario	Permite que la aplicación lea los eventos en los calendarios del usuario.	No	Sí
Calendars.Read.Shared	Leer los calendarios del usuario y los calendarios compartidos	Permite que la aplicación lea los eventos en todos los calendarios a los que tiene acceso el usuario, incluidos los calendarios delegados y compartidos.	No	No
Calendars.ReadWrite	Obtener acceso completo a los calendarios del usuario	Permite que la aplicación cree, lea, actualice y elimine eventos de los calendarios del usuario.	No	Sí
Calendars.ReadWrite.Shared	Leer y escribir los calendarios del usuario y los calendarios compartidos	Permite que la aplicación cree, lea, actualice y elimine eventos en todos los calendarios para los que el usuario tiene permisos de acceso. Esto incluye los calendarios de delegado y los calendarios compartidos.	No	No
Calendars.ReadBasic	Leer los detalles básicos de los calendarios de usuario	Permite a la aplicación leer eventos en calendarios de usuario, excepto en propiedades como el cuerpo, los datos adjuntos y las extensiones.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Calendars.Read	Leer los calendarios de todos los buzones	Permite que la aplicación lea los eventos de todos los calendarios sin la necesidad de que un usuario haya iniciado sesión.	Sí
Calendars.ReadWrite	Leer los calendarios de todos los buzones y escribir en ellos	Permite que la aplicación cree, lea, actualice y elimine eventos en todos los calendarios sin la necesidad de que un usuario haya iniciado sesión.	Sí
Calendars.ReadBasic.All	Leer los detalles básicos de los calendarios en todos los buzones	Permite a la aplicación leer eventos de todos los calendarios, excepto para propiedades como el cuerpo, los datos adjuntos y las extensiones, sin que un usuario haya iniciado sesión.	Sí

Los administradores importantes pueden configurar la política de acceso a las aplicaciones para limitarle el acceso a las aplicaciones a buzones de correo específicos y no a todos los buzones de correo de la organización, incluso si a la aplicación se le han otorgado los permisos de aplicación de Calendars.Read o Calendars.ReadWrite.

Ejemplos de uso

Delegado

Calendars.Read: obtener los eventos del calendario del usuario entre el 23 de abril de 2017 y el 29 de abril de 2017 (GET /me/calendarView?startDateTime=2017-04-23T00:00:00&endDateTime=2017-04-29T00:00:00).
Calendars.Read.Shared: buscar horas de reunión en las que todos los asistentes estén disponibles (POST /users/{id|userPrincipalName}/findMeetingTimes).
Calendars.ReadWrite: agregar un evento al calendario del usuario (POST /me/events).

Application

Calendars.Read: buscar eventos en el calendario de una sala de conferencias organizados por bob@contoso.com (GET /users/{id | userPrincipalName}/events?$filter=organizer/emailAddress/address eq 'bob@contoso.com').
Calendars.Read: mostrar todos los eventos del calendario de un usuario para el mes de mayo (GET /users/{id | userPrincipalName}/calendarView?startDateTime=2017-05-01T00:00:00&endDateTime=2017-06-01T00:00:00).
Calendars.ReadWrite: agregue un evento al calendario de un usuario para el tiempo de espera aprobado (POST /users/{id | userPrincipalName}/events).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de llamadas

Permisos delegados

Ninguno.

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Calls.Initiate.All	Iniciar llamadas salientes de 1:1 desde la aplicación (versión preliminar)	Permite a la aplicación realizar llamadas salientes a un único usuario y transferir llamadas a usuarios en el directorio de la organización, sin que un usuario haya iniciado sesión.	Sí
Calls.InitiateGroupCall.All	Iniciar llamadas de grupo salientes desde la aplicación	Permite a la aplicación realizar llamadas a varios usuarios y agregar a participantes a las reuniones de su organización, sin que el usuario haya iniciado sesión en la aplicación.	Sí
Calls.JoinGroupCall.All	Unirse a llamadas y reuniones grupales como aplicación	Permite a la aplicación unirse a llamadas de grupo y reuniones programadas de la organización, sin que el usuario haya iniciado sesión en la aplicación. La aplicación se combinará con los privilegios de un usuario del directorio a las reuniones en su espacio empresarial.	Sí
Calls.JoinGroupCallasGuest.All	Unirse a llamadas y reuniones grupales como invitado	Permite a la aplicación unirse a llamadas de grupo y reuniones programadas de la organización de forma anónima, sin que el usuario haya iniciado sesión en la aplicación. La aplicación se unirá como invitado a las reuniones de su espacio empresarial.	Sí
Calls.AccessMedia.All*	Acceder a los flujos de medios en una llamada como aplicación	Permite a la aplicación obtener acceso directo a los flujos de medios en una llamada, sin que el usuario haya iniciado sesión en la aplicación.	Sí

*Importante: no se pueden usar las API de comunicaciones en la nube para grabar o conservar de otra manera el contenido multimedia de las llamadas o reuniones a las que tiene acceso la aplicación o los datos derivados de ese contenido multimedia. Asegúrese de que cumple la legislación y la reglamentación de su área respecto a la protección de datos y la confidencialidad de las comunicaciones. Consulte las Condiciones de uso y consulte con su asesor legal para obtener más información.

Ejemplos de uso

Aplicación

Calls.Initiate.All: realizar una llamada de punto a punto desde la aplicación a un usuario de la organización (POST /beta/communications/calls).
Calls.InitiateGroupCall.All: realizar una llamada de grupo desde la aplicación a un grupo de usuarios de la organización (POST /beta/communications/calls).
Calls.JoinGroupCall.All: unirse a una llamada de grupo o una reunión en línea desde la aplicación (POST /beta/communications/calls).
Calls.JoinGroupCallasGuest.All: unirse a una llamada de grupo o reunión en línea desde la aplicación, pero la aplicación solo tiene privilegios de invitado en la reunión (POST /beta/communications/calls).
Calls.AccessMedia.All: Al crear o unirse a una llamada, la aplicación obtiene acceso directo a las transmisiones multimedia de los participantes en la llamada(POST /beta/communications/calls).

Nota: Para más ejemplos de solicitudes, vea Crear llamada.

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de registro de llamadas

Permisos delegados

Ninguno.

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
CallRecords.Read.All	Leer todos los registros de llamadas	Permita que la aplicación lea los registros de llamadas para todas las llamadas y reuniones en línea sin un usuario que ha iniciado sesión.	Sí
CallRecord-PstnCalls.Read.All	Leer los datos del registro de llamadas de enrutamiento directo y RTC	Permite que la aplicación lea todos los datos del registro de llamadas de enrutamiento directo y RTC sin ningún usuario con sesión iniciada.	Sí

Comentarios

El permiso CallRecords.Read.All concede a una aplicación acceso privilegiado a callRecords para todas las llamadas y reuniones en línea de su organización, incluidas las llamadas a y desde números telefónicos externos. Se incluye información confidencial sobre los participantes de las llamadas, así como información técnica sobre las mismas y sobre reuniones que se puede usar para solucionar problemas de red, como direcciones IP, detalles del dispositivo y otra información de red.

El permiso CallRecord-PstnCalls.Read.All concede a una aplicación acceso a RTC (planes de llamadas) y a registros de llamadas de enrutamiento directo. Esto incluye información potencialmente confidencial sobre los usuarios, así como llamadas desde y hacia números de teléfono externos.

Importante:Debe tenerse discreción al conceder este permiso a las aplicaciones. Los registros de llamadas pueden proporcionar información sobre el funcionamiento de su empresa y, por lo tanto, ser un objetivo para actores malintencionados. Solo conceda este permiso a las aplicaciones en las que confía para cumplir con los requisitos de protección de datos.

Importante: Asegúrese de que cumple con la legislación y la reglamentación de su área respecto a la protección de datos y la confidencialidad de las comunicaciones. Consulte las Condiciones de uso y consulte con su asesor legal para obtener más información.

Ejemplos de uso

Aplicación

CallRecords. Read. All: recuperar un registro de llamada (GET /v1.0/communications/callRecords/{id}).
CallRecords. Read. All: Suscríbase a los nuevos registros de llamadas (POST /v1.0/subscriptions).
CallRecords.Read.All: recuperar registros de llamadas de enrutamiento directo en el intervalo de tiempo especificado (GET /v1.0/communications/callRecords/microsoft.graph.callRecords.getDirectRoutingCalls(fromDateTime={start date and time),toDateTime={end date and time)))
CallRecord-PstnCalls.Read.All: recuperar registros de llamadas RTC dentro del intervalo de tiempo especificado (GET /v1.0/communications/callRecords/microsoft.graph.callRecords.getPstnCalls(fromDateTime={start date and time),toDateTime={end date and time)))

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de canal

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Channel.ReadBasic.All	Leer los nombres y descripciones de los canales.	Leer nombres de canales y descripciones de canales en nombre del usuario que ha iniciado sesión.	No	No
Channel.Create	Crear canales.	Crear canales en cualquier equipo, en nombre del usuario que ha iniciado sesión.	Sí	No
Channel.Delete.All	Eliminar canales.	Eliminar canales de cualquier equipo, en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Channel.ReadBasic.All	Lea los nombres y descripciones de todos los canales.	Leer todos los nombres y las descripciones de canales, sin un usuario que haya iniciado sesión.	Sí	No
Channel.Create	Crear canales.	Crear canales en cualquier equipo, sin un usuario que haya iniciado sesión.	Sí	No
Channel.Delete.All	Eliminar canales.	Eliminar canales de cualquier equipo, sin un usuario que haya iniciado sesión.	Sí	No
Teamwork.Migrate.All	Administrar la migración a Microsoft Teams	Creación y administración de recursos para la migración a Microsoft Teams	Sí	Sí

Permisos de miembro de canal

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
ChannelMember.Read.All	Lea los miembros de los canales.	Lea los miembros de los canales en nombre del usuario que ha iniciado sesión.	Sí	No
ChannelMember.ReadWrite.All	Agregar y quitar miembros de canales.	Agregar y quitar miembros de canales, en nombre del usuario con la sesión iniciada. También permite cambiar la función de un miembro, por ejemplo, del propietario al no propietario.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
ChannelMember.Read.All	Lea los miembros de todos los canales.	Lea los miembros de todos los canales, sin un usuario que ha iniciado sesión.	Sí	No
ChannelMember.ReadWrite.All	Agregar y quitar miembros de todos los canales.	Agregar y quitar miembros de todos los canales, sin un usuario que ha iniciado sesión. También permite cambiar la función de un miembro, por ejemplo, del propietario al no propietario.	Sí	No

Permisos de mensajes de canal

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
ChannelMessage.Edit (versión preliminar privada)	Editar mensajes de canal de usuario	Permite que una aplicación edite mensajes de canales en Microsoft Teams en nombre del usuario que ha iniciado sesión.	Sí	No
ChannelMessage.Read.All	Leer mensajes de canal de usuario	Permite que una aplicación lea los mensajes de un canal en Microsoft Teams, en nombre del usuario que ha iniciado sesión.	Sí	No
ChannelMessage.Send	Enviar mensajes de canal	Permite que una aplicación envíe mensajes de canal en Microsoft Teams en nombre del usuario que ha iniciado sesión.	No	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
ChannelMessage.Read.All	Leer todos los mensajes de canal	Permite que la aplicación lea todos los mensajes de canal de Microsoft Teams, sin un usuario que haya iniciado sesión.	Sí	No
ChannelMessage.UpdatePolicyViolation.All	Marcar mensajes de canal por infringir una directiva	Permite que la aplicación actualice los mensajes de canal de Microsoft Teams al aplicar la revisión de un conjunto de propiedades de infracción de directivas de Prevención de pérdida de datos (DLP) para controlar el resultado del procesamiento de DLP.	Sí	No

Nota: vea también Group.Read.All.

Permisos de configuración de canal

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
ChannelSettings.Read.All	Leer los nombres, las descripciones y la configuración de canales.	Leer y escribir los nombres, las descripciones y la configuración de canales en nombre del usuario que ha iniciado sesión.	Sí	No
ChannelSettings.ReadWrite.All	Leer y escribir los nombres, las descripciones y la configuración de canales.	Leer y escribir los nombres, las descripciones y la configuración de todos los canales en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
ChannelSettings.Read.All	Leer los nombres, las descripciones y la configuración de todos los canales.	Leer todos los nombres, las descripciones y la configuración de canales, sin que un usuario haya iniciado sesión.	Sí	No
ChannelSettings.ReadWrite.All	Leer y escribir los nombres, las descripciones y la configuración de todos los canales.	Leer y escribir los nombres, las descripciones y la configuración de todos los canales, sin que un usuario haya iniciado sesión.	Sí	No

Permisos de chat

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Chat.Read	Lee tus mensajes de chat.	Permite a una aplicación leer en su nombre los mensajes de sus charlas entre 2 personas o en grupo en Microsoft Teams.	No	No
Chat.ReadBasic	Lee los nombres y los miembros de los subprocesos de chat de usuario.	Permite que una aplicación lea los miembros y descripciones de los hilos de conversaciones de grupo y entre dos personas en nombre del usuario con la sesión iniciada.	No	No
Chat.ReadWrite	Lee tus mensajes de chat y envía otros nuevos.	Permite a una aplicación leer y enviar en su nombre mensajes de chat entre 2 personas o en grupo en Microsoft Teams.	No	No
Chat.ManageDeletion.All	Eliminar y recuperar chats eliminados.	Permite que la aplicación elimine y recupere los chats eliminados en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Chat.Read.WhereInstalled	Lea todos los mensajes de chat de los chats en los que está instalada la aplicación de Teams asociada.	Permite a la aplicación leer todos los mensajes de chat uno a uno o agrupar en Microsoft Teams para los chats en los que está instalada la aplicación de Teams asociada, sin que un usuario haya iniciado sesión.	Sí	No
Chat.Read.All	Lee todos los mensajes de chat.	Permite leer todos los mensajes de chat entre 2 personas o en grupo en Microsoft Teams, sin que el usuario haya iniciado sesión en la aplicación.	Sí	No
Chat.ReadBasic.WhereInstalled	Lee los nombres y los miembros de todos los subprocesos de chat donde está instalada la aplicación de Teams asociada.	Permite a la aplicación leer nombres y miembros de todos los chats uno a uno y de grupo en Microsoft Teams donde está instalada la aplicación de Teams asociada, sin que un usuario haya iniciado sesión.	Sí	No
Chat.ReadBasic.All	Lee los nombres y los miembros de los subprocesos de chat de usuario.	Leer nombres y miembros de todos los hilos de chat.	Sí	No
Chat.UpdatePolicyViolation.All	Marca los mensajes de chat para infringir la directiva.	Permite que la aplicación actualice los mensajes de chats privados o grupales de Microsoft Teams al aplicar la revisión de un conjunto de propiedades de infracción de directivas de Prevención de pérdida de datos (DLP) para controlar el resultado del procesamiento de DLP.	Sí	No
Chat.ReadWrite.WhereInstalled	Leer y escribir todos los mensajes de chat de los chats en los que está instalada la aplicación de Teams asociada.	Permite que la aplicación lea y escriba todos los mensajes de chat de Microsoft Teams para los chats en los que está instalada la aplicación de Teams asociada, sin que un usuario haya iniciado sesión.	Sí	No
Chat.ReadWrite.All	Leer y escribir todos los mensajes de chat.	Permite a una aplicación leer y escribir todos los chats uno a uno y agrupar en Microsoft Teams, sin que un usuario haya iniciado sesión. No permite el envío de mensajes.	Sí	No
Chat.ManageDeletion.All	Eliminar y recuperar chats eliminados.	Permite que la aplicación elimine y recupere los chats eliminados, sin que un usuario haya iniciado sesión.	Sí	No

Nota: para los mensajes de un canal, vea permisos ChannelMessage.

Permisos de pertenencia al chat

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
ChatMember.Read	Lea los miembros de los chats.	Lea los miembros de los chats en nombre del usuario que ha iniciado sesión.	Sí	No
ChatMember.ReadWrite	Agregar y quitar miembros de los chats.	Agregue y quite miembros de los chats en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
ChatMember.Read.WhereInstalled	Lea los miembros de todos los chats donde está instalada la aplicación de Teams asociada.	Permite que la aplicación lea los miembros de todos los chats donde está instalada la aplicación de Teams asociada, sin que un usuario haya iniciado sesión.	Sí	No
ChatMember.Read.All	Lea los miembros de todos los chats.	Permite leer todos los mensajes de chat entre 2 personas o en grupo en Microsoft Teams, sin que el usuario haya iniciado sesión en la aplicación.	Sí	No
ChatMember.ReadWrite.WhereInstalled	Agregue y quite miembros de todos los chats donde está instalada la aplicación de Teams asociada.	Permite que la aplicación agregue y quite miembros de todos los chats donde está instalada la aplicación de Teams asociada, sin que un usuario haya iniciado sesión.	Sí	No
ChatMember.ReadWrite.All	Agregar y quitar miembros de todos los chats.	Leer nombres y miembros de todos los hilos de chat.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
ChatSettings.Read.Chat	Leer la configuración de este chat.	Permite que la aplicación lea la configuración de este chat, sin que un usuario haya iniciado sesión.	No	No
ChatSettings.ReadWrite.Chat	Leer y escribir en la configuración de este chat.	Permite que la aplicación lea y escriba en la configuración de este chat, sin que un usuario haya iniciado sesión.	No	No
ChatMessage.Read.Chat	Leer los mensajes de este chat.	Permite que la aplicación lea los mensajes de este chat, sin que un usuario haya iniciado sesión.	No	No
ChatMember.Read.Chat	Leer los miembros de este chat.	Permite que la aplicación lea los miembros de este chat, sin que un usuario haya iniciado sesión.	No	No
Chat.Manage.Chat	Administrar este chat.	Permite que la aplicación administre el chat, los miembros del chat y conceda acceso a los datos del chat, sin que un usuario haya iniciado sesión.	No	No
TeamsTab.Read.Chat	Leer las pestañas de este chat.	Permite que la aplicación lea las pestañas de este chat, sin que un usuario haya iniciado sesión.	No	No
TeamsTab.Create.Chat	Crear pestañas en este chat.	Permite que la aplicación cree pestañas en este chat, sin que un usuario haya iniciado sesión.	No	No
TeamsTab.Delete.Chat	Eliminar las pestañas de este chat.	Permite que la aplicación elimine las pestañas de este chat, sin que un usuario haya iniciado sesión.	No	No
TeamsTab.ReadWrite.Chat	Administrar las pestañas de este chat.	Permite que la aplicación administre las pestañas de este chat, sin que un usuario haya iniciado sesión.	No	No
TeamsAppInstallation.Read.Chat	Leer qué aplicaciones están instaladas en este chat.	Permite que la aplicación lea las aplicaciones de Teams instaladas en este chat junto con los permisos concedidos a cada aplicación, sin que un usuario haya iniciado sesión.	No	No
OnlineMeeting.ReadBasic.Chat	Lee las propiedades básicas de una reunión asociada a este chat.	Permite que la aplicación lea las propiedades básicas (como el nombre, la programación, el organizador y el vínculo para unirse) de una reunión asociada a este chat, sin que un usuario haya iniciado sesión.	No	No
Calls.AccessMedia.Chat	Accede a secuencias multimedia en llamadas asociadas a este chat o reunión.	Permite que la aplicación acceda a secuencias multimedia en llamadas asociadas a este chat o reunión sin que un usuario haya iniciado sesión.	No	No
Calls.JoinGroupCalls.Chat	Unirse a llamadas asociadas a este chat o reunión.	Permite que la aplicación se una a las llamadas asociadas a este chat o reunión sin que un usuario haya iniciado sesión.	No	No
TeamsActivity.Send.Chat	Enviar notificaciones de fuente de actividad a los usuarios en este chat.	Permite que la aplicación cree nuevas notificaciones en las fuentes de actividad de trabajo en equipo de los usuarios de este chat sin que un usuario haya iniciado sesión.	No	No

Nota:

Actualmente, estos permisos solo son compatibles con la versión beta de Microsoft Graph.

Permisos de ChatMessage

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
ChatMessage.Send	Enviar mensajes de chat de usuario	Permite a una aplicación enviar mensajes de chat entre 2 personas o en grupo en Microsoft Teams en nombre del usuario que ha iniciado sesión.	No	No

Permisos de equipo en la nube

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
CloudPC.Read.All	Leer equipos en la nube	Permite que la aplicación lea objetos del equipo en la nube, como directivas de aprovisionamiento, en nombre del usuario con la sesión iniciada.	No	No
CloudPC. ReadWrite. All	Leer y escribir en equipos en la nube	Permite que la aplicación cree, lea, actualice y elimine objetos del PC en la nube en nombre del usuario tales como conexiones de red de Azure, directivas de aprovisionamiento e imágenes de dispositivo.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
CloudPC.Read.All	Leer equipos en la nube	Permite que la aplicación lea objetos del equipo en la nube, como directivas de aprovisionamiento, sin el nombre del usuario con la sesión iniciada.	Sí	No
CloudPC. ReadWrite. All	Leer y escribir en equipos en la nube	Permite que la aplicación cree, lea, actualice y elimine objetos del PC en la nube tales como conexiones de red de Azure, directivas de aprovisionamiento e imágenes de dispositivo, sin que un usuario haya iniciado sesión.	Sí	No

Ejemplos de uso

Delegado

CloudPC.Read.All: ver las propiedades de todos los equipos en la nube (GET /deviceManagement/virtualEndpoint/cloudPCs).
CloudPC.ReadWrite.All: editar la directiva de aprovisionamiento del equipo en la nube (PATCH /deviceManagement/virtualEndpoint/provisioningPolicies/{id}).

Aplicación

CloudPC.Read.All: ver las propiedades de todos los equipos en la nube (GET /deviceManagement/virtualEndpoint/cloudPCs).
CloudPC.ReadWrite.All: editar la directiva de aprovisionamiento del equipo en la nube (PATCH /deviceManagement/virtualEndpoint/provisioningPolicies/{id}).

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
ConsentRequest.Read.All	Leer solicitudes de consentimiento	Permite que la aplicación lea las aprobaciones y las solicitudes de consentimiento en nombre del usuario que ha iniciado sesión.	Sí	No
ConsentRequest.ReadWrite.all	Leer y escribir solicitudes de consentimiento	Permite que la aplicación lea las aprobaciones y las solicitudes de consentimiento de la aplicación, y las deniegue o apruebe en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
ConsentRequest.Read.All	Leer solicitudes de consentimiento	Permite que la aplicación lea solicitudes de consentimiento y aprobaciones sin un usuario que haya iniciado sesión.	Sí
ConsentRequest.ReadWrite.all	Leer y escribir solicitudes de consentimiento	Permite que la aplicación lea las solicitudes de consentimiento y aprobaciones de la aplicación, y rechace o apruebe esas solicitudes sin un usuario que haya iniciado sesión.	Sí

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
CrossTenantUserProfileSharing.Read	Leer el perfil de usuario entre inquilinos compartido y exportar datos	Permite a la aplicación enumerar y consultar la información de perfil de usuario asociada al inquilino actual en nombre del usuario que ha iniciado sesión. También permite a la aplicación exportar datos de usuario externos (por ejemplo, contenido del cliente o registros generados por el sistema), asociados al inquilino actual en nombre del usuario que ha iniciado sesión.	Sí	Sí
CrossTenantUserProfileSharing.Read.All	Leer todos los perfiles de usuario entre inquilinos compartidos y exportar sus datos	Permite a la aplicación enumerar y consultar cualquier información de perfil de usuario compartido asociada al inquilino actual en nombre del usuario que ha iniciado sesión. También permite a la aplicación exportar datos de usuario externos (por ejemplo, contenido del cliente o registros generados por el sistema) para cualquier usuario asociado al inquilino actual en nombre del usuario que ha iniciado sesión.	Sí	Sí
CrossTenantUserProfileSharing.ReadWrite	Leer el perfil de usuario entre inquilinos compartido y exportar o eliminar datos	Permite a la aplicación enumerar y consultar la información de perfil de usuario asociada al inquilino actual en nombre del usuario que ha iniciado sesión. También permite a la aplicación exportar y quitar datos de usuario externos (por ejemplo, el contenido del cliente o los registros generados por el sistema), asociados al inquilino actual en nombre del usuario que ha iniciado sesión.	Sí	No
CrossTenantUserProfileSharing.ReadWrite.All	Permite a la aplicación enumerar y consultar cualquier información de perfil de usuario compartido asociada al inquilino actual en nombre del usuario que ha iniciado sesión. También permite a la aplicación exportar y quitar datos de usuario externos (por ejemplo, el contenido del cliente o los registros generados por el sistema) para cualquier usuario asociado al inquilino actual en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
CrossTenantUserProfileSharing.Read.All	Permite a la aplicación enumerar y consultar cualquier información de perfil de usuario compartido asociada al inquilino actual sin que un usuario haya iniciado sesión. También permite a la aplicación exportar datos de usuario externos (por ejemplo, contenido del cliente o registros generados por el sistema) para cualquier usuario asociado al inquilino actual sin que un usuario haya iniciado sesión.	Sí
CrossTenantUserProfileSharing.ReadWrite.All	Permite a la aplicación enumerar y consultar cualquier información de perfil de usuario compartido asociada al inquilino actual sin que un usuario haya iniciado sesión. También permite a la aplicación exportar y quitar datos de usuario externos (por ejemplo, el contenido del cliente o los registros generados por el sistema) para cualquier usuario asociado al inquilino actual sin que un usuario haya iniciado sesión.	Sí

Permisos de contactos

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Contacts.Read	Leer los contactos del usuario	Permite que la aplicación lea los contactos del usuario.	No	Sí
Contacts.Read.Shared	Leer los contactos del usuario y los contactos compartidos	Permite que la aplicación lea los contactos para los que el usuario tiene permisos de acceso, incluidos los contactos propios y compartidos del usuario.	No	No
Contacts.ReadWrite	Obtener acceso completo a los contactos del usuario	Permite que la aplicación cree, lea, actualice y elimine los contactos del usuario.	No	Sí
Contacts.ReadWrite.Shared	Leer y escribir los contactos del usuario y los contactos compartidos	Permite que la aplicación cree, lea, actualice y elimine los contactos para los que el usuario tiene permisos, incluidos los contactos propios y compartidos del usuario.	No	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Contacts.Read	Leer los contactos de todos los buzones	Permite que la aplicación lea todos los contactos de todos los buzones sin la necesidad de que un usuario haya iniciado sesión.	Sí
Contacts.ReadWrite	Leer y escribir contactos en todos los buzones	Permite que la aplicación cree, lea, actualice y elimine todos los contactos en todos los buzones sin la necesidad de que un usuario haya iniciado sesión.	Sí

Los administradores importantes pueden configurar la política de acceso a las aplicaciones para limitarle el acceso a las aplicaciones a buzones de correo específicos y no a todos los buzones de correo de la organización, incluso si a la aplicación se le han otorgado los permisos de aplicación de Contacts.Read o Contacts.ReadWrite.

Ejemplos de uso

Delegado

Contacts.Read: leer un contacto de una de las carpetas de nivel superior de contactos del usuario que ha iniciado sesión (GET /me/contactfolders/{Id}/contacts/{id}).
Contacts.ReadWrite: actualizar la fotografía de contacto de uno de los contactos del usuario que ha iniciado sesión (PUT /me/contactfolders/{contactFolderId}/contacts/{id}/photo/$value).
Contacts.ReadWrite: agregar contactos a la carpeta raíz del usuario que ha iniciado sesión (POST /me/contacts).

Aplicación

Contacts.Read: leer contactos de una de las carpetas de contactos de nivel superior de cualquier usuario de la organización (GET /users/{id | userPrincipalName}/contactfolders/{Id}/contacts/{id}).
Contacts.ReadWrite: actualizar la fotografía de cualquier contacto de cualquier usuario de una organización (PUT /users/{id | userPrincipalName}/contactfolders/{contactFolderId}/contacts/{id}/photo/$value).
Contacts.ReadWrite: agregar contactos a la carpeta raíz de cualquier usuario de la organización (POST /users/{id | userPrincipalName}/contacts).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de extensiones de autenticación personalizadas

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
CustomAuthenticationExtension.Read.All	Leer las extensiones de autenticación personalizadas de la oganización	Permite que la aplicación lea las extensiones de autenticación personalizadas de su organización en nombre del usuario que ha iniciado sesión.	Sí	No
CustomAuthenticationExtension.ReadWrite.All	Leer y escribir las extensiones de autenticación personalizadas de la organización	Permite que la aplicación lea o escriba las extensiones de autenticación personalizadas de su organización en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
CustomAuthenticationExtension.Read.All	Leer todas las extensiones de autenticación personalizadas	Permite que la aplicación lea las extensiones de autenticación personalizadas de su organización sin que un usuario haya iniciado sesión.	Sí
CustomAuthenticationExtension.ReadWrite.All	Leer y escribir todas las extensiones de autenticación personalizadas	Permite que la aplicación lea o escriba las extensiones de autenticación personalizadas de su organización sin que un usuario haya iniciado sesión.	Sí

Permisos de atributos de seguridad personalizados

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
CustomSecAttributeAssignment.Read.All	Leer asignaciones de atributos de seguridad personalizados	Permite que la aplicación lea las asignaciones de atributos de seguridad personalizados para todas las entidades de seguridad del espacio empresarial en nombre de un usuario que ha iniciado sesión.	Sí	No
CustomSecAttributeAssignment.ReadWrite.All	Lee y escribe asignaciones de atributos de seguridad personalizados	Permite que la aplicación lea y escriba asignaciones de atributos de seguridad personalizados para todos los entidades de seguridad del espacio empresarial en nombre de un usuario que haya iniciado sesión.	Sí	No
CustomSecAttributeDefinition.Read.All	Leer definiciones de atributos de seguridad personalizados	Permite que la aplicación lea las definiciones de atributo de seguridad personalizados para el espacio empresarial en nombre de un usuario que ha iniciado sesión.	Sí	No
CustomSecAttributeDefinition.ReadWrite.All	Lee y escribe definiciones de atributos de seguridad personalizados	Permite que la aplicación lea y escriba definiciones de atributo de seguridad personalizados para el espacio empresarial en nombre de un usuario que haya iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
CustomSecAttributeAssignment.Read.All	Leer asignaciones de atributos de seguridad personalizados	Permite que la aplicación lea asignaciones de atributos de seguridad personalizados para todas las entidades de seguridad del espacio empresarial sin que un usuario haya iniciado sesión.	Sí
CustomSecAttributeAssignment.ReadWrite.All	Lee y escribe asignaciones de atributos de seguridad personalizados	Permite que la aplicación lea y escriba asignaciones de atributos de seguridad personalizados para todas las entidades de seguridad del espacio empresarial sin que un usuario haya iniciado sesión.	Sí
CustomSecAttributeDefinition.Read.All	Leer definiciones de atributos de seguridad personalizados	Permite que la aplicación lea las definiciones de atributo de seguridad personalizados para el espacio empresarial sin que un usuario haya iniciado sesión.	Sí
CustomSecAttributeDefinition.ReadWrite.All	Lee y escribe definiciones de atributos de seguridad personalizados	Permite que la aplicación lea y escriba definiciones de atributo de seguridad personalizados para el espacio empresarial sin que un usuario haya iniciado sesión.	Sí

Permisos de credenciales locales del dispositivo

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
DeviceLocalCredential.ReadBasic.All	Leer la información básica de credenciales locales del dispositivo	Permite a la aplicación leer las propiedades de credenciales locales del dispositivo, excepto las contraseñas, en nombre del usuario que ha iniciado sesión.	Sí	No
DeviceLocalCredential.Read.All	Leer la información de credenciales locales del dispositivo	Permite que la aplicación lea las propiedades de credenciales locales del dispositivo, incluidas las contraseñas, en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
DeviceLocalCredential.ReadBasic.All	Leer la información básica de credenciales locales del dispositivo	Permite que la aplicación lea las propiedades de credenciales locales del dispositivo, excepto las contraseñas.	Sí	No
DeviceLocalCredential.Read.All	Leer la información de credenciales locales del dispositivo	Permite que la aplicación lea las propiedades de credenciales locales del dispositivo, incluidas las contraseñas.	Sí	No

Ejemplos de uso

Delegated

DeviceLocalCredential.ReadBasic.All_: enumere la credencial local del dispositivo para todos los dispositivos del inquilino sin devolver la propiedad "credentials" (GET /deviceLocalCredentials).
DeviceLocalCredential.Read.All_: obtenga una credencial local del dispositivo con la contraseña de la cuenta de administrador local en el valor codificado en Base64 (GET /deviceLocalCredentials/{deviceId}?$select=credentials).

Aplicación

DeviceLocalCredential.ReadBasic.All_: enumere la credencial local del dispositivo para todos los dispositivos del inquilino sin devolver la propiedad "credentials" (GET /deviceLocalCredentials).
DeviceLocalCredential.Read.All_: obtenga una credencial local del dispositivo con la contraseña de la cuenta de administrador local en el valor codificado en Base64 (GET /deviceLocalCredentials/{deviceId}?$select=credentials).

Permisos de privilegios de administrador delegado pormenorizados (GDAP)

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
DelegatedAdminRelationship.Read.All	Leer las relaciones de administrador delegado con los clientes	Permite que la aplicación lea los detalles de las relaciones de administrador delegado con los clientes, como los detalles de acceso (que incluye roles) y la duración, así como las asignaciones de roles específicas a grupos de seguridad en nombre del usuario que ha iniciado sesión.	Sí	No
DelegatedAdminRelationship.ReadWrite.All	Administrar las relaciones de administrador delegado con los clientes	Permite que la aplicación administre en su nombre (cree, actualice y finalice), relaciones de administrador delegado con clientes y asignaciones de roles a grupos de seguridad para las relaciones de administrador delegado activas.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
DelegatedAdminRelationship.Read.All	Leer las relaciones de administrador delegado con los clientes	Permite que la aplicación lea los detalles de las relaciones de administrador delegado con los clientes, tales como los detalles de acceso (que incluye roles) y la duración, así como las asignaciones de roles específicas a grupos de seguridad sin un usuario que haya iniciado sesión.	Sí	No
DelegatedAdminRelationship.ReadWrite.All	Administrar las relaciones de administrador delegado con los clientes	Permite que la aplicación administre relaciones de administrador delegado (crear-actualizar-finalizar) con clientes y asignaciones de roles a grupos de seguridad para relaciones de administrador delegado activas sin que un usuario haya iniciado sesión.	Sí	No

Permisos de dispositivo

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Device.Read	Leer los dispositivos del usuario	Permite a la aplicación leer la lista de dispositivos de un usuario en nombre del usuario que inició sesión.	No	Sí
Device.Read.All	Leer todos los dispositivos	Permite a la aplicación leer la información de configuración de los dispositivos de la organización en nombre del usuario que ha iniciado sesión.	Sí	Sí
Device.Command	Comunicarse con los dispositivos del usuario	Permite a la aplicación iniciar otra aplicación o comunicarse con otra aplicación del dispositivo de un usuario en nombre del usuario que inició sesión.	No	Sí

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Device.Read.All	Leer todos los dispositivos	Permite a la aplicación leer la información de configuración de los dispositivos de la organización, sin que un usuario haya iniciado sesión.	Sí
Device.ReadWrite.All	Leer y escribir dispositivos	Permite que la aplicación lea y escriba todas las propiedades del dispositivo sin iniciar sesión con ningún usuario. No permite la creación o actualización de dispositivos de identificadores de seguridad alternativos.	Sí

Nota:

Antes del 3 de diciembre de 2020, cuando se concedía el permiso de aplicación Device.Read.All, el rol de directorio de Administradores del dispositivo también se asignaba a la entidad de servicio de la aplicación. Esta asignación de rol de directorio no se quita automáticamente cuando se revocan los permisos de la aplicación asociada. Para asegurarse de que se elimina el acceso de una aplicación a los dispositivos de lectura y escritura, los clientes también deben quitar los roles de directorio relacionados que se hayan concedido a la aplicación.

Empezó a implementarse una actualización del servicio para deshabilitar este comportamiento el 3 de diciembre de 2020. Se completó la implementación para todos los clientes el 11 de enero de 2021. Los roles de directorio ya no se asignan automáticamente cuando se conceden los permisos de aplicación.

Ejemplos de uso

Aplicación

Device.ReadWrite.All: leer todos los dispositivos registrados de la organización (GET /devices).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de directorio

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Directory.Read.All	Leer datos del directorio	Permite que la aplicación lea los datos del directorio de su organización, como los usuarios, los grupos y las aplicaciones. Nota: Los usuarios pueden dar su consentimiento a las aplicaciones que requieren este permiso si la aplicación está registrada en el inquilino de su propia organización.	Sí	No
Directory.ReadWrite.All	Leer y escribir datos en el directorio	Permite que la aplicación lea y escriba los datos del directorio de su organización, como los usuarios y los grupos. No permite que la aplicación elimine usuarios o grupos ni que restablezca contraseñas de usuario.	Sí	No
Directory.AccessAsUser.All	Obtener acceso al directorio como usuario que ha iniciado sesión	Permite que la aplicación tenga el mismo acceso a la información del directorio que el usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Directory.Read.All	Leer datos del directorio	Permite que la aplicación lea los datos del directorio de su organización, como los usuarios, los grupos y las aplicaciones sin iniciar sesión con ningún usuario.	Sí
Directory.ReadWrite.All	Leer y escribir datos en el directorio	Permite que la aplicación lea y escriba los datos del directorio de su organización, como los usuarios y los grupos sin iniciar sesión con ningún usuario. No se permite la eliminación de un usuario o un grupo.	Sí

Observaciones

Los permisos de directorio proporcionan el mayor nivel de privilegio para obtener acceso a los recursos del directorio, como el usuario, el grupo y el dispositivo de una organización.

También controlan de manera exclusiva el acceso a otros recursos del directorio, como los contactos de la organización, las API de extensión de esquema y las API de Privileged Identity Management (PIM), así como muchos de los recursos y API indicados en el nodo Azure Active Directory en la documentación de referencia de la API v1.0 y beta. Entre estos se incluyen las unidades administrativas, los roles de directorio, las configuraciones de directorio, las directivas y mucho más.

Nota:

Antes del 3 de diciembre de 2020, cuando se concedía el permiso de aplicación Directory.Read.All, también se asignaba el rol de directorio Lectores de directorio a la entidad de servicio de la aplicación. Cuando se concedía Directory.ReadWrite.All, también se asignaba el rol de directorio Escritores de directorios. Estos roles de directorio no se quitan automáticamente cuando se revocan los permisos de la aplicación asociada. Para quitar el acceso de una aplicación a la lectura y escritura del directorio, los clientes también deben quitar los roles de directorio que se hayan concedido a la aplicación.

El permiso Directory.ReadWrite.All concede los privilegios siguientes:

Acceso completo de lectura a todos los recursos del directorio (propiedades declaradas y propiedades de navegación)
Crear y actualizar usuarios
Deshabilitar y habilitar usuarios (pero no el administrador de la compañía)
Establecer un identificador de seguridad alternativo para el usuario (pero no para los administradores)
Crear y actualizar grupos
Administrar pertenencias de grupo
Actualizar el propietario del grupo
Administrar asignaciones de licencias
Definir extensiones de esquema en aplicaciones
Administrar la configuración del directorio
Administrar la configuración de flujo de trabajo del consentimiento del administrador (pero sin administrar si se requiere el consentimiento del administrador o quién está autorizado para conceder el consentimiento del administrador)

Nota:

No hay permisos para restablecer contraseñas de usuario.

La actualización de la propiedad businessPhones, mobilePhone u otherMails de otro usuario solo está permitida en usuarios que no son administradores o que tienen asignados uno de los siguientes roles: lectores de directorio, invitador de usuarios, lector del centro de mensajes y lector de informes. Para obtener más información, consulte administrador de soporte técnico (contraseña) en Roles disponibles de Azure AD. Este es el caso para las aplicaciones que concedieron los permisos User.ReadWrite.All o Directory.ReadWrite.All de aplicación o delegados.

No hay permisos para eliminar recursos (incluidos usuarios o grupos)

Se excluye específicamente la posibilidad de crear o actualizar los recursos que no se han enumerado anteriormente. Esto incluye: application, oAuth2PermissionGrant, appRoleAssignment, device, servicePrincipal, organization, domains, etc.

Ejemplos de uso

Delegado

Directory.Read.All: enumerar todas las unidades administrativas de una organización (GET /beta/administrativeUnits).
Directory.ReadWrite.All: agregar miembros a un rol de directorio (POST /directoryRoles/{id}/members/$ref).

Aplicación

Directory.Read.All: enumerar todas las pertenencias de un usuario, incluidos los roles de directorio y las unidades administrativas (GET /beta/users/{id}/memberOf).
Directory.Read.All: enumerar todos los miembros del grupo, incluidas las entidades de servicio (GET /beta/groups/{id}/members).
Directory.ReadWrite.All: agregar un propietario a un grupo (POST /groups/{id}/owners/$ref).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de recomendaciones de directorio

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
DirectoryRecommendations.Read.All	Leer todas las recomendaciones	Permite que la aplicación lea las recomendaciones en nombre del usuario que ha iniciado sesión.	Sí	No
DirectoryRecommendations.ReadWrite.All	Administrar todas las recomendaciones	Permite que la aplicación lea y escriba recomendaciones en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
DirectoryRecommendations.Read.All	Leer todas las recomendaciones	Permite que la aplicación lea recomendaciones sin que un usuario haya iniciado sesión.	Sí
DirectoryRecommendations.ReadWrite.All	Administrar todas las recomendaciones	Permite que la aplicación lea y escriba recomendaciones sin que un usuario haya iniciado sesión.	Sí

Permisos de dominio

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Domain.Read.All	Leer dominios	Permite a la aplicación leer todas las propiedades de dominio en nombre del usuario que ha iniciado sesión.	Sí	No
Domain.ReadWrite.All	Leer y escribir dominios	Permite que la aplicación lea y escriba todas las propiedades de dominio en nombre del usuario que ha iniciado sesión. También permite que la aplicación agregue, compruebe y quite dominios.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Domain.Read.All	Leer dominios	Permite a la aplicación leer todas las propiedades de dominio sin que un usuario haya iniciado sesión.	Sí
Domain.ReadWrite.All	Leer y escribir dominios	Permite a la aplicación leer y escribir dominios sin necesidad de que el usuario haya iniciado sesión.	Sí

Permisos de eDiscovery

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
eDiscovery.Read.All	Leer los datos de casos de eDiscovery de usuarios	Permite que la aplicación lea objetos de eDiscovery como casos, tutores, revisar conjuntos y otros objetos relacionados en nombre del usuario que haya iniciado sesión.	Sí	No
eDiscovery.ReadWrite.All	Leer y escribir datos de casos de eDiscovery de documentos electrónicos	Permite que la aplicación lea y escriba objetos de eDiscovery tales como casos, tutores, revisar conjuntos y otros objetos relacionados en nombre del usuario que haya iniciado sesión.	Sí	No

Permisos de la aplicación

Ninguno

Ejemplos de uso

Delegado

eDiscovery.read.All: obtener una lista de casos disponibles para el usuario (GET /compliance/ediscovery/cases)
eDiscovery.ReadWrite.All: crear una consulta de conjunto de revisión en un conjunto de revisión (POST /compliance/ediscovery/cases/{caseId}/reviewSets/{reviewSetId}/queries)

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos para el ámbito educativo

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
EduAdministration.Read	Leer configuración de aplicación educativa	Permite a la aplicación leer la configuración de la aplicación educativa en nombre del usuario.	Sí	No
EduAdministration.ReadWrite	Administrar configuración de aplicación educativa	Permite a la aplicación administrar la configuración de la aplicación educativa en nombre del usuario.	Sí	No
EduAssignments.ReadBasic	Leer las tareas de clase de los usuarios sin calificaciones	Permite a la aplicación leer las tareas sin calificaciones en nombre del usuario	Sí	No
EduAssignments.ReadWriteBasic	Leer y escribir las tareas de clase de los usuarios sin calificaciones	Permite a la aplicación leer y escribir las tareas sin calificaciones en nombre del usuario	Sí	No
EduAssignments.Read	Leer la vista de los usuarios de las tareas de clase y sus calificaciones	Permite a la aplicación leer las tareas y sus calificaciones en nombre del usuario	Sí	No
EduAssignments.ReadWrite	Leer y escribir la vista de los usuarios de las tareas de clase y sus calificaciones	Permite a la aplicación leer y escribir las tareas y sus calificaciones en nombre del usuario	Sí	No
EduRoster.ReadBasic	Leer un subconjunto limitado de la vista de los usuarios de la lista	Permite que la aplicación lea un subconjunto limitado de las propiedades de la estructura de escuelas y clases en una lista de organización, y un subconjunto limitado de propiedades sobre los usuarios que se leerán en nombre del usuario. Incluye el nombre, el estado, el rol educativo y la dirección de correo electrónico.	Sí	No
EduRoster.Read	Leer la vista de los usuarios de la lista	Permite que la aplicación lea la estructura de escuelas y clases en una lista de organización, y la información específica de educación sobre los usuarios que se leerá en nombre del usuario.	Sí
EduRoster.ReadWrite	Leer y escribir la vista de los usuarios de la lista	Permite que la aplicación lea y escriba la estructura de escuelas y clases en una lista de organización, y la información específica de educación sobre los usuarios que se leerá y escribirá en nombre del usuario.	Sí

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
EduAdministration.Read.All	Leer la configuración de la aplicación Education	Lea el estado y la configuración de todas las aplicaciones de Microsoft Education en nombre del usuario.	Sí
EduAdministration.ReadWrite.All	Administrar la configuración de la aplicación Education	Administre el estado y la configuración de todas las aplicaciones de Microsoft Education en nombre del usuario.	sí
EduAssignments.ReadBasic.All	Leer todas las asignaciones de clase sin calificaciones	Permite que la aplicación lea todas las asignaciones de clase sin calificaciones para todos los usuarios sin que un usuario haya iniciado sesión.	Sí
EduAssignments.ReadWriteBasic.All	Creación, lectura, actualización y eliminación de todas las asignaciones de clases sin calificaciones	Permite que la aplicación cree, lea, actualice y elimine todas las asignaciones de clases sin calificaciones para todos los usuarios sin un usuario que haya iniciado sesión.	Sí
EduAssignments.Read.All	Leer todas las asignaciones de clases con calificaciones	Permite a la aplicación leer todas las asignaciones de clase con calificaciones para todos los usuarios sin que un usuario haya iniciado sesión.	Sí
EduAssignments.ReadWrite.All	Creación, lectura, actualización y eliminación de todas las asignaciones de clases con calificaciones	Permite que la aplicación cree, lea, actualice y elimine todas las asignaciones de clases con calificaciones para todos los usuarios sin que un usuario haya iniciado sesión.	Sí
EduRoster.ReadBasic.All	Leer un subconjunto limitado de la lista de la organización.	Permite a la aplicación leer un subconjunto limitado de los datos de la estructura de escuelas y de clases en una lista de organización, y leer la información específica de educación sobre los usuarios.	Sí
EduRoster.Read.All	Lea la lista de la organización.	Permite a la aplicación leer la estructura de escuelas y de clases en una lista de organización, y leer la información específica de educación sobre los usuarios.	Sí
EduRoster.ReadWrite.All	Leer y escribir la lista de la organización.	Permite a la aplicación leer y escribir la estructura de escuelas y de clases en una lista de organización, y leer y escribir la información específica de educación sobre los usuarios.	Sí

Ejemplos de uso

Delegado

EduAssignments.Read: Obtener información de las tareas del alumno que haya iniciado sesión (GET /education/classes/{id}/assignments/{id})
EduAssignments.ReadWriteBasic: Enviar la tarea del alumno que haya iniciado sesión (GET /education/classes/{id}/assignments/{id}submit)
EduRoster.ReadBasic: Clases a las que asiste o en las que enseña un alumno que haya iniciado sesión (GET /education/classes/{id}/members)

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de aprendizaje de los empleados

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
LearningContent.Read.All	Leer el contenido de aprendizaje	Permite que la aplicación lea contenido de aprendizaje en el directorio de la organización, en nombre del usuario que ha iniciado sesión.	Sí	No
LearningContent.ReadWrite.All	Administrar el contenido de aprendizaje	Permite que la aplicación administre todo el contenido de aprendizaje en el directorio de la organización, en nombre del usuario que ha iniciado sesión.	Sí	No
LearningProvider.Read	Leer proveedor de aprendizaje	Permite que la aplicación lea los datos del proveedor de aprendizaje en el directorio de la organización, en nombre del usuario que ha iniciado sesión.	Sí	No
LearningProvider.ReadWrite	Administrar el proveedor de aprendizaje	Permite a la aplicación crear, actualizar, leer y eliminar datos para el proveedor de aprendizaje en el directorio de la organización, en nombre del usuario que ha iniciado sesión.	Sí	No
LearningAssignedCourse.Read	Asignación de lectura	Permite que la aplicación lea los datos del registro de asignación en el directorio de la organización en nombre del usuario que ha iniciado sesión.	Sí	No
LearningSelfInitiatedCourse.Read	Lectura del curso autoiniciado	Permite que la aplicación lea los datos del registro de curso autoiniciado en el directorio de la organización en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
LearningContent.Read.All	Leer todo el contenido de aprendizaje	Permite que la aplicación lea todo el contenido de aprendizaje en el directorio de la organización, sin que un usuario haya iniciado sesión.	Sí	No
LearningContent.ReadWrite.All	Administrar todo el contenido de aprendizaje	Permite que la aplicación administre todo el contenido de aprendizaje en el directorio de la organización, sin que un usuario haya iniciado sesión.	Sí	No
LearningAssignedCourse.Read.All	Lectura de la asignación de aprendizaje	Permite a la aplicación leer datos para el registro de asignación de aprendizaje en el directorio de la organización, sin que un usuario haya iniciado sesión.	Sí	No
LearningSelfInitiatedCourse.Read.All	Curso de aprendizaje de lectura autoiniciado	Permite a la aplicación leer datos para aprender el registro de curso autoiniciado en el directorio de la organización, sin que un usuario haya iniciado sesión.	Sí	No
LearningAssignedCourse.ReadWrite.All	Administración de todas las asignaciones de aprendizaje para el aprendiz	Permite que la aplicación cree, lea, actualice o elimine datos para el registro de asignación de aprendizaje en el directorio de la organización, sin que un usuario haya iniciado sesión.	Sí	No
LearningSelfInitiatedCourse.ReadWrite.All	Administrar todo el curso autoiniciado para el aprendiz	Permite que la aplicación cree, lea, actualice o elimine datos para el registro de curso autoiniciado en el directorio de la organización, sin que un usuario haya iniciado sesión.	Sí	No

Permisos de administración de derechos

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
EntitlementManagement.ReadWrite.All	Leer y escribir recursos de administración de derechos	Permite que la aplicación solicite acceso para leer y administrar paquetes de acceso y recursos de administración de derechos asociados en nombre del usuario que ha iniciado sesión.	Sí
EntitlementManagement.Read.All	Leer todos los recursos de administración de privilegios	Permite que la aplicación solicite acceso para leer paquetes de acceso y recursos de administración de derechos asociados en nombre del usuario que ha iniciado sesión.	Sí

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
EntitlementManagement.ReadWrite.All	Leer y escribir recursos de administración de derechos	Permite que la aplicación lea y administre paquetes de acceso y recursos de administración de derechos asociados.	Sí
EntitlementManagement.Read.All	Leer todos los recursos de administración de privilegios	Permite que la aplicación lea paquetes de acceso y recursos de administración de derechos asociados.	Sí

Permisos de archivos

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Files.Read	Leer archivos de usuario	Permite a la aplicación leer los archivos del usuario que inició la sesión.	No	Sí
Files.Read.All	Leer todos los archivos a los que el usuario puede tener acceso	Permite que la aplicación lea todos archivos a los que puede tener acceso el usuario que ha iniciado sesión.	No	Sí
Files.ReadWrite	Obtener acceso total a los archivos de usuario	Permite a la aplicación leer, crear, actualizar y eliminar los archivos del usuario que inició la sesión.	No	Sí
Files.ReadWrite.All	Obtener acceso total a todos los archivos a los que puede tener acceso el usuario	Permite que la aplicación lea, cree, actualice y elimine todos los archivos a los que puede obtener acceso el usuario que inició la sesión.	No	Sí
Files.ReadWrite.AppFolder	Obtener acceso total a la carpeta de la aplicación (versión preliminar)	(Versión preliminar) Permite que la aplicación lea, cree, actualice y elimine archivos de la carpeta de la aplicación.	No	Sí
Files.Read.Selected	Leer los archivos que el usuario selecciona	Compatibilidad limitada en Microsoft Graph (vea los comentarios) (versión preliminar) Permite que la aplicación lea los archivos que selecciona el usuario. La aplicación tiene acceso durante varias horas después de que el usuario seleccione un archivo.	No	No
Files.ReadWrite.Selected	Leer los archivos que el usuario selecciona y escribir en ellos	Compatibilidad limitada en Microsoft Graph (vea los comentarios) (versión preliminar) Permite que la aplicación lea y escriba los archivos que seleccione el usuario. La aplicación tiene acceso durante varias horas después de que el usuario seleccione un archivo.	No	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Files.Read.All	Leer archivos en todas las colecciones de sitios	Permite que la aplicación lea todos los archivos de todas las colecciones de sitios sin la necesidad de que un usuario haya iniciado sesión.	Sí
Files.ReadWrite.All	Leer y escribir archivos en todas las colecciones de sitios	Permite que la aplicación lea, cree, actualice y elimine todos los archivos de todas las colecciones de sitios sin la necesidad de que un usuario haya iniciado sesión.	Sí

Observaciones

Nota: Para las cuentas personales, Files.Read y Files.ReadWrite también conceden acceso a archivos compartidos con el usuario que inició la sesión.

Los permisos delegados Files.Read.Selected y Files.ReadWrite.Selected solo son válidos en cuentas profesionales o educativas y solo se exponen para trabajar con controladores de archivos Office 365 (v1.0). No se deben usar para llamar directamente a las API de Microsoft Graph.

El permiso delegado Files.ReadWrite.AppFolder solo es válido para cuentas personales y se usa para obtener acceso a la carpeta especial del directorio raíz de la aplicación con la API de Microsoft Graph Obtener carpeta especial de OneDrive.

Ejemplos de uso

Delegado

Files.Read: leer archivos almacenados en el OneDrive del usuario que ha iniciado sesión (GET /me/drive/root/children).
Files.Read.All: leer archivos compartidos con el usuario que ha iniciado sesión (GET /me/drive/root/sharedWithMe).
Files.ReadWrite: escribir un archivo en el OneDrive del usuario que ha iniciado sesión (PUT /me/drive/root/children/filename.txt/content).
Files.ReadWrite.All: escribir un archivo compartido con el usuario (PUT /users/rgregg@contoso.com/drive/root/children/file.txt/content).
Files.ReadWrite.AppFolder: escribir archivos en la carpeta de la aplicación en OneDrive (PUT /me/drive/special/approot/children/file.txt/content).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de finanzas

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Financials.ReadWrite.All	Lee y escribe datos financieros	Permite a la aplicación leer y escribir datos financieros en nombre del usuario que inició sesión.	No

Permisos de grupo

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Group.Read.All	Leer todos los grupos	Permite que la aplicación enumere grupos y lea sus propiedades y todas las pertenencias a los grupos en nombre del usuario que ha iniciado sesión. También permite que la aplicación lea el calendario, las conversaciones, los archivos y otro contenido del grupo de todos los grupos en los que el usuario que ha iniciado sesión tiene acceso.	Sí	No
Group.ReadWrite.All	Leer y escribir en todos los grupos	Permite que la aplicación cree grupos y lea todas las propiedades de los grupos y las pertenencias en nombre del usuario que ha iniciado sesión. También permite que la aplicación lea y escriba en el calendario, las conversaciones, los archivos y otro contenido del grupo de todos los grupos a los que el usuario que ha iniciado sesión tiene acceso. Además, permite a los propietarios del grupo que administren sus grupos y permite a los miembros del grupo que actualicen su contenido del grupo.	Sí	No
GroupMember.Read.All	Leer las pertenencias a grupos	Permite que la aplicación enumere grupos, lea las propiedades básicas del grupo y lea la pertenencia de todos los grupos a los que tiene acceso el usuario ha iniciado sesión.	Sí	No
GroupMember.ReadWrite.All	Leer y escribir las pertenencias a grupos	Permite que la aplicación enumere grupos, lea propiedades básicas, lea y actualice la pertenencia a los grupos a los que tiene acceso el usuario que ha iniciado sesión. Las propiedades y los propietarios de los grupos no se pueden actualizar y los grupos no se pueden eliminar.	Sí	No
UnifiedGroupMember.Read.AsGuest	Leer membresías de grupos unificados (Microsoft 365) como usuario invitado	Permite a la aplicación leer las propiedades básicas del grupo unificado, las afiliaciones y los propietarios del grupo al que pertenece el invitado que ha iniciado la sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Group.Read.All	Leer todos los grupos	Permite que la aplicación lea las propiedades y pertenencias a grupos, así como las conversaciones de todos los grupos, sin que un usuario haya iniciado sesión.	Sí
Group.ReadWrite.All	Leer y escribir en todos los grupos	Permite que la aplicación cree grupos, lea todas las propiedades de los grupos y suscripciones, actualice las propiedades de grupo y los miembros y elimine grupos. También permite que la aplicación lea y escriba conversaciones. La aplicación puede realizar todas esas operaciones sin que un usuario haya iniciado sesión.	Sí
GroupMember.Read.All	Leer las pertenencias a grupos	Permite que la aplicación lea pertenencias y propiedades de grupo básicas para todos los grupos sin un usuario que haya iniciado sesión.	Sí
GroupMember.ReadWrite.All	Leer y escribir las pertenencias a grupos	Permite que la aplicación enumere los grupos, lea las propiedades básicas, lea y actualice la membresía de los grupos sin un usuario registrado. Las propiedades y los propietarios de los grupos no se pueden actualizar y los grupos no se pueden eliminar.	Sí
Group.Create	Crear grupos	Permite a la aplicación de llamadas crear grupos sin un usuario que haya iniciado sesión. No permite la lectura, actualización o eliminación de grupos.	Sí

Comentarios

No se admite la funcionalidad de grupo en cuentas personales de Microsoft.

En el caso de los Grupos de Microsoft 365, los permisos de Grupo conceden a la aplicación acceso al contenido del grupo, como conversaciones, archivos, notas, etc.

En el caso de los permisos de aplicación, hay algunas limitaciones para las API que se admiten. Para obtener más información, consulte Problemas conocidos.

En algunos casos, es posible que una aplicación necesite permisos de directorio para leer algunas propiedades de grupo como member y memberOf. Por ejemplo, si un grupo tiene uno o varios servicePrincipals como miembros, la aplicación necesitará permisos efectivos para leer las entidades de servicio a través de la concesión de uno de los permisos Directory.* , de lo contrario, Microsoft Graph devolverá un error. (En el caso de los permisos delegados, el usuario que inició sesión también necesitará privilegios suficientes en la organización para leer las entidades de servicio). La misma guía se aplica a la memberOf propiedad , que puede devolver administrativeUnits.

Para establecer el atributo preferredDataLocation de un grupo de Microsoft 365, una aplicación necesita el permiso Directory.ReadWrite.All. Cuando los usuarios en un entorno multigeográfico crean un grupo de Microsoft 365, el valor de preferredDataLocation del grupo se establece automáticamente según el del usuario. Para más información sobre la ubicación de los datos preferida de los grupos, consulte Crear un grupo de Microsoft 365 con un PDL específico.

Los permisos de grupo también se usan para controlar el acceso a recursos y API de Microsoft Teams. No se admiten las cuentas personales de Microsoft.

Los permisos de grupo también se usan para controlar el acceso a Microsoft Planner recursos y API. Solo se admiten permisos delegados para Microsoft Planner API; no se admiten los permisos de aplicación. No se admiten las cuentas personales de Microsoft.

Ejemplos de uso

Delegated

Group.Read.All: leer todos los grupos de Microsoft 365 de los que es miembro el usuario que ha iniciado sesión (GET /me/memberOf/$/microsoft.graph.group?$filter=groupTypes/any(a:a%20eq%20'unified')).
Group.Read.All: leer todo el contenido del grupo de Microsoft 365 como conversaciones (GET /groups/{id}/conversations).
Group.ReadWrite.All: actualizar propiedades del grupo, como la fotografía (PUT /groups/{id}/photo/$value).
GroupMember.ReadWrite.All: actualizar miembros del grupo (POST /groups/{id}/members/$ref).

Nota:: Esto también requiere User.ReadBasic.All para leer el usuario que se va a agregar como miembro.

Aplicación

Group.Read.All: buscar todos los grupos cuyo nombre empieza por "Sales" (GET /groups?$filter=startswith(displayName,'Sales')).
Group.ReadWrite.All: el servicio de demonio crea eventos en el calendario de un grupo de Microsoft 365 (POST /groups/{id}/events).
Group.Create: crea un grupo nuevo (POST /groups).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos del proveedor de identidades

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
IdentityProvider.Read.All	Leer la información del proveedor de identidades	Permite que la aplicación lea los proveedores de identidades configurados en el inquilino de Azure AD o Azure AD B2C en nombre del usuario que ha iniciado sesión.	Sí	No
IdentityProvider.ReadWrite.All	Leer y escribir información del proveedor de identidades	Permite que la aplicación lea o escriba los proveedores de identidades configurados en el inquilino de Azure AD o Azure AD B2C en nombre del usuario que ha iniciado sesión.	Sí	No

Observaciones

IdentityProvider.Read.All y IdentityProvider.ReadWrite.All solo son válidos para las cuentas profesionales o educativas. Para que una aplicación lea o escriba proveedores de identidades con permisos delegados, el usuario que ha iniciado sesión debe tener el rol de administrador global. Para más información sobre los roles de administrador, vea Asignación de roles de administrador en Azure Active Directory.

Ejemplos de uso

Delegado

Los siguientes usos son válidos para los permisos delegados:

IdentityProvider.Read.All: leer todos los proveedores de identidades configurados en el inquilino (GET /beta/identityProviders).
IdentityProvider.Read.All: leer un proveedor de identidades existente (GET /beta/identityProviders/{id}).
IdentityProvider.ReadWrite.All: crear un proveedor de identidades (POST /beta/identityProviders).
IdentityProvider.ReadWrite.All: actualizar un proveedor de identidades existente (PATCH /beta/identityProviders/{id}).
IdentityProvider.ReadWrite.All: eliminar un proveedor de identidades existente (DELETE /beta/identityProviders/{id}).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de riesgo de protección de identidades

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
IdentityRiskEvent.Read.All	Leer información de eventos de riesgo de identidad	Permite que la aplicación lea información de eventos de riesgo de identidad para todos los usuarios de la organización de parte del usuario que ha iniciado sesión.	Sí	No
IdentityRiskyUser.Read.All	Leer la información de riesgo del usuario de identidad	Permite a la aplicación leer información de riesgo de usuario de identidad para todos los usuarios de la organización de parte del usuario que ha iniciado sesión.	Sí	No
IdentityRiskyUser.ReadWrite.All	Leer y actualizar la información de riesgo del usuario de identidad	Permite a la aplicación leer y actualizar información de riesgo de usuario de identidad para todos los usuarios de la organización de parte del usuario que ha iniciado sesión.	Sí	No
IdentityRiskyServicePrincipal.Read.All	Leer toda la información de la entidad de servicio de riesgo	Permite que la aplicación lea toda la información de entidad de servicio de riesgo de la organización, en nombre del usuario que ha iniciado sesión.	Sí	No
IdentityRiskyServicePrincipal.ReadWrite.All	Leer y escribir toda la información de la entidad de servicio de riesgo	Permite que la aplicación lea y actualice la información de entidad de servicio de riesgo para todas las entidades de servicio de la organización, en nombre del usuario que ha iniciado sesión. Las operaciones de actualización incluyen descartar entidades de servicio de riesgo.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
IdentityRiskEvent.Read.All	Leer información de eventos de riesgo de identidad	Permite que la aplicación lea información de eventos de riesgo de identidad para todos los usuarios de la organización sin que un usuario haya iniciado sesión.	Sí
IdentityRiskyUser.Read.All	Leer la información de riesgo del usuario de identidad	Permite que la aplicación lea información de riesgo de usuario de identidad para todos los usuarios de la organización sin que un usuario haya iniciado sesión.	Sí
IdentityRiskyUser.ReadWrite.All	Leer y actualizar la información de riesgo del usuario de identidad	Permite que la aplicación lea y actualice información de riesgo de usuario de identidad para todos los usuarios de la organización sin que un usuario haya iniciado sesión.	Sí
IdentityRiskyServicePrincipal.Read.All	Leer toda la información de la entidad de servicio de riesgo	Permite que la aplicación lea toda la información de entidad de servicio de riesgo de la organización, sin que un usuario haya iniciado sesión.	Sí
IdentityRiskyServicePrincipal.ReadWrite.All	Leer y escribir toda la información de la entidad de servicio de riesgo	Permite que la aplicación lea y actualice la entidad de servicio de riesgo para la organización, sin que un usuario haya iniciado sesión.	Sí

Todos los permisos de riesgo de identidad solo son válidos para cuentas profesionales o educativas. Para que una aplicación con permisos delegados pueda leer información de riesgo de identidad, el usuario que ha iniciado sesión debe ser miembro de uno de los siguientes roles de administrador de Azure AD: Administrador global, Administrador de seguridad o Lector de seguridad.

Ejemplos de uso

Los siguientes usos son válidos para los permisos delegados y de la aplicación:

Leer eventos de riesgo

Leer todos los eventos de riesgo generados para todos los usuarios del inquilino (GET /identityProtection/riskDetections).
Leer los 50 eventos de riesgo más recientes (GET /identityProtection/riskDetections?$orderBy=detectedDateTime desc&top=50).

Leer usuarios de riesgo

Leer todos los usuarios y propiedades de riesgo del espacio empresarial (GET /identityProtection/riskyUsers)
Leer todos los usuarios de riesgo cuyo nivel de riesgo agregado es medio (GET /identityProtection/riskyUsers?$filter=riskLevel eq 'medium')
Leer la información de riesgo de un usuario específico (GET /identityProtection/riskyUsers?$filter=id eq 'userId')

Leer entidades de servicio de riesgo

Leer todas las entidades de servicio de riesgo y las propiedades del inquilino (GET /identityProtection/riskyServicePrincipals)
Leer todas las entidades de servicio de riesgo cuyo nivel de riesgo agregado es Medio (GET /identityProtection/riskyServicePrincipals?$filter=riskLevel eq 'medium')
Leer la información de riesgo de una entidad de servicio específica (GET /identityProtection/riskyServicePrincipals?$filter=id eq '{riskyServicePrincipalsId}')

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de flujo de usuarios de identidad

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
IdentityUserFlow.Read.All	Leer todos los flujos de usuarios de identidad en un espacio empresarial	Permite que la aplicación lea los flujos de usuario de la organización.	Sí	No
IdentityUserFlow.ReadWrite.All	Leer y escribir todos los flujos de usuarios de identidad en un espacio empresarial.	Permite que la aplicación lea o escriba los flujos de usuario de la organización.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
IdentityUserFlow.Read.All	Leer todos los flujos de usuarios de identidad en un espacio empresarial	Permite que la aplicación lea los flujos de usuario de la organización.	Sí	No
IdentityUserFlow.ReadWrite.All	Leer y escribir todos los flujos de usuarios de identidad en un espacio empresarial.	Permite que la aplicación lea o escriba los flujos de usuario de la organización.	Sí	No

Comentarios

IdentityUserFlow.Read.All y IdentityUserFlow.ReadWrite.ALL solo es válido para cuentas profesionales o educativas.

Para que una aplicación con permisos delegados pueda leer flujos de usuario, el usuario que ha iniciado sesión debe ser miembro de uno de los siguientes roles de administrador: Administrador global, Administrador de flujos de usuario de identidades externas o Lector global. Para que una aplicación con permisos delegados pueda leer flujos de usuario, el usuario que ha iniciado sesión debe ser miembro de uno de los siguientes roles de administrador: Administrador global o Administrador de flujos de usuario de identidades externas.

Para obtener más información sobre los roles de administrador, vea Asignar roles de administrador en Azure Active Directory.

Ejemplos de uso

Permisos delegados y de la aplicación

Los siguientes usos son válidos para los permisos delegados y de la aplicación:

IdentityUserFlow.Read.All: Leer todos los flujos de usuario en un espacio empresarial de Azure AD B2C (GET beta/identity/b2cUserFlows)
IdentityUserFlow.Read.All: leer todos los flujos de usuario en un espacio empresarial de Azure Active Directory (Azure AD) (GET beta/identity/b2xUserFlows)
IdentityUserFlow.Read.All: leer todas las asignaciones de atributos de usuario en un flujo de usuario de Azure AD B2C (GET beta/identity/b2cUserFlows/{id}/userAttributeAssignments).
IdentityUserFlow.ReadWrite.All: crear un nuevo flujo de usuario en un espacio empresarial de Azure AD B2C (POST beta/identity/b2cUserFlows)
IdentityUserFlow.ReadWrite.All: Crear un nuevo flujo de usuario en un espacio empresarial de Azure Active Directory (Azure AD) (POST beta/identity/b2xUserflows)
IdentitytUserFlow.ReadWrite.All: Agregar un proveedor de identidades a un flujo de usuario de Azure AD B2C (PATCH beta/identity/b2cUserFlows/{id}/identityProviders/$ref)
IdentityUserFlow.ReadWrite.All: quitar un proveedor de identidades de un flujo de usuario de Azure AD B2C (DELETE beta/identity/b2cUserFlows/{id}/identityProviders/{id})
IdentityUserFlow.ReadWrite.All: crear una asignación de atributo de usuario en un flujo de usuario de Azure AD B2C (POST beta/identity/b2cUserFlows/{id}/userAttributeAssignments).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de incidentes

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
SecurityIncident.Read.All	Leer incidentes	Permite que la aplicación lea incidentes en nombre del usuario que ha iniciado sesión.	Sí	No
SecurityIncident.ReadWrite.All	Leer y escribir en incidentes	Permite que la aplicación lea y escriba incidentes en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
SecurityIncident.Read.All	Leer todos los incidentes	Permite que la aplicación lea todos los incidentes, sin la necesidad de que un usuario inicie sesión.	Sí
SecurityIncident.ReadWrite.All	Leer y escribir en todos los incidentes	Permite que la aplicación lea y escriba todos los incidentes, sin la necesidad de que un usuario inicie sesión.	Sí

Comentarios

Los permisos de incidentes solo son válidos en las cuentas profesionales o educativas.

Ejemplos de uso

Delegated

SecurityIncident.Read.All: leer todos los incidentes de una organización que el usuario puede leer (GET /security/incidents)
SecurityIncident.ReadWrite.All: lectura y escritura en todos los incidentes de una organización a los que el usuario puede leer y escribir (GET /security/incidents)

Aplicación

SecurityIncident.Read.All: leer todos los incidentes de una organización (GET /security/incidents)
SecurityIncident.ReadWrite.All: leer y escribir en todos los incidentes de una organización (GET /security/incidents)

Permisos de datos del sector

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
IndustryData.ReadBasic.All	Leer definiciones básicas de recursos y servicios de datos del sector	Permite que la aplicación lea información básica sobre los recursos y el servicio de datos del sector en nombre del usuario que ha iniciado sesión.	No	No
IndustryData-DataConnector.Read.All	Visualización de definiciones del conector de datos	Permite que la aplicación lea los conectores de datos en nombre del usuario que ha iniciado sesión.	Sí	No
IndustryData-DataConnector.ReadWrite.All	Administración de definiciones de conectores de datos	Permite a la aplicación leer y escribir conectores de datos en nombre del usuario que ha iniciado sesión.	Sí	No
IndustryData-DataConnector.Upload	Carga de archivos en un conector de datos	Permite que la aplicación cargue archivos de datos en un conector de datos en nombre del usuario que ha iniciado sesión.	Sí	No
IndustryData-InboundFlow.Read.All	Visualización de definiciones de flujo de entrada	Permite que la aplicación lea los flujos de datos entrantes en nombre del usuario que ha iniciado sesión.	Sí	No
IndustryData-InboundFlow.ReadWrite.All	Administración de definiciones de flujo de entrada	Permite a la aplicación leer y escribir flujos de datos entrantes en nombre del usuario que ha iniciado sesión.	Sí	No
IndustryData-ReferenceDefinition.Read.All	Ver definiciones de referencia	Permite que la aplicación lea las definiciones de referencia en nombre del usuario que ha iniciado sesión.	Sí	No
IndustryData-Run.Read.All	Visualización de ejecuciones actuales y anteriores	Permite que la aplicación lea las ejecuciones de datos del sector actuales y anteriores en nombre del usuario que ha iniciado sesión.	Sí	No
IndustryData-SourceSystem.Read.All	Visualización de definiciones del sistema de origen	Permite que la aplicación lea las definiciones del sistema de origen en nombre del usuario que ha iniciado sesión.	Sí	No
IndustryData-SourceSystem.ReadWrite.All	Administración de definiciones del sistema de origen	Permite a la aplicación leer y escribir definiciones del sistema de origen en nombre del usuario que ha iniciado sesión.	Sí	No
IndustryData-TimePeriod.Read.All	Definiciones de período de tiempo de lectura	Permite a la aplicación leer definiciones de período de tiempo en nombre del usuario que ha iniciado sesión.	Sí	No
IndustryData-TimePeriod.ReadWrite.All	Administrar definiciones de períodos de tiempo	Permite a la aplicación leer y escribir definiciones de períodos de tiempo en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
IndustryData.ReadBasic.All	Visualización de información básica de recursos y servicios	Permite que la aplicación lea información básica del servicio y los recursos sin que un usuario haya iniciado sesión.	No
IndustryData-DataConnector.Read.All	Visualización de definiciones del conector de datos	Permite que la aplicación lea los conectores de datos sin que un usuario haya iniciado sesión.	Sí
IndustryData-DataConnector.ReadWrite.All	Administración de definiciones de conectores de datos	Permite que la aplicación lea y escriba conectores de datos sin que un usuario haya iniciado sesión.	Sí
IndustryData-DataConnector.Upload	Carga de archivos en un conector de datos	Permite a la aplicación cargar archivos de datos en un conector de datos sin que un usuario haya iniciado sesión.	Sí
IndustryData-InboundFlow.Read.All	Visualización de definiciones de flujo de entrada	Permite que la aplicación lea los flujos de datos entrantes sin que un usuario haya iniciado sesión.	Sí
IndustryData-InboundFlow.ReadWrite.All	Administración de definiciones de flujo de entrada	Permite que la aplicación lea y escriba flujos de datos entrantes sin que un usuario haya iniciado sesión.	Sí
IndustryData-ReferenceDefinition.Read.All	Ver definiciones de referencia	Permite a la aplicación leer definiciones de referencia sin que un usuario haya iniciado sesión.	Sí
IndustryData-Run.Read.All	Visualización de ejecuciones actuales y anteriores	Permite a la aplicación leer ejecuciones de datos del sector actuales y anteriores sin que un usuario haya iniciado sesión.	Sí
IndustryData-SourceSystem.Read.All	Visualización de definiciones del sistema de origen	Permite que la aplicación lea las definiciones del sistema de origen sin que un usuario haya iniciado sesión.	Sí
IndustryData-SourceSystem.ReadWrite.All	Administración de definiciones del sistema de origen	Permite a la aplicación leer y escribir definiciones del sistema de origen sin que un usuario haya iniciado sesión.	Sí
IndustryData-TimePeriod.Read.All	Definiciones de período de tiempo de lectura	Permite a la aplicación leer definiciones de período de tiempo sin que un usuario haya iniciado sesión.	Sí
IndustryData-TimePeriod.ReadWrite.All	Administrar definiciones de períodos de tiempo	Permite a la aplicación leer y escribir definiciones de períodos de tiempo sin que un usuario haya iniciado sesión.	Sí

Permisos de directiva de protección de la información

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
InformationProtectionPolicy.Read	Leer etiquetas de confidencialidad de usuario y directivas de etiqueta.	Permite que una aplicación lea las etiquetas de confidencialidad de protección de la información y la configuración de la directiva de etiquetas en nombre del usuario con la sesión iniciada.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
InformationProtectionPolicy.Read.All	Lea todas las etiquetas publicadas y las directivas de etiqueta de una organización.	Permite que una aplicación lea las opciones de configuración de directiva de etiquetas y las etiquetas de confidencialidad publicadas para toda la organización o un usuario específico, sin que un usuario haya iniciado sesión.	Sí

Permisos de la administración de dispositivos de Intune

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
DeviceManagementApps.Read.All	Leer aplicaciones de Microsoft Intune	Permite que la aplicación lea las propiedades, asignaciones de grupos y estados de aplicaciones, configuraciones de aplicaciones y directivas de protección de aplicaciones administradas por Microsoft Intune.	Sí	No
DeviceManagementApps.ReadWrite.All	Leer y escribir aplicaciones de Microsoft Intune	Permite que la aplicación lea y escriba las propiedades, asignaciones de grupos y estados de aplicaciones, configuraciones de aplicaciones y directivas de protección de aplicaciones administradas por Microsoft Intune.	Sí	No
DeviceManagementConfiguration.Read.All	Leer las directivas y configuración de dispositivo de Microsoft Intune	Permite que la aplicación lea las propiedades de una configuración de dispositivo administrada por Microsoft Intune y las directivas de cumplimiento de dispositivos y su asignación a grupos.	Sí	No
DeviceManagementConfiguration.ReadWrite.All	Leer y escribir las directivas y configuración de dispositivo de Microsoft Intune	Permite que la aplicación lea y escriba las propiedades de una configuración de dispositivo administrada por Microsoft Intune y las directivas de cumplimiento de dispositivos y su asignación a grupos.	Sí	No
DeviceManagementManagedDevices.PrivilegedOperations.All	Realizar acciones remotas que repercutan en el usuario en dispositivos de Microsoft Intune	Permite que la aplicación realice acciones de alto impacto remotas como la eliminación remota de datos del dispositivo o restablecer la contraseña en dispositivos administrados por Microsoft Intune.	Sí	No
DeviceManagementManagedDevices.Read.All	Leer dispositivos de Microsoft Intune	Permite que la aplicación lea las propiedades de dispositivos administrados por Microsoft Intune.	Sí	No
DeviceManagementManagedDevices.ReadWrite.All	Leer y escribir dispositivos de Microsoft Intune	Permite que la aplicación lea y escriba las propiedades de dispositivos administrados por Microsoft Intune. No permite operaciones de alto impacto, como el borrado remoto y el restablecimiento de contraseña en el propietario del dispositivo.	Sí	No
DeviceManagementRBAC.Read.All	Leer la configuración de RBAC de Microsoft Intune	Permite que la aplicación lea las propiedades relacionadas con la configuración del control de acceso basado en roles (RBAC) de Microsoft Intune.	Sí	No
DeviceManagementRBAC.ReadWrite.All	Leer y escribir la configuración de RBAC de Microsoft Intune	Permite que la aplicación lea y escriba las propiedades relacionadas con la configuración del control de acceso basado en roles (RBAC) de Microsoft Intune.	Sí	No
DeviceManagementServiceConfig.Read.All	Leer la configuración de Microsoft Intune	Permite que la aplicación lea las propiedades de servicio de Intune, incluidas la inscripción del dispositivo y la configuración de conexión del servicio de terceros.	Sí	No
DeviceManagementServiceConfig.ReadWrite.All	Leer y escribir la configuración de Microsoft Intune	Permite que la aplicación lea y escriba las propiedades de servicio de Microsoft Intune, incluidas la inscripción del dispositivo y la configuración de conexión del servicio de terceros.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
DeviceManagementApps.Read.All	Leer aplicaciones de Microsoft Intune	Permite que la aplicación lea las propiedades, asignaciones de grupos y estados de aplicaciones, configuraciones de aplicaciones y directivas de protección de aplicaciones administradas por Microsoft Intune.	Sí	No
DeviceManagementApps.ReadWrite.All	Leer y escribir aplicaciones de Microsoft Intune	Permite que la aplicación lea y escriba las propiedades, asignaciones de grupos y estados de aplicaciones, configuraciones de aplicaciones y directivas de protección de aplicaciones administradas por Microsoft Intune.	Sí	No
DeviceManagementConfiguration.Read.All	Leer las directivas y configuración de dispositivo de Microsoft Intune	Permite que la aplicación lea las propiedades de una configuración de dispositivo administrada por Microsoft Intune y las directivas de cumplimiento de dispositivos y su asignación a grupos.	Sí	No
DeviceManagementConfiguration.ReadWrite.All	Leer y escribir las directivas y configuración de dispositivo de Microsoft Intune	Permite que la aplicación lea y escriba las propiedades de una configuración de dispositivo administrada por Microsoft Intune y las directivas de cumplimiento de dispositivos y su asignación a grupos.	Sí	No
DeviceManagementManagedDevices.PrivilegedOperations.All	Realizar acciones remotas que repercutan en el usuario en dispositivos de Microsoft Intune	Permite que la aplicación realice acciones de alto impacto remotas como la eliminación remota de datos del dispositivo o restablecer la contraseña en dispositivos administrados por Microsoft Intune.	Sí	No
DeviceManagementManagedDevices.Read.All	Leer dispositivos de Microsoft Intune	Permite que la aplicación lea las propiedades de dispositivos administrados por Microsoft Intune.	Sí	No
DeviceManagementManagedDevices.ReadWrite.All	Leer y escribir dispositivos de Microsoft Intune	Permite que la aplicación lea y escriba las propiedades de dispositivos administrados por Microsoft Intune. No permite operaciones de alto impacto, como el borrado remoto y el restablecimiento de contraseña en el propietario del dispositivo.	Sí	No
DeviceManagementRBAC.Read.All	Leer la configuración de RBAC de Microsoft Intune	Permite que la aplicación lea las propiedades relacionadas con la configuración del control de acceso basado en roles (RBAC) de Microsoft Intune.	Sí	No
DeviceManagementRBAC.ReadWrite.All	Leer y escribir la configuración de RBAC de Microsoft Intune	Permite que la aplicación lea y escriba las propiedades relacionadas con la configuración del control de acceso basado en roles (RBAC) de Microsoft Intune.	Sí	No
DeviceManagementServiceConfig.Read.All	Leer la configuración de Microsoft Intune	Permite que la aplicación lea las propiedades de servicio de Intune, incluidas la inscripción del dispositivo y la configuración de conexión del servicio de terceros.	Sí	No
DeviceManagementServiceConfig.ReadWrite.All	Leer y escribir la configuración de Microsoft Intune	Permite que la aplicación lea y escriba las propiedades de servicio de Microsoft Intune, incluidas la inscripción del dispositivo y la configuración de conexión del servicio de terceros.	Sí	No

Comentarios

Nota: El uso de las API de Microsoft Graph para configurar las directivas y los controles de Intune requiere que el cliente tenga la licencia correcta para el servicio Intune.

Estos permisos solo son válidos para las cuentas profesionales o educativas.

Ejemplos de uso

Delegado

DeviceManagementServiceConfiguration.Read.All: Comprobar el estado actual de la suscripción de Intune (GET /deviceManagement/subscriptionState).
DeviceManagementServiceConfiguration.ReadWrite.All: crear términos y condiciones (POST /deviceManagement/termsAndConditions).
DeviceManagementConfiguration.Read.All: encontrar el estado de una configuración de dispositivo (GET /deviceManagement/deviceConfigurations/{id}/deviceStatuses).
DeviceManagementConfiguration.ReadWrite.All: asignar una directiva de cumplimiento de dispositivos a un grupo (POST deviceCompliancePolicies/{id}/assign).
DeviceManagementApps.Read.All: buscar todas las aplicaciones de la Tienda Windows publicadas en Intune (GET /deviceAppManagement/mobileApps?$filter=isOf('microsoft.graph.windowsStoreApp')).
DeviceManagementApps.ReadWrite.All: publicar una aplicación nueva (POST /deviceAppManagement/mobileApps).
DeviceManagementRBAC.Read.All: buscar una asignación de roles por nombre (GET /deviceManagement/roleAssignments?$filter=displayName eq 'My Role Assignment').
DeviceManagementRBAC.ReadWrite.All: crear un rol personalizado (POST /deviceManagement/roleDefinitions).
DeviceManagementManagedDevices.Read.All: buscar un dispositivo administrado por nombre (GET /managedDevices/?$filter=deviceName eq 'My Device').
DeviceManagementManagedDevices.ReadWrite.All: eliminar un dispositivo administrado (DELETE /managedDevices/{id}).
DeviceManagementManagedDevices.PrivilegedOperations.All: restablecer el código de acceso del dispositivo administrado de un usuario (POST /managedDevices/{id}/resetPasscode).

Aplicación

DeviceManagementServiceConfiguration.Read.All: comprobar el estado actual de la suscripción de Intune (GET /deviceManagement/subscriptionState).
DeviceManagementServiceConfiguration.ReadWrite.All: crear términos y condiciones (POST /deviceManagement/termsAndConditions).
DeviceManagementConfiguration.Read.All: encontrar el estado de una configuración de dispositivo (GET /deviceManagement/deviceConfigurations/{id}/deviceStatuses).
DeviceManagementConfiguration.ReadWrite.All: asignar una directiva de cumplimiento de dispositivos a un grupo (POST deviceCompliancePolicies/{id}/assign).
DeviceManagementApps.Read.All: buscar todas las aplicaciones de la Tienda Windows publicadas en Intune (GET /deviceAppManagement/mobileApps?$filter=isOf('microsoft.graph.windowsStoreApp')).
DeviceManagementApps.ReadWrite.All: publicar una aplicación nueva (POST /deviceAppManagement/mobileApps).
DeviceManagementRBAC.Read.All: buscar una asignación de roles por nombre (GET /deviceManagement/roleAssignments?$filter=displayName eq 'My Role Assignment').
DeviceManagementRBAC.ReadWrite.All: crear un rol personalizado (POST /deviceManagement/roleDefinitions).
DeviceManagementManagedDevices.Read.All: buscar un dispositivo administrado por nombre (GET /managedDevices/?$filter=deviceName eq 'My Device').
DeviceManagementManagedDevices.ReadWrite.All: eliminar un dispositivo administrado (DELETE /managedDevices/{id}).
DeviceManagementManagedDevices.PrivilegedOperations.All: restablecer el código de acceso del dispositivo administrado de un usuario (POST /managedDevices/{id}/resetPasscode).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de flujos de trabajo de ciclo de vida

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
LifecycleWorkflows.Read.All	Leer todos los recursos de flujos de trabajo de ciclo de vida	Permite a la aplicación enumerar y leer todos los flujos de trabajo, tareas y recursos relacionados de flujos de trabajo de ciclo de vida en nombre del usuario que ha iniciado sesión.	Sí	No
LifecycleWorkflows.ReadWrite.All	Leer y escribir todos los recursos de flujos de trabajo del ciclo de vida	Permite a la aplicación crear, actualizar, enumerar, leer y eliminar todos los flujos de trabajo, tareas y recursos relacionados de flujos de trabajo de ciclo de vida en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
LifecycleWorkflows.Read.All	Leer todos los recursos de flujos de trabajo de ciclo de vida	Permite que la aplicación muestre y lea todos los recursos de flujos de trabajo, tareas y flujos de trabajo de ciclo de vida relacionados sin que un usuario haya iniciado sesión.	Sí
LifecycleWorkflows.ReadWrite.All	Leer y escribir todos los recursos de flujos de trabajo del ciclo de vida	Permite a la aplicación crear, actualizar, enumerar, leer y eliminar todos los flujos de trabajo, tareas y recursos de flujos de trabajo de ciclo de vida relacionados sin que un usuario haya iniciado sesión.	Sí

Permisos de correo

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Mail.Read	Leer el correo del usuario	Permite que la aplicación lea el correo electrónico de los buzones del usuario.	No	Sí
Mail.ReadBasic	Leer el correo básico de usuario	Permite que la aplicación lea el correo electrónico en el buzón del usuario que inició sesión, excepto en cuerpo, bodyPreview, uniqueBody, datos adjuntos, extensiones y todas las propiedades extendidas. No incluye permisos para buscar mensajes.	No	No
Mail.ReadWrite	Acceso al correo del usuario para la lectura y la escritura	Permite que la aplicación cree, lea, actualice y elimine correos electrónicos en los buzones del usuario. No incluye el permiso para enviar correos.	No	Sí
Mail.Read.Shared	Leer el correo del usuario y el correo compartido	Permite que la aplicación lea el correo al que tiene acceso el usuario, incluido el correo propio y el compartido del usuario.	No	No
Mail.ReadWrite.Shared	Leer y escribir el correo del usuario y el correo compartido	Permite que la aplicación cree, lea, actualice y elimine el correo para el que el usuario tiene permiso de acceso, incluido el correo propio y compartido del usuario. No incluye el permiso para enviar correos.	No	No
Mail.Send	Enviar correo como usuario	Permite que la aplicación envíe correos como si fueran usuarios de la organización.	No	Sí
Mail.Send.Shared	Enviar correo en nombre de otros	Permite que la aplicación envíe correos como el usuario que ha iniciado sesión, incluidos envíos de parte de terceros.	No	No
MailboxSettings.Read	Leer la configuración del buzón del usuario	Permite que la aplicación lea la configuración del buzón del usuario. No incluye el permiso para enviar correos.	No	Sí
MailboxSettings.ReadWrite	Leer y escribir la configuración del buzón del usuario	Permite que la aplicación cree, lea, actualice y elimine la configuración del buzón del usuario. No se incluye el permiso para enviar correo directamente, pero permite a la aplicación crear reglas que pueden reenviar o redirigir mensajes.	No	Sí
IMAP.AccessAsUser.All	Acceso al correo del usuario para la lectura y la escritura a través de IMAP.	Permite que la aplicación cree, lea, actualice y elimine correos electrónicos en los buzones del usuario. No incluye el permiso para enviar correos.	No	Sí
POP.AccessAsUser.All	Acceso al correo del usuario para la lectura y la escritura a través de POP.	Permite que la aplicación cree, lea, actualice y elimine correos electrónicos en los buzones del usuario. No incluye el permiso para enviar correos.	No	Sí
SMTP.Send	Enviar correo como usuario mediante autenticación SMTP	Permite que la aplicación envíe correos como si fueran usuarios de la organización.	No	Sí

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Mail.Read	Leer el correo de todos los buzones	Permite que la aplicación lea el correo de todos los buzones sin la necesidad de que un usuario haya iniciado sesión.	Sí
Mail.ReadBasic.All	Leer el correo electrónico básico de todos los usuarios	Permite que la aplicación lea los buzones de todos los usuarios, a excepción de Body, BodyPreview, UniqueBody, Attachments, ExtendedProperties y Extensions. No incluye permisos para buscar mensajes.	Sí
Mail.ReadWrite	Leer y escribir correos en todos los buzones	Permite que la aplicación cree, lea, actualice y elimine correos en todos los buzones sin un usuario que ha iniciado sesión. No incluye el permiso para enviar correos.	Sí
Mail.Send	Enviar correo como cualquier usuario	Permite que la aplicación envíe correos como cualquier usuario sin la necesidad de que un usuario haya iniciado sesión.	Sí
MailboxSettings.Read	Leer toda la configuración del buzón del usuario	Permite que la aplicación lea la configuración del buzón del usuario sin que un usuario haya iniciado sesión. No incluye el permiso para enviar correos.	Sí
MailboxSettings.ReadWrite	Leer y escribir toda la configuración del buzón del usuario.	Permite que la aplicación cree, lea, actualice y elimine la configuración del buzón del usuario sin que un usuario haya iniciado sesión. No incluye el permiso para enviar correos.	Sí

Los administradores importantes pueden configurar la política de acceso a las aplicaciones para limitarle el acceso a las aplicaciones a buzones de correo específicos y no a todos los buzones de correo de la organización, incluso si a la aplicación se le han otorgado los permisos de aplicación de Mail.Read, Mail.ReadWrite, Mail.Send, MailboxSettings.Read, o MailboxSettings.ReadWrite.

Comentarios

Mail.Read.Shared, Mail.ReadWrite.Shared y Mail.Send.Shared solo son válidos para cuentas profesionales o educativas. Todos los demás permisos son válidos para cuentas de Microsoft y cuentas profesionales o educativas.

Con el permiso Mail.Send o Mail.Send.Shared, una aplicación puede enviar un correo y guardar una copia en la carpeta Elementos enviados del usuario, incluso si la aplicación no usa un permiso Mail.ReadWrite o Mail.ReadWrite.Shared correspondiente.

Ejemplos de uso

Delegado

Mail.Read: enumera los mensajes de la Bandeja de entrada del usuario, ordenados por receivedDateTime (GET /me/mailfolders/inbox/messages?$orderby=receivedDateTime DESC).
Mail.Read.Shared: buscar todos los mensajes con datos adjuntos en la Bandeja de entrada de un usuario que ha compartido su Bandeja de entrada con el usuario que ha iniciado sesión (GET /users{id | userPrincipalName}/mailfolders/inbox/messages?$filter=hasAttachments eq true).
Mail.ReadWrite: marcar un mensaje como leído (PATCH /me/messages/{id}).
Mail.Send: enviar un mensaje (POST /me/sendmail).
MailboxSettings.ReadWrite: actualizar la respuesta automática del usuario (PATCH /me/mailboxSettings).

Application

Mail.Read: buscar mensajes de bob@contoso.com (GET /users/{id | userPrincipalName}/messages?$filter=from/emailAddress/address eq 'bob@contoso.com').
Mail.ReadWrite: crear una carpeta en la Bandeja de entrada denominada Expense Reports (POST /users/{id | userPrincipalName}/mailfolders).
Mail.Send: enviar un mensaje (POST /users/{id | userPrincipalName}/sendmail).
MailboxSettings.Read: obtener la zona horaria predeterminada del buzón del usuario (GET /users/{id | userPrincipalName}/mailboxSettings/timeZone).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de inquilino administrado

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
ManagedTenants.Read.All	Leer toda la información específica del inquilino administrado	Permite que la aplicación lea toda la información del inquilino administrado en nombre del usuario que ha iniciado sesión.	Sí	No
ManagedTenants.ReadWrite.All	Leer y escribir toda la información específica del inquilino administrado	Permite que la aplicación lea y escriba toda la información del inquilino administrado en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Ninguno.

Permisos de miembro

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Member.Read.Hidden	Leer todas las pertenencias ocultas	Permite a la aplicación leer las pertenencias a grupos ocultos y unidades administrativas en nombre del usuario que inició sesión, para esos grupos ocultos y unidades administrativas a los que dicho usuario tiene acceso.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Member.Read.Hidden	Leer todas las pertenencias ocultas	Permite que la aplicación lea las pertenencias de grupos ocultos y unidades administrativas sin la necesidad de que un usuario haya iniciado sesión.	Sí

Comentarios

Member.Read.Hidden solo es válido en las cuentas profesionales o educativas.

Es posible ocultar la pertenencia a algunos Grupos de Microsoft 365. Esto significa que solo los miembros del grupo pueden ver a los demás miembros. Puede usar esta característica para ayudar a cumplir los reglamentos que exigen que una organización oculte la pertenencia a grupos a usuarios externos (por ejemplo, un Grupo de Microsoft 365 que representa a los alumnos inscritos en una clase).

Ejemplos de uso

Delegado

Member.Read.Hidden: leer los miembros de una unidad administrativa con pertenencia oculta en nombre del usuario que ha iniciado sesión (GET /administrativeUnits/{id}/members).
Member.Read.Hidden: leer los miembros de un grupo con pertenencia oculta en nombre del usuario que ha iniciado sesión (GET /groups/{id}/members).

Aplicación

Member.Read.Hidden: leer los miembros de una unidad administrativa con pertenencia oculta (GET /administrativeUnits/{id}/members).
Member.Read.Hidden: leer los miembros de un grupo con pertenencia oculta (GET /groups/{id}/members).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de notas

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Notes.Read	Leer blocs de notas de usuario de OneNote	Permite que la aplicación lea los títulos de los blocs de notas y las secciones de OneNote y cree páginas, blocs de notas y secciones en nombre del usuario que ha iniciado sesión.	No	Sí
Notes.Create	Crear blocs de notas de usuario de OneNote	Permite que la aplicación lea los títulos de los blocs de notas y las secciones de OneNote y cree páginas, blocs de notas y secciones en nombre del usuario que ha iniciado sesión.	No	Sí
Notes.ReadWrite	Leer y escribir blocs de notas de usuario de OneNote	Permite que la aplicación lea, comparta y modifique blocs de notas de OneNote en nombre del usuario que ha iniciado sesión.	No	Sí
Notes.Read.All	Leer todos los blocs de notas de OneNote a los que el usuario puede tener acceso	Permite que la aplicación lea blocs de notas de OneNote a los que tiene acceso en la organización el usuario que ha iniciado sesión.	No	No
Notes.ReadWrite.All	Leer y escribir todos los blocs de notas de OneNote a los que el usuario puede tener acceso	Permite que la aplicación lea, comparta y modifique blocs de notas de OneNote a los que tiene acceso en la organización el usuario que ha iniciado sesión.	No	No
Notes.ReadWrite.CreatedByApp	Acceso limitado al bloc de notas (en desuso)	En desuso No usar. Este permiso no concede privilegios.	No	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Notes.Read.All	Leer todos los blocs de notas de OneNote	Permite que la aplicación lea todos los blocs de notas de OneNote de la organización, sin la necesidad de que un usuario haya iniciado sesión.	Sí
Notes.ReadWrite.All	Leer y escribir todos los blocs de notas de OneNote	Permite que la aplicación lea, comparta y modifique todos los blocs de notas de OneNote de la organización, sin la necesidad de que un usuario haya iniciado sesión.	Sí

Comentarios

Notes.Read.All y Notes.ReadWrite.All solo son válidos para cuentas profesionales o educativas. Todos los demás permisos son válidos para cuentas de Microsoft y cuentas profesionales o educativas.

Con el permiso Notes.Create , una aplicación puede ver la jerarquía de blocs de notas de OneNote del usuario que ha iniciado sesión y crear contenido de OneNote (cuadernos, grupos de secciones, secciones, páginas, etc.).

Notes.ReadWrite y Notes.ReadWrite.All también permiten que la aplicación modifique los permisos para el contenido de OneNote al que puede tener acceso el usuario que ha iniciado sesión.

En el caso de las cuentas profesionales o educativas, Notes.Read.All y Notes.ReadWrite.All permiten que la aplicación tenga acceso al contenido de OneNote de otros usuarios al que tiene permiso de acceso dentro de la organización el usuario que ha iniciado sesión.

Ejemplos de uso

Delegated

Notes.Create: crear un bloc de notas para el usuario que ha iniciado sesión (POST /me/onenote/notebooks).
Notes.Read: leer el bloc de notas del usuario que ha iniciado sesión (GET /me/onenote/notebooks).
Notes.Read.All: obtener todos los blocs de notas a los que tiene acceso en la organización el usuario que ha iniciado sesión (GET /me/onenote/notebooks?includesharednotebooks=true).
Notes.ReadWrite: actualizar la página del usuario que ha iniciado sesión (PATCH /me/onenote/pages/{id}/$value).
Notes.ReadWrite.All: crear una página en el bloc de notas de otro usuario al que el usuario que ha iniciado sesión tiene acceso dentro de la organización (POST /users/{id}/onenote/pages).

Aplicación

Notes.Read.All: leer todos los blocs de notas de los usuarios de un grupo (GET /groups/{id}/onenote/notebooks).
Notes.ReadWrite.All: actualizar la página de un bloc de notas de cualquier usuario de la organización (PATCH /users/{id}/onenote/pages/{id}/$value).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de notificaciones

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Notifications.ReadWrite.CreatedByApp	Entregar y administrar las notificaciones para esta aplicación.	Permite a la aplicación entregar las notificaciones en nombre de los usuarios que hayan iniciado sesión. También permite que la aplicación lea, actualice y elimine los elementos de notificación del usuario para esta aplicación.	No

Observaciones

Notifications.ReadWrite.CreatedByApp es válido tanto para cuentas Microsoft como para cuentas profesionales o educativas. La restricción de CreatedByApp asociada a este permiso indica que el servicio aplicará un filtrado implícito en los resultados basándose en la identidad de la aplicación que realiza la llamada, ya sea el id. de la aplicación de la cuenta de Microsoft o un conjunto de id. de aplicaciones configurado para una identidad de aplicación multiplataforma.

Ejemplos de uso

Delegated

Notifications.ReadWrite.CreatedByApp: publique una notificación centrada en el usuario, que podría entregarse a los varios clientes de aplicación del usuario que se ejecutan en puntos de conexión diferentes. (POST /me/notifications/).

Permisos de reuniones en línea

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
OnlineMeetings.Read	Lee la reunión en línea.	Permite que la aplicación lea los detalles de la reunión en línea en nombre del usuario que ha iniciado sesión.	No	No
OnlineMeetings.ReadWrite	Lee y crea reuniones en línea.	Permite a la aplicación crear y ver reuniones en línea en nombre del usuario que ha iniciado sesión.	No	No
OnlineMeetingArtifact.Read.All	Leer artefactos de Reunión en línea.	Permite que la aplicación lea los artefactos de las reuniones en línea en nombre del usuario que ha iniciado la sesión.	No	No
OnlineMeetingTranscript.Read.All	Leer todas las transcripciones de las reuniones en línea.	Permite que la aplicación lea todas las transcripciones de las reuniones en línea en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
OnlineMeetings.Read.All	Lea los detalles de la reunión en línea en la aplicación	Permite que la aplicación lea los detalles de las reuniones en línea de su organización sin que un usuario haya iniciado sesión.	Sí
OnlineMeetings.ReadWrite.All	Lea los detalles de la reunión en línea en la aplicación	Permite que una aplicación cree y lea Reuniones en línea sin un usuario registrado.	Sí
OnlineMeetingArtifact.Read.All	Leer los artefactos de las Reuniones en línea desde la aplicación	Permite que la aplicación lea los artefactos de las Reuniones en línea en su organización, sin que un usuario haya iniciado sesión.	Sí
OnlineMeetingTranscript.Read.All	Leer todas las transcripciones de las reuniones en línea.	Permite que la aplicación lea todas las transcripciones de todas las reuniones en línea sin que el usuario haya iniciado sesión.	Sí

Importante Los administradores pueden configurar la política de acceso a las aplicaciones para permitirle el acceso a las aplicaciones a reuniones en línea en nombre de un usuario.

Ejemplos de uso

Delegado

OnlineMeetings.Read: recupera las propiedades y relaciones de una reunión en línea (GET /beta/communications/onlinemeetings/{default id}).
OnlineMeetings.ReadWrite.All: crea una reunión en línea (POST /beta/communications/onlinemeetings).

Aplicación

OnlineMeetings.Read.All
- Recuperar las propiedades y las relaciones de una reunión en línea (GET /beta/communications/onlinemeetings/?$filter=VideoTeleconferenceId%20eq%20'{id}').
- Recuperar una reunión en línea en nombre de un usuario (`GET /beta/users/{userId}/onlineMeetings/{id})
OnlineMeetings.ReadWrite.All
- Crear una reunión en línea en nombre de un usuario (`POST /beta/users/{userId}/onlineMeetings/)
- Actualizar una reunión en línea en nombre de un usuario (`PATCH /beta/users/{userId}/onlineMeetings/{id})
- Eliminar una reunión en línea en nombre de un usuario (`DELETE /beta/users/{userId}/onlineMeetings/{id})

Nota: Al crear una reunión en línea se inicia una reunión en nombre del usuario, pero no se muestra en el Calendario del usuario.

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de sincronización de directorios locales

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
OnPremDirectorySynchronization.Read.All	Leer toda la información de sincronización de directorios local	Permite a la aplicación leer toda la información de sincronización de directorios local de la organización, en nombre del usuario que ha iniciado sesión.	Sí	No
OnPremDirectorySynchronization.ReadWrite.All	Leer y escribir toda la información de sincronización de directorios local	Permite a la aplicación leer y escribir toda la información de sincronización de directorios local de la organización, en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Ninguno.

Permisos de perfiles de publicación locales

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
OnPremisesPublishingProfiles.ReadWrite.All	Acceso a perfiles de publicación locales	Permite a la aplicación gestionar la configuración de servicios de identidad híbrida mediante la creación, visualización, actualización y eliminación de recursos publicados locales, agentes locales y grupos de agentes, en nombre del usuario que ha iniciado sesión.	No	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
OnPremisesPublishingProfiles.ReadWrite.All	Acceso a perfiles de publicación locales	Permite a la aplicación crear, ver, actualizar y eliminar recursos publicados locales, agentes locales y grupos de agentes, como parte de una configuración de identidad híbrida, sin un usuario que haya iniciado sesión.	Sí	No

Ámbitos de OpenID Connect (OIDC)

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
email	Ver la dirección de correo electrónico de los usuarios	Permite que la aplicación lea la dirección de correo electrónico principal de los usuarios.	No	Sí
offline_access	Acceso a los datos de usuario en cualquier momento	Permite que la aplicación lea y actualice los datos del usuario, incluso cuando no están usando en ese momento la aplicación.	No	Sí
openid	Inicio de sesión de los usuarios	Con este permiso, una aplicación puede recibir un identificador único para el usuario en forma de subclase. El permiso también proporciona a la aplicación acceso al punto de conexión UserInfo. El ámbito openid se puede usar en el punto de conexión del token de la Plataforma de identidad de Microsoft para adquirir tokens de identificador. La aplicación puede usar estos tokens para la autenticación.	No	Sí
profile	Ver el perfil básico de los usuarios	Permite que la aplicación vea el perfil básico de los usuarios (nombre, imagen, nombre de usuario).	No	Sí

Observaciones

Puede usar estos ámbitos para especificar los artefactos que desea que se devuelvan en las solicitudes de token y autorización de Azure AD. Los puntos de conexión de Azure AD v1.0 y v2.0 admiten de forma diferente.

Con el punto de conexión de Azure AD v1.0, solo se usa el ámbito openid . Se especifica en el parámetro de ámbito en una solicitud de autorización para devolver un token de identificador cuando se usa el protocolo OpenID Connect para iniciar sesión de un usuario en la aplicación. Para obtener más información, consulte Autorización del acceso a aplicaciones web mediante OpenID Connect y Azure Active Directory. Para devolver correctamente un token de identificador, también debe asegurarse de que el permiso User.Read está configurado al registrar la aplicación.

Con el punto de conexión de Azure AD v2.0, se especifica el ámbito de offline_access en el parámetro scope para solicitar explícitamente un token de actualización al usar los protocolos OAuth 2.0 o OpenID Connect. Con OpenID Connect, se especifica el ámbito de openid para solicitar un token de identificador. También puede especificar el ámbito de correo electrónico , el ámbito del perfil o ambos para devolver notificaciones adicionales en el token de identificador. No es necesario especificar el permiso User.Read para devolver un token de identificador con el punto de conexión v2.0. Para obtener más información, consulte Ámbitos de OpenID Connect.

Importante

La Biblioteca de autenticación de Microsoft (MSAL) especifica actualmente offline_access, openid, perfil y correo electrónico de forma predeterminada en las solicitudes de autorización y token. Esto significa que, en el caso predeterminado, si especifica estos ámbitos explícitamente, Azure AD puede devolver un error.

Permisos de organización

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Organization.Read.All	Leer la información de la organización	Permite a la aplicación leer los recursos de la organización y recursos relacionados, en nombre del usuario que ha iniciado sesión. Entre los recursos relacionados se incluyen aspectos como las SKU suscritas y la información de marcas del espacio empresarial.	Sí	No
Organization.ReadWrite.All	Leer y escribir la información de la organización	Permite a la aplicación leer y escribir los recursos de la organización y recursos relacionados, en nombre del usuario que ha iniciado sesión. Entre los recursos relacionados se incluyen aspectos como las SKU suscritas y la información de marcas del espacio empresarial.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Organization.Read.All	Leer la información de la organización	Permite a la aplicación leer los recursos de la organización y recursos relacionados, sin necesidad de que un usuario haya iniciado sesión. Entre los recursos relacionados se incluyen aspectos como las SKU suscritas y la información de marcas del espacio empresarial.	Sí
Organization.ReadWrite.All	Leer y escribir la información de la organización	Permite a la aplicación leer y escribir los recursos de la organización y recursos relacionados, sin necesidad de que un usuario haya iniciado sesión. Entre los recursos relacionados se incluyen aspectos como las SKU suscritas y la información de marcas del espacio empresarial.	Sí

Ejemplos de uso

Delegated

Organization.Read.All: obtener la información de la organización (GET /organization).
Organization.Read.All: obtener las SKU a las que la organización se ha suscrito (GET /subscribedSkus).

Aplicación

Organization.ReadWrite.All: actualizar la información de la organización (por ejemplo, technicalNotificationMails) (PATCH /organization/{id}).

Permisos de contacto organizacional

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
OrgContact.Read.All	Leer contactos de la organización	Permite a la aplicación leer todos los contactos de la organización en nombre del usuario que ha iniciado sesión. Estos contactos son administrados por la organización estos contacto y son distintos a los contactos personales de los usuarios.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
OrgContact.Read.All	Leer contactos de la organización	Permite a la aplicación leer todos los contactos de la organización sin que el usuario haya iniciado sesión. Estos contactos son administrados por la organización estos contacto y son distintos a los contactos personales de los usuarios.	Sí

Ejemplos de uso

Delegated

OrgContact. Read. All: obtener todos los contactos de la organización (GET /contacts).

Permisos de personas

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
People.Read	Leer las listas de personas relevantes de los usuarios	Permite a la aplicación leer una lista puntuada de personas relevantes para el usuario que ha iniciado sesión. La lista puede incluir contactos locales, contactos de las redes sociales o el directorio de la organización y contactos de comunicaciones recientes (como de correo electrónico y Skype).	No	Sí
People.Read.All	Leer las listas de personas relevantes de todos los usuarios	Permite leer una lista con puntuación de los contactos relevantes para el usuario que ha iniciado sesión o para otros usuarios de la organización del usuario que ha iniciado sesión. La lista puede incluir contactos locales, contactos de las redes sociales o el directorio de la organización y contactos de comunicaciones recientes (como de correo electrónico y Skype). También permite que la aplicación busque en todo el directorio de la organización del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
People.Read.All	Leer las listas de personas relevantes de todos los usuarios	Permite leer una lista con puntuación de los contactos relevantes para el usuario que ha iniciado sesión o para otros usuarios de la organización del usuario que ha iniciado sesión. La lista puede incluir contactos locales, contactos de las redes sociales o el directorio de la organización y contactos de comunicaciones recientes (como de correo electrónico y Skype). También permite que la aplicación busque en todo el directorio de la organización del usuario que ha iniciado sesión.	Sí

Comentarios

El permiso People.Read.All solo es válido para las cuentas profesionales y educativas.

Ejemplos de uso

Delegado

People.Read: leer una lista de los contactos relevantes (GET /me/people)
People.Read.All: leer una lista de los contactos relevantes para otro usuario de la misma organización (GET /users('{id})/people)

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de acceso con privilegios

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
PrivilegedAccess.ReadWrite.AzureAD	Lee y escribe datos de Privileged Identity Management para Directory	Permite a la aplicación tener acceso de lectura y escritura a las API de Privileged Identity Management para Azure AD.	Sí	No
PrivilegedAccess.ReadWrite.AzureADGroup	Leer y escribir los datos de Administración de identidades con privilegios para los grupos que requieren acceso con privilegios	Permite a la aplicación tener acceso de lectura y escritura a las API de Administración de identidades con privilegios de los grupos.	Sí	No
PrivilegedAccess.ReadWrite.AzureResources	Lee y escribe datos de Privileged Identity Management para los recursos de Azure	Permite a la aplicación tener acceso de lectura y escritura a las API de Privileged Identity Management para los recursos de Azure.	Sí	No
PrivilegedAssignmentSchedule.Read.AzureADGroup	Lectura de programaciones de asignación para el acceso a grupos de Azure AD	Permite a la aplicación leer programaciones de asignación basadas en el tiempo para acceder a grupos de Azure AD en nombre del usuario que ha iniciado sesión.	Sí	No
PrivilegedEligibilitySchedule.Read.AzureADGroup	Leer las programaciones de idoneidad para el acceso a grupos de Azure AD	Permite a la aplicación leer programaciones de idoneidad basadas en el tiempo para acceder a grupos de Azure AD en nombre del usuario que ha iniciado sesión.	Sí	No
PrivilegedAssignmentSchedule.ReadWrite.AzureADGroup	Lectura, creación y eliminación de programaciones de asignación para el acceso a grupos de Azure AD	Permite a la aplicación leer, crear y eliminar programaciones de asignación basadas en el tiempo para acceder a grupos de Azure AD en nombre del usuario que ha iniciado sesión.	Sí	No
PrivilegedEligibilitySchedule.ReadWrite.AzureADGroup	Lectura, creación y eliminación de programaciones de idoneidad para el acceso a grupos de Azure AD	Permite que la aplicación lea, cree y elimine programaciones de idoneidad basadas en el tiempo para acceder a grupos de Azure AD en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
PrivilegedAccess.Read.AzureAD	Leer los datos de Administración de identidades con privilegios para el Directorio	Permite a la aplicación tener acceso de lectura a las API de Administración de identidades con privilegios de Azure AD.	Sí
PrivilegedAccess.Read.AzureADGroup	Leer los datos de Administración de identidades con privilegios de los grupos que tienen acceso con privilegios	Permite a la aplicación tener acceso de lectura a las API de Administración de identidades con privilegios de los grupos.	Sí
PrivilegedAccess.Read.AzureResources	Leer los datos de Administración de identidades con privilegios para los recursos de Azure	Permite a la aplicación tener acceso de lectura a las API de Administración de identidades con privilegios para los recursos de Azure AD.	Sí
PrivilegedAssignmentSchedule.Read.AzureADGroup	Lectura de programaciones de asignación para el acceso a grupos de Azure AD	Permite a la aplicación leer programaciones de asignación basadas en el tiempo para acceder a grupos de Azure AD, sin que un usuario haya iniciado sesión.	Sí
PrivilegedEligibilitySchedule.Read.AzureADGroup	Leer las programaciones de idoneidad para el acceso a grupos de Azure AD	Permite a la aplicación leer programaciones de idoneidad basadas en el tiempo para acceder a grupos de Azure AD, sin que un usuario haya iniciado sesión.	Sí
PrivilegedAssignmentSchedule.ReadWrite.AzureADGroup	Lectura, creación y eliminación de programaciones de asignación para el acceso a grupos de Azure AD	Permite a la aplicación leer, crear y eliminar programaciones de asignación basadas en el tiempo para acceder a grupos de Azure AD, sin que un usuario haya iniciado sesión.	Sí
PrivilegedEligibilitySchedule.ReadWrite.AzureADGroup	Lectura, creación y eliminación de programaciones de idoneidad para el acceso a grupos de Azure AD	Permite que la aplicación lea, cree y elimine programaciones de idoneidad basadas en el tiempo para acceder a grupos de Azure AD, sin que un usuario haya iniciado sesión.	Sí

Permisos de sitios

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Place.Read.All	Leer todos los sitios de la empresa	Permite a la aplicación leer los sitios de la empresa (salas de conferencias y listas de salas) configurado en Exchange Online para el espacio empresarial.	Sí	No
Place.ReadWrite.All	Lea y escriba todos los lugares de la empresa	Permite a la aplicación leer y escribir en los sitios de la empresa (salas de conferencias y listas de salas) configurado en Exchange Online para el espacio empresarial.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Place.Read.All	Leer todos los sitios de la empresa	Permite a la aplicación leer los sitios de la empresa (salas de conferencias y listas de salas) para eventos de calendario u otras aplicaciones.	Sí

Permisos de directivas

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Policy.Read.All	Leer las directivas de la organización	Permite a la aplicación leer las directivas de la organización en nombre del usuario que ha iniciado sesión.	Sí	No
Policy.Read.PermissionGrant	Leer directivas de consentimiento y concesión de permisos	Permite que la aplicación lea directivas relacionadas con concesiones de permisos y consentimiento para aplicaciones, en nombre del usuario con la sesión iniciada.	Sí	No
Policy.ReadWrite.AccessReview	Leer y escribir la directiva de revisión de acceso de la organización	Permite a la aplicación leer y escribir la directiva revisión de acceso de la organización en nombre del usuario que ha iniciado sesión.	Sí	No
Policy.ReadWrite.ApplicationConfiguration	Leer y escribir las directivas de configuración de la aplicación de su organización	Permite a la aplicación leer y escribir las directivas de configuración de aplicación de la organización en nombre del usuario que ha iniciado sesión.	Sí	No
Policy.ReadWrite.AuthenticationFlows	Leer y escribir las directivas de flujo de autenticación de su organización	Permite a la aplicación leer y escribir las directivas de flujo de autenticación en nombre del usuario que inició sesión.	Sí	No
Policy.ReadWrite.AuthenticationMethod	Leer y escribir directivas de método de autenticación	Permite a la aplicación leer y escribir las directivas de método de autenticación en nombre del usuario que inició sesión. El usuario que ha iniciado sesión también debe tener asignado el rol de administrador global.	Sí	No
Policy.ReadWrite.Authorization	Leer y escribir la directiva de autorización de su organización	Permite a la aplicación leer y escribir la directiva de autorización de la organización en nombre del usuario que ha iniciado sesión. Por ejemplo, las directivas de autorización pueden controlar algunos de los permisos que tiene el rol de usuario de forma predeterminada.	Sí	No
Policy.ReadWrite.ConditionalAccess	Leer y escribir las directivas de acceso condicional de la organización	Permite a la aplicación leer y escribir las directivas de acceso condicional de la organización en nombre del usuario que ha iniciado sesión.	Sí	No
Policy.ReadWrite.ConsentRequest	Lea y escriba la política de solicitud de consentimiento de su organización	Permite a la aplicación leer y escribir la directiva de solicitudes de consentimiento de la organización en nombre del usuario que ha iniciado sesión.	Sí	No
Policy.ReadWrite.CrossTenantAccess	Leer y escribir la directiva de acceso entre inquilinos de su organización	Permite que la aplicación lea y escriba la directiva de acceso entre inquilinos de su organización en nombre del usuario que ha iniciado sesión.	Sí	No
Policy.ReadWrite.FeatureRollout	Leer y escribir las directivas de lanzamiento de características de la organización	Permite a la aplicación leer y escribir las directivas de lanzamiento de características de la organización en nombre del usuario que ha iniciado sesión. Se incluyen capacidades para asignar y quitar usuarios y grupos para el lanzamiento de una característica específica.	Sí	No
Policy.ReadWrite.PermissionGrant	Administrar directivas de consentimiento y concesión de permisos	Permite que la aplicación administre directivas relacionadas con concesiones de permisos y consentimiento para aplicaciones, en nombre del usuario con la sesión iniciada.	Sí	No
Policy.ReadWrite.TrustFramework	Leer y escribir las directivas del marco de confianza de la organización	Permite a la aplicación leer y escribir las directivas del marco de confianza de la organización en nombre del usuario que ha iniciado sesión.	Sí	No
Policy.ReadWrite.AuthenticationMethod	Leer y escribir las directivas de flujo de autenticación de su organización	Permite a la aplicación leer y escribir las directivas de método de autenticación en nombre del usuario que inició sesión.	Sí	No
Policy.ReadWrite.MobilityManagement	Leer y escribir las directivas de flujo de autenticación de su organización.	Permite a la aplicación leer y escribir las directivas de administración de movilidad en nombre del usuario que ha iniciado sesión. Estas controlan la configuración de las aplicaciones de administración de dispositivos móviles (MDM) y de administración de aplicaciones móviles (MAM).	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Policy.Read.All	Leer las directivas de la organización	Permite a la app leer todas las directivas de la organización sin que el usuario haya iniciado sesión.	Sí
Policy.Read.PermissionGrant	Leer directivas de consentimiento y concesión de permisos	Permite que la aplicación lea directivas relacionadas con concesiones de permisos y consentimiento para aplicaciones, sin un usuario que haya iniciado sesión.	Sí
Policy.Read.ApplicationConfiguration	Leer las directivas de configuración de la aplicación de su organización	Permite a la aplicación leer todas las directivas de configuración de aplicación de la organización sin que el usuario haya iniciado sesión.	Sí
Policy.ReadWrite.AccessReview	Leer y escribir la directiva de revisión de acceso de la organización	Permite a la app leer y escribir la directiva de revisión de acceso de la organización sin que un usuario haya iniciado sesión.	Sí
Policy.ReadWrite.ApplicationConfiguration	Leer y escribir las directivas de configuración de la aplicación de su organización	Permite a la aplicación leer y escribir todas las directivas de configuración de aplicación de la organización, sin un usuario que haya iniciado sesión.	Sí
Policy.ReadWrite.AuthenticationFlows	Leer y escribir las directivas de flujo de autenticación de su organización	Permite que la aplicación lea y escriba las directivas de flujo de autenticación del espacio empresarial, sin un usuario que haya iniciado sesión.	Sí
Policy.ReadWrite.Authorization	Leer y escribir la directiva de autorización de su organización	Permite a la aplicación leer y escribir la directiva de autorización de la organización en nombre del usuario que ha iniciado sesión. Por ejemplo, las directivas de autorización pueden controlar algunos de los permisos que tiene el rol de usuario de forma predeterminada.	Sí
Policy.ReadWrite.ConsentRequest	Lea y escriba la política de solicitud de consentimiento de su organización	Permite que la aplicación lea y escriba la política de solicitudes de consentimiento de su organización sin un usuario que haya iniciado sesión.	Sí
Policy.ReadWrite.CrossTenantAccess	Leer y escribir la directiva de acceso entre inquilinos de su organización	Permite que la aplicación lea y escriba la directiva de acceso entre inquilinos de su organización sin que un usuario haya iniciado sesión.	Sí
Policy.ReadWrite.AuthenticationMethod	Leer y escribir todas las directivas de método de autenticación	Permite que la aplicación lea y escriba todas las directivas de método de autenticación del espacio empresarial, sin un usuario que haya iniciado sesión.	Sí
Policy.ReadWrite.FeatureRollout	Leer y escribir las directivas sobre el lanzamiento de características	Permite a la aplicación leer y escribir las directivas sobre el lanzamiento de características sin que el usuario haya iniciado sesión. Se incluyen capacidades para asignar y quitar usuarios y grupos para el lanzamiento de una característica específica.	Sí
Policy.ReadWrite.PermissionGrant	Administrar directivas de consentimiento y concesión de permisos	Permite que la aplicación administre directivas relacionadas con concesiones de permisos y consentimiento para aplicaciones sin necesidad de que un usuario haya iniciado sesión.	Sí
Policy.ReadWrite.TrustFramework	Leer y escribir las directivas del marco de confianza de la organización	Permite a la app leer y escribir las directivas del marco de confianza de la organización sin que el usuario haya iniciado sesión.	Sí

Ejemplos de uso

Los siguientes usos son válidos para los permisos delegados y de la aplicación:

Policy.Read.All: leer las directivas de la organización (GET /policies)
Policy.Read.All: leer las directivas del marco de confianza de su organización (GET /beta/trustFramework/policies)
Policy.Read.All: leer las directivas de lanzamiento de características de la organización (GET /beta/directory/featureRolloutPolicies)
Policy.ReadWrite.AccessReview: Leer y escribir las directivas de revisión de acceso de su organización (PATCH /beta/policies/accessReviewPolicy)
Policy.ReadWrite.ApplicationConfiguration: Leer y escribir las directivas de configuración de la aplicación de su organización (POST /beta/policies/tokenLifetimePolicies)
Policy.ReadWrite.AuthenticationFlows: leer y escribir la directiva de flujos de autenticación de su organización (PATCH /beta/policies/authenticationFlowsPolicy)
Policy.ReadWrite.AuthenticationMethod: use este permiso para administrar la configuración de la directiva de métodos de autenticación, incluida la habilitación y deshabilitación de métodos de autenticación, la posibilidad de que los usuarios y grupos usen esos métodos y la configuración de otras opciones relacionadas con los métodos de autenticación que los usuarios pueden registrar y usar en un inquilino.
Policy.ReadWrite.ConditionalAccess: Leer y escribir las directivas de acceso condicional de la organización (POST /beta/identity/conditionalAccess/policies)
Policy.ReadWrite.CrossTenantAccess: leer y escribir la directiva de acceso entre inquilinos de la organización (PATCH /beta/policies/crossTenantAccessPolicy)
Policy.ReadWrite.FeatureRollout: leer y escribir todas las directivas de lanzamiento de características de la organización (POST /beta/directory/featureRolloutPolicies)
Policy.ReadWrite.TrustFramework: leer y escribir las directivas del marco de confianza de la organización (POST /beta/trustFramework/policies)

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de presencia

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Presence.Read	Leer la información de presencia del usuario	Permite que la aplicación lea información de presencia en nombre del usuario que ha iniciado sesión. La información de presencia incluye actividad, disponibilidad, estado, nota, mensaje programado de fuera de la oficina, zona geográfica y ubicación del calendario.	No
Presence.Read.All	Leer la información de presencia de todos los usuarios de la organización	Permite que la aplicación lea información de presencia todos los usuarios en el directorio en nombre del usuario que ha iniciado sesión. La información de presencia incluye actividad, disponibilidad, estado, nota, mensaje programado de fuera de la oficina, zona geográfica y ubicación del calendario.	No
Presence.ReadWrite	Leer y escribir la información de presencia de un usuario	Permite que la aplicación lea la información de presencia y escriba la actividad y la disponibilidad en nombre del usuario que ha iniciado sesión. La información de presencia incluye actividad, disponibilidad, estado, nota, mensaje programado de fuera de la oficina, zona geográfica y ubicación del calendario.	Sí

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Presence.ReadWrite.All	Leer y escribir la información de presencia para todos los usuarios	Permite a la aplicación leer toda la información de presencia y escribir la actividad y la disponibilidad de todos los usuarios en el directorio sin que un usuario haya iniciado sesión. La información de presencia incluye actividad, disponibilidad, estado, nota, mensaje programado de fuera de la oficina, zona geográfica y ubicación del calendario.	Sí

Ejemplos de uso

Presence.Read: si ha iniciado sesión, recupera su propia información de presencia (GET /me/presence)
Presence.Read.All: recupera la información de presencia de otro usuario (GET /users/{id}/presence)
Presence.Read.All: recupera la información de presencia de múltiples usuarios (POST /communications/getPresencesByUserId)
Presence.ReadWrite:
- Si ha iniciado sesión, establezca el estado de su sesión de presencia (POST /me/presence/setPresence)
- Si ha iniciado sesión, establezca su propia presencia preferida (POST /me/presence/setUserPreferredPresence)
Presence.ReadWrite.All:
- Establecer el estado de la sesión de presencia de un usuario como una aplicación (POST /users/{id}/presence/setPresence)
- Establecer la presencia preferida de un usuario como aplicación (POST /users/{id}/presence/setUserPreferredPresence)

Programas y permisos de controles de programa

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
ProgramControl.Read.All	Leer todos los programas	Permite que la aplicación lea programas en nombre del usuario que ha iniciado sesión.	Sí	No
ProgramControl.ReadWrite.All	Administrar todos los programas	Permite que la aplicación lea y escriba programas en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
ProgramControl.Read.All	Leer todos los programas	Permite que la aplicación lea programas sin tener un usuario que haya iniciado sesión.	Sí
ProgramControl.ReadWrite.All	Administrar todos los programas	Permite que la aplicación lea y escriba programas sin tener un usuario que haya iniciado sesión.	Sí

Comentarios

ProgramControl.Read.All y ProgramControl.ReadWrite.All solo son válidos para las cuentas profesionales o educativas.

Para que una aplicación con permisos delegados pueda leer programas y controles de programas, el usuario que ha iniciado sesión debe ser miembro de uno de los siguientes roles de administrador: Administrador global, Administrador de seguridad, Lector de seguridad o Administrador usuario. Para que una aplicación con permisos delegados pueda escribir programas y controles de programas, el usuario que ha iniciado sesión debe ser miembro de uno de los siguientes roles de administrador: Administrador global o Administrador usuario. Para obtener más información sobre los roles de administrador, vea Asignar roles de administrador en Azure Active Directory.

Permisos de administración de registros

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
RecordsManagement.Read.All	Leer la configuración, las etiquetas y las directivas de Administración de registros	Permite que la aplicación lea los datos de Administración de registros, como la configuración, las etiquetas y las directivas en nombre del usuario que ha iniciado sesión.	Sí
RecordsManagement.ReadWrite.All	Configuración, etiquetas y directivas de administración de registros de lectura y escritura	Permitir que la aplicación cree, actualice y elimine los datos de Administración de registros, como la configuración, las etiquetas y las directivas en nombre del usuario que ha iniciado sesión.	Sí

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
RecordsManagement.Read.All	Leer la configuración, las etiquetas y las directivas de Administración de registros	Permite a la aplicación leer los datos de Administración de registros, como la configuración, las etiquetas y las directivas sin que el usuario haya iniciado sesión.	Sí
RecordsManagement.ReadWrite.All	Configuración, etiquetas y directivas de administración de registros de lectura y escritura	Permitir que la aplicación cree, actualice y elimine los datos de Administración de registros, como la configuración, las etiquetas y las directivas sin que el usuario haya iniciado sesión.	Sí

Ejemplos de uso

Delegated

RecordsManagement.Read.All: Obtener la lista de etiquetas disponibles para el usuario desde la Administración de registros de Microsoft Purview (GET /security/labels/retentionLabels)
RecordsManagement.ReadWrite.All: Crear una etiqueta en Administración de registros de Microsoft Purview (POST /security/labels/retentionLabels/)

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de informes

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Reports.Read.All	Leer todos los informes de uso	Permite a una aplicación leer todos los informes de uso de servicio en nombre del usuario que ha iniciado sesión. Los servicios que proporcionan informes de uso incluyen Microsoft 365 y Azure Active Directory.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Reports.Read.All	Leer todos los informes de uso	Permite a una aplicación leer todos los informes de uso de servicio sin necesidad de que un usuario haya iniciado sesión. Los servicios que proporcionan informes de uso incluyen Microsoft 365 y Azure Active Directory.	Sí

Comentarios

Los permisos de informes solo son válidos para las cuentas profesionales o educativas.
Para permisos delegados a fin de permitir que las aplicaciones lean los informes de uso del servicio en nombre de un usuario, el administrador de la cuenta empresarial debe haber asignado al usuario un rol de administrador limitado en Azure AD. Para más información, consulte Autorización para que las API lean informes de uso de Microsoft 365.

Ejemplos de uso

Aplicación

Reports.Read.All: leer el informe de detalles de uso de las aplicaciones de correo electrónico durante un período de siete días (GET /reports/EmailAppUsage(view='Detail',period='D7')/content).
Reports.Read.All: leer el informe de detalles de actividad de correo electrónico con fecha de 01-01-2017 (GET /reports/EmailActivity(view='Detail',data='2017-01-01')/content).
Reports.Read.All: leer el informe de detalles de activaciones de Microsoft 365 (GET /reports/Office365Activations(view='Detail')/content).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de administración de roles

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
RoleAssignmentSchedule.Read.Directory	Lee todas las asignaciones de roles activas para el directorio de su empresa.	Permite que la aplicación lea las asignaciones de control de acceso basado en rol (RBAC) activas para el directorio de su empresa, en nombre del usuario que ha iniciado sesión. Esto incluye la lectura de plantillas de rol de directorio y roles de directorio.	Sí	No
RoleEligibilitySchedule.Read.Directory	Lee todas las asignaciones de roles válidas para el directorio de su empresa.	Permite a la aplicación leer las asignaciones de control de acceso basado en rol (RBAC) aptas para el directorio de su empresa, en nombre del usuario que ha iniciado sesión. Esto incluye la lectura de plantillas de rol de directorio y roles de directorio.	Sí	No
RoleManagement.Read.All	Lee los datos de administración de roles para todos los proveedores de RBAC	Permite a la aplicación leer la configuración de control de acceso basado en roles (RBAC) de todos los proveedores de RBAC admitidos, en nombre del usuario que ha iniciado sesión. Esto incluye leer las definiciones y las asignaciones de roles.	Sí	No
RoleManagement.Read.Directory	Lee los datos de administración de roles para Azure AD.	Permite a la aplicación leer la configuración de control de acceso basado en roles (RBAC) en el directorio de su empresa, en nombre del usuario que ha iniciado sesión. Esto incluye la lectura de las plantillas de rol de directorio, los roles de directorio y las pertenencias.	Sí	No
RoleManagementPolicy.Read.Directory	Lee todas las directivas de asignaciones de roles con privilegios para el directorio de su empresa.	Permite que la aplicación lea las directivas para las asignaciones de control de acceso basado en roles (RBAC) con privilegios para el directorio de la empresa, en nombre del usuario que ha iniciado sesión.	Sí	No
RoleManagementPolicy.Read.AzureADGroup	Lea todas las directivas de PIM para grupos.	Permite a la aplicación leer directivas en Privileged Identity Management para grupos, en nombre del usuario que ha iniciado sesión.	Sí	No
RoleManagement.Read.Exchange	Leer Exchange Online configuración de RBAC	Permite que la aplicación lea la configuración de control de acceso basado en rol (RBAC) para el servicio de Exchange Online de su organización, en nombre del usuario que ha iniciado sesión. Esto incluye la lectura de definiciones de roles de administración de Exchange, grupos de roles, pertenencia a grupos de roles, asignaciones de roles, ámbitos de administración y directivas de asignación de roles.	Sí	No
RoleAssignmentSchedule.ReadWrite.Directory	Lee, actualiza y elimina todas las asignaciones de roles activas del directorio de su empresa.	Permite a la aplicación leer y administrar las asignaciones activas de control de acceso basado en rol (RBAC) para el directorio de la empresa, en nombre del usuario que ha iniciado sesión. Esto incluye la administración de la pertenencia a roles de Active Directory y la lectura de plantillas de rol de directorio, roles de directorio y pertenencias activas.	Sí	No
RoleEligibilitySchedule.ReadWrite.Directory	Lea, actualice y elimine todas las asignaciones de roles aptas para el directorio de su empresa.	Permite a la aplicación leer y administrar las asignaciones de control de acceso basado en rol (RBAC) aptas para el directorio de la empresa, en nombre del usuario que ha iniciado sesión. Esto incluye la administración de la pertenencia a roles de directorio apta y la lectura de plantillas de rol de directorio, roles de directorio y pertenencias aptas.	Sí	No
RoleManagement.ReadWrite.Directory	Lee y escribe los datos de administración de roles para Azure AD.	Permite a la aplicación leer y administrar la configuración de control de acceso basado en roles (RBAC) del directorio de su empresa, en nombre del usuario que ha iniciado sesión. Esto incluye crear instancias de roles de directorio, administrar la pertenencia a los roles de directorio y leer plantillas de roles de directorio, roles de directorio y pertenencias.	Sí	No
RoleManagementPolicy.ReadWrite.Directory	Lee, actualiza y elimina todas las directivas de asignaciones de roles con privilegios para el directorio de su empresa.	Permite que la aplicación lea, actualice y elimine directivas para las asignaciones de control de acceso basado en roles (RBAC) con privilegios para el directorio de su empresa, en nombre del usuario que ha iniciado sesión.	Sí	No
RoleManagementPolicy.ReadWrite.AzureADGroup	Leer, actualizar y eliminar todas las directivas de PIM para grupos.	Permite a la aplicación leer, actualizar y eliminar directivas en Privileged Identity Management para grupos, en nombre del usuario que ha iniciado sesión.	Sí	No
RoleManagement.ReadWrite.Exchange	Lectura y escritura Exchange Online configuración de RBAC	Permite a la aplicación leer y administrar la configuración de control de acceso basado en rol (RBAC) para el servicio de Exchange Online de su organización, en nombre del usuario que ha iniciado sesión. Esto incluye la lectura, creación, actualización y eliminación de definiciones de roles de administración de Exchange, grupos de roles, pertenencia a grupos de roles, asignaciones de roles, ámbitos de administración y directivas de asignación de roles.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
RoleManagement.Read.All	Lee los datos de administración de roles para todos los proveedores de RBAC	Permite a la aplicación leer la configuración de control de acceso basado en roles (RBAC) de todos los proveedores de RBAC admitidos, sin un usuario que haya iniciado sesión. Esto incluye leer las definiciones y las asignaciones de roles.	Sí
RoleManagement.Read.Directory	Lee los datos de administración de roles para Azure AD.	Permite a la aplicación leer la configuración de control de acceso basado en roles (RBAC) para el directorio de su empresa, sin un usuario que haya iniciado sesión. Esto incluye la lectura de las plantillas de rol de directorio, los roles de directorio y las pertenencias.	Sí
RoleManagement.ReadWrite.Directory	Lee y escribe los datos de administración de roles para Azure AD.	Permite a la aplicación leer y administrar las opciones de configuración de control de acceso basado en roles (RBAC) del directorio de su empresa, sin un usuario que haya iniciado sesión. Esto incluye crear instancias de roles de directorio, administrar la pertenencia a los roles de directorio y leer plantillas de roles de directorio, roles de directorio y pertenencias.	Sí
RoleManagementPolicy.Read.Directory	Lea todas las directivas para las asignaciones de roles con privilegios del directorio de su empresa.	Permite a la aplicación leer directivas para asignaciones de control de acceso basado en rol (RBAC) con privilegios del directorio de la empresa, sin que un usuario haya iniciado sesión.	Sí
RoleManagementPolicy.Read.AzureADGroup	Lea todas las directivas de PIM para grupos.	Permite a la aplicación leer directivas en Privileged Identity Management para grupos, sin que un usuario haya iniciado sesión.	Sí
RoleManagementPolicy.ReadWrite.Directory	Lea, actualice y elimine todas las directivas para las asignaciones de roles con privilegios del directorio de su empresa.	Permite a la aplicación leer, actualizar y eliminar directivas para asignaciones de control de acceso basado en rol (RBAC) con privilegios del directorio de la empresa, sin que un usuario haya iniciado sesión.	Sí
RoleManagementPolicy.ReadWrite.AzureADGroup	Leer, actualizar y eliminar todas las directivas de PIM para grupos.	Permite a la aplicación leer, actualizar y eliminar directivas en Privileged Identity Management para grupos, sin que un usuario haya iniciado sesión.	Sí

Observaciones

Precaución

Los permisos que permiten conceder autorización, como RoleManagement.ReadWrite.Directory, permiten que una aplicación se conceda a sí misma, a otras aplicaciones o a cualquier usuario privilegios adicionales. Actúe con precaución al conceder cualquiera de estos permisos.

Con el permiso RoleManagement.Read.Directory, una aplicación puede leer directoryRoles y directoryRoleTemplates. Esto incluye la lectura de la información de suscripción a los roles de directorio.

Con el permiso RoleManagement.ReadWrite.Directory, una aplicación puede leer y escribir directoryRoles (directoryRoleTemplates son recursos de solo lectura). Esto incluye agregar y quitar miembros de los roles de directorio.

Los permisos de administración de roles solo son válidos para las cuentas profesionales o educativas.

Ejemplos de uso

RoleManagement.Read.Directory: leer la lista de plantillas de roles disponibles (GET /directoryRoleTemplates).
RoleManagement.Read.Directory: leer la lista de roles activados en el directorio (GET /directoryRoles).
RoleManagement.Read.Directory: leer la lista de miembros de un rol (GET /directoryRoles/<id>/members).
RoleManagement.Read.Directory: leer la lista de miembros con ámbito de unidad administrativa de un rol (GET /directoryRoles/<id>/scopedMembers).
RoleManagement.ReadWrite.Directory: activar un rol de directorio desde una plantilla de rol (POST /directoryRoles)
RoleManagement.Read.Directory: agregar un miembro a un rol de directorio (POST /directoryRoles/<id>/members).
RoleManagement.Read.Directory: agregar un miembro de ámbito de unidad administrativa a un rol de directorio (POST /directoryRoles/<id>/scopedMembers).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de administración de programaciones

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Schedule.ReadWrite.All (versión preliminar privada)	Lectura y escritura de datos de turno del servicio (Teams)	Permite que una aplicación lea y escriba programaciones, grupos de programación, turnos y entidades asociadas en aplicaciones de turnos sin que un usuario inicie sesión.	Sí	No
Schedule.Read.All (versión preliminar privada)	Lectura de datos de turno del servicio (Teams)	Permite a la aplicación leer programaciones, grupos de programación, turnos y entidades asociadas en aplicaciones de turnos sin que un usuario inicie sesión.	Sí	No

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Schedule.ReadWrite.All	Lectura y escritura de datos de turno del servicio (Teams)	Permite que una aplicación lea y escriba programaciones, grupos de programación, turnos y entidades asociadas en aplicaciones de turnos en nombre del usuario que haya iniciado sesión.	No	No
Schedule.Read.All	Lectura de datos de turno del servicio (Teams)	Permite a la aplicación leer programaciones, grupos de programación, turnos y entidades asociadas en aplicaciones de turnos en nombre del usuario que haya iniciado sesión.	No	No
WorkforceIntegration.ReadWrite.All (versión preliminar privada)	Leer y escribir integraciones del personal	Permite que la aplicación administre las integraciones de los empleados, para sincronizar los datos de Turnos de Microsoft Teams con un sistema integrado, en nombre del usuario con la sesión iniciada.	Sí	No
WorkforceIntegration.Read.All (versión preliminar privada)	Leer y escribir integraciones del personal	Permite que la aplicación administre las integraciones de los empleados, para sincronizar los datos de Turnos de Microsoft Teams con un sistema integrado, en nombre del usuario con la sesión iniciada.	Sí	No

Permisos de búsqueda

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
ExternalConnection.Read.All	Leer todas las conexiones externas	Permite que la aplicación lea todas las conexiones externas sin que un usuario haya iniciado sesión.	Sí	No
ExternalConnection.ReadWrite.All	Leer y escribir todas las conexiones externas	Permite que la aplicación lea y escriba todas las conexiones externas sin que un usuario haya iniciado sesión.	Sí	No
ExternalConnection.ReadWrite.OwnedBy	Leer y escribir conexiones externas y configuración de conexión	Permite que la aplicación lea y escriba conexiones externas y su configuración sin un usuario que haya iniciado sesión. La aplicación solo puede leer y escribir conexiones externas a las que está autorizada, o puede crear nuevas conexiones externas.	Sí	No
ExternalItem.Read.All	Leer todos los elementos externos	Permite que la aplicación lea todos los elementos externos sin que un usuario haya iniciado sesión.	Sí	No
ExternalItem.ReadWrite.All	Leer y escribir todos los elementos externos	Permite a la aplicación leer y escribir todos elementos externos sin un usuario que haya iniciado sesión.	Sí	No
ExternalItem.ReadWrite.OwnedBy	Leer y escribir elementos externos	Permite a la aplicación leer y escribir elementos externos sin necesidad de que el usuario haya iniciado sesión. La aplicación solo puede leer elementos externos de la conexión a la que está autorizada.	Sí	No

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Acronym.Read.All	Leer todos los acrónimos	Permite que la aplicación lea todos los acrónimos en nombre de un usuario que ha iniciado sesión.	No	No
Bookmark.Read.All	Leer todos los marcadores	Permite que la aplicación lea todos los marcadores en nombre de un usuario que ha iniciado sesión.	No	No
QnA.Read.All	Leer todas las qnas	Permite que la aplicación lea todos los conjuntos de preguntas y respuestas en nombre de un usuario que ha iniciado sesión.	No	No
ExternalConnection.Read.All	Leer todas las conexiones externas	Permite a la aplicación leer todas las conexiones externas en nombre de un usuario que ha iniciado sesión.	Sí	No
ExternalConnection.ReadWrite.All	Leer y escribir todas las conexiones externas	Permite a la aplicación leer y escribir todas las conexiones externas en nombre de un usuario que ha iniciado sesión.	Sí	No
ExternalConnection.ReadWrite.OwnedBy	Leer y escribir conexiones externas	Permite a la aplicación leer y escribir las conexiones externas en nombre de un usuario que ha iniciado sesión. La aplicación solo puede leer y escribir conexiones externas a las que está autorizada, o puede crear nuevas conexiones externas.	Sí	No
ExternalItem.Read.All	Leer datos externos	Permite que la aplicación lea el contenido y los conjuntos de datos externos en nombre del usuario que ha iniciado sesión.	Sí	No
ExternalItem.ReadWrite.All	Leer y escribir todos los elementos externos	Permite a la aplicación leer y escribir todos los elementos externos en nombre de un usuario que ha iniciado sesión.	Sí	No
ExternalItem.ReadWrite.OwnedBy	Leer y escribir elementos externos	Permite a la aplicación leer y escribir elementos externos en nombre de un usuario que ha iniciado sesión. La aplicación solo puede leer elementos externos de la conexión a la que está autorizada.	Sí	No

Comentarios

Los permisos de búsqueda solo son válidos para las cuentas profesionales o educativas.

Este permiso de búsqueda solo se aplica a los datos ingeridos desde la API de indexación.

El acceso a los datos mediante la búsqueda requiere el permiso de lectura del elemento. Por ejemplo: Files.Read.All para acceder a los archivos a través de la búsqueda.

Ejemplos de uso

Delegated

ExternalItem.Read.All : acceso a datos externos desde la API de búsqueda (POST /search/query).

Buscar permisos de configuración

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
SearchConfiguration.Read.All	Lea la configuración de búsqueda de la organización.	Permite que la aplicación lea la configuración de búsqueda en nombre del usuario que ha iniciado sesión.	Sí	No
SearchConfiguration.ReadWrite.All	Lea y escriba la configuración de búsqueda de su organización.	Permite que la aplicación lea y escriba configuraciones de búsqueda en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
SearchConfiguration.Read.All	Lea la configuración de búsqueda de la organización.	Permite que la aplicación lea las configuraciones de búsqueda sin que un usuario haya iniciado sesión.	Sí
SearchConfiguration.ReadWrite.All	Lea y escriba la configuración de búsqueda de su organización.	Permite que la aplicación lea y escriba configuraciones de búsqueda sin que un usuario haya iniciado sesión.	Sí

Comentarios

Los permisos de configuración de búsqueda solo son válidos para las cuentas profesionales o educativas.

Ejemplos de uso

Permisos delegados y de la aplicación

SearchConfiguration.Read.All: lee la lista de todos los marcadores creados para el inquilino (GET /beta/search/bookmarks)
SearchConfiguration.ReadWrite.All: actualice o lea todos los marcadores creados para el inquilino (PATCH /beta/search/bookmarks/{id})

Permisos de seguridad

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
AttackSimulation.Read.All	Lectura de datos de simulación de ataques de una organización	Permite que la aplicación lea los datos de simulación de ataques y entrenamiento de una organización para el usuario que ha iniciado sesión.	Sí	No
AttackSimulation.ReadWrite.All	Lectura, creación y actualización de datos de simulación de ataques de una organización	Permite que la aplicación lea, cree y actualice los datos de simulación de ataques y entrenamiento de una organización para el usuario que ha iniciado sesión.	Sí	No
SecurityActions.Read.All	Leer las acciones de seguridad de la organización	Permite que la aplicación lea las acciones de seguridad de su organización en nombre del usuario que ha iniciado sesión.	Sí	No
SecurityActions.ReadWrite.All	Leer y actualizar las acciones de seguridad de la organización	Permite que la aplicación lea o actualice las acciones de seguridad de su organización en nombre del usuario que ha iniciado sesión.	Sí	No
SecurityAlert.Read.All	Leer alertas	Permite que la aplicación lea alertas en nombre del usuario que ha iniciado sesión.	Sí	No
SecurityAlert.ReadWrite.All	Lectura y escritura en alertas	Permite que la aplicación lea y escriba alertas en nombre del usuario que ha iniciado sesión.	Sí	No
SecurityEvents.Read.All	Leer los eventos de seguridad de la organización	Permite que la aplicación lea los eventos de seguridad de la organización en nombre del usuario que ha iniciado sesión.	Sí	No
SecurityEvents.ReadWrite.All	Leer y actualizar los eventos de seguridad de la organización	Permite que la aplicación lea los eventos de seguridad de la organización en nombre del usuario que ha iniciado sesión. También le permite actualizar las propiedades editables de los eventos de seguridad en nombre del usuario que ha iniciado sesión.	Sí	No
SecurityIncident.Read.All	Leer incidentes	Permite que la aplicación lea incidentes en nombre del usuario que ha iniciado sesión.	Sí	No
SecurityIncident.ReadWrite.All	Leer y escribir en incidentes	Permite que la aplicación lea y escriba incidentes en nombre del usuario que ha iniciado sesión.	Sí	No
ThreatIndicators.ReadWrite.OwnedBy	Administrar los indicadores de amenazas que esta aplicación crea o posee	Permite que la aplicación cree y administre por completo (lea, actualice y elimine) indicadores de amenazas en nombre del usuario que ha iniciado sesión.	Sí	No
ThreatIndicators.Read.All	Leer los indicadores de amenazas de su organización	Permite que la aplicación lea todos los indicadores de amenazas de la organización, en nombre del usuario que ha iniciado sesión.	Sí	No
ThreatIndicators.ReadWrite.OwnedBy	Administrar los indicadores de amenazas que esta aplicación crea o posee	Permite que la aplicación cree y administre por completo (lea, actualice y elimine) indicadores de amenazas en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
AttackSimulation.Read.All	Lectura de datos de simulación de ataques de una organización	Permite que la aplicación lea los datos de simulación de ataques y entrenamiento de una organización sin que un usuario haya iniciado sesión.	Sí
AttackSimulation.ReadWrite.All	Leer, crear y actualizar todos los datos de simulación de ataques de una organización	Permite a la aplicación leer, crear y actualizar datos de simulación de ataques y entrenamiento de una organización sin que un usuario haya iniciado sesión.	Sí
SecurityActions.Read.All	Leer y escribir los eventos de seguridad de la organización	Permite que la aplicación cree otras aplicaciones y administre completamente esas aplicaciones (leer, actualizar, actualizar secretos de aplicación y eliminar) sin que un usuario haya iniciado sesión.	Sí
SecurityActions.ReadWrite.All	Crear y leer las acciones de seguridad de su organización	Permite que la aplicación lea o cree acciones de seguridad sin la necesidad de que un usuario haya iniciado sesión.	Sí
SecurityAlert.Read.All	Leer todas las alertas	Permite que la aplicación lea todas las alertas, sin que un usuario haya iniciado sesión.	Sí
SecurityAlert.ReadWrite.All	Leer y escribir en todas las alertas	Permite que la aplicación lea y escriba en todas las alertas, sin que un usuario haya iniciado sesión.	Sí
SecurityEvents.Read.All	Leer los eventos de seguridad de la organización	Permite que la aplicación lea los eventos de seguridad de la organización.	Sí
SecurityEvents.ReadWrite.All	Leer y actualizar los eventos de seguridad de la organización	Permite que la aplicación lea los eventos de seguridad de la organización. También permite la aplicación actualizar propiedades editables de los eventos de seguridad.	Sí
SecurityIncident.Read.All	Leer todos los incidentes	Permite que la aplicación lea todos los incidentes, sin la necesidad de que un usuario inicie sesión.	Sí
SecurityIncident.ReadWrite.All	Leer y escribir en todos los incidentes	Permite que la aplicación lea y escriba todos los incidentes, sin la necesidad de que un usuario inicie sesión.	Sí
ThreatIndicators.ReadWrite.OwnedBy	Administrar los indicadores de amenazas que esta aplicación crea o posee	Permite que la aplicación cree y administre por completo (lea, actualice y elimine) indicadores de amenazas sin necesidad de que un usuario haya iniciado sesión. No puede actualizar los indicadores de amenazas de los que no sea el propietario.	Sí
ThreatIndicators.Read.All	Administrar los indicadores de amenazas que esta aplicación crea o posee	Permite que la aplicación lea todos los indicadores de amenazas de la organización, sin la necesidad de que un usuario haya iniciado sesión.	Sí
ThreatIndicators.ReadWrite.OwnedBy	Administrar los indicadores de amenazas que esta aplicación crea o posee	Permite que la aplicación cree y administre por completo (lea, actualice y elimine) indicadores de amenazas sin necesidad de que un usuario haya iniciado sesión. No puede actualizar los indicadores de amenazas de los que no sea el propietario.	Sí

Comentarios

Los permisos de seguridad solo son válidos en las cuentas profesionales o educativas.

Ejemplos de uso

Delegated

SecurityAlert.Read.All: leer todas las alertas de una organización que el usuario puede leer (GET /security/alerts_v2).
SecurityAlert.ReadWrite.All: leer y escribir en todas las alertas de una organización a las que el usuario puede leer y escribir (GET /security/alerts_v2).
SecurityEvents.Read.All: lea la lista de todas las alertas de seguridad de todos los proveedores de seguridad con licencia disponibles en una organización (GET /beta/security/alerts).
SecurityEvents.ReadWrite.All: actualice o lea alertas de seguridad de todos los proveedores de seguridad con licencia disponibles en una organización (PATCH /beta/security/alerts/{id}).

Aplicación

SecurityAlert.Read.All: leer todas las alertas de una organización (GET /security/alerts_v2).
SecurityAlert.ReadWrite.All: leer y escribir en todas las alertas de una organización (GET /security/alerts).
SecurityEvents.Read.All: lea la lista de todas las alertas de seguridad de todos los proveedores de seguridad con licencia disponibles en una organización (GET /beta/security/alerts).
SecurityEvents.ReadWrite.All: actualice o lea alertas de seguridad de todos los proveedores de seguridad con licencia disponibles en una organización (PATCH /beta/security/alerts/{id}).

Permisos de comunicaciones del servicio

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
ServiceHealth.Read.All	Leer el estado del servicio	Permite que la aplicación lea la información de estado del servicio del inquilino en nombre del usuario que ha iniciado sesión. La información del estado puede incluir problemas de servicio o información general sobre el estado del servicio.	Sí	Sí
ServiceMessage.Read.All	Leer los mensajes del servicio	Permite que la aplicación lea los mensajes de anuncio del servicio del inquilino en nombre del usuario que ha iniciado sesión. Los mensajes pueden incluir información sobre características nuevas o modificadas.	Sí	Sí
ServiceMessageViewpoint.Write	Actualizar el estado del usuario en los mensajes de anuncio del servicio	Permite que la aplicación actualice el estado del usuario en los mensajes del servicio del inquilino en nombre del usuario que ha iniciado sesión. El estado del mensaje se puede marcar como leído, archivado o favorito.	Sí	Sí

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
ServiceHealth.Read.All	Leer el estado del servicio	Permite que la aplicación lea la información de estado del servicio del inquilino sin necesidad de que un usuario haya iniciado sesión. La información del estado puede incluir problemas de servicio o información general sobre el estado del servicio.	Sí
ServiceMessage.Read.All	Leer los mensajes del servicio	Permite que la aplicación lea los mensajes de anuncio del servicio del inquilino sin necesidad de que un usuario haya iniciado sesión. Los mensajes pueden incluir información sobre características nuevas o modificadas.	Sí

Permisos de notas breves

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
ShortNotes.Read	Leer notas breves del usuario con la sesión iniciada	Permite que la aplicación lea todas las notas breves a las que el usuario que ha iniciado sesión tiene acceso.	No	Sí
ShortNotes.ReadWrite	Leer, crear, editar y eliminar notas breves del usuario con la sesión iniciada	Permite que la aplicación lea, cree, edite y elimine las notas breves del usuario que ha iniciado sesión.	No	Sí

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
ShortNotes.Read.All	Leer las notas breves de todos los usuarios	Permite que la aplicación lea todas las notas breves sin necesidad de que un usuario haya iniciado sesión.	Sí
ShortNotes.ReadWrite.All	Leer, crear, editar y eliminar las notas breves de todos los usuarios	Permite que la aplicación lea, cree, edite y elimine todas las notas breves sin necesidad de que un usuario haya iniciado sesión.	Sí

Permisos de sitios

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Sites.Read.All	Leer los elementos de todas las colecciones de sitios	Permite que la aplicación lea los documentos y enumere los elementos en todas las colecciones de sitios en nombre del usuario que ha iniciado sesión.	No	No
Sites.ReadWrite.All	Leer y escribir elementos en todas las colecciones de sitios.	Permite que la aplicación edite o elimine los documentos y enumere los elementos en todas las colecciones de sitios en nombre del usuario que ha iniciado sesión.	No	No
Sites.Manage.All	Crear, editar y eliminar elementos y listas en todas las colecciones de sitios	Permite que la aplicación administre y cree listas, documentos y elementos de listas en todas las colecciones de sitios en nombre del usuario que ha iniciado sesión.	No	No
Sites.FullControl.All	Tomar el control total de todas las colecciones de sitios	Permite que la aplicación tenga control total de los sitios de SharePoint en todas las colecciones de sitios en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Sites.Read.All	Leer los elementos de todas las colecciones de sitios	Permite que la aplicación lea todos los documentos y elementos de lista de todas las colecciones de sitios sin necesidad de que un usuario haya iniciado sesión.	Sí
Sites.ReadWrite.All	Leer y escribir elementos en todas las colecciones de sitios.	Permite que la aplicación cree, lea, actualice y elimine documentos y elementos de lista de todas las colecciones de sitios sin necesidad de que un usuario haya iniciado sesión.	Sí
Sites.Manage.All	Crear, editar y eliminar elementos y listas en todas las colecciones de sitios	Permite a la aplicación administrar y crear listas, documentos y elementos de listas en todas las colecciones de sitios sin que un usuario haya iniciado sesión.	Sí
Sites.FullControl.All	Tomar el control total de todas las colecciones de sitios	Permite a la aplicación tener control total de los sitios de SharePoint en todas las colecciones de sitios sin que un usuario haya iniciado sesión.	Sí
Sites.Selected	Acceder a las colecciones de sitios seleccionadas	Permite que la aplicación tenga acceso a un subconjunto de colecciones de sitios sin que un usuario haya iniciado sesión. Las colecciones de sitios específicas y los permisos concedidos se configurarán en SharePoint Online.	Sí

Comentarios

Los permisos de sitios solo son válidos en las cuentas profesionales o educativas. El permiso de aplicación Sites.Selected solo está disponible en la API de Microsoft Graph.

Ejemplos de uso

Delegado

Sites.Read.All: leer las listas del sitio raíz de SharePoint (GET /v1.0/sites/root/lists).
Sites.ReadWrite.All: crear elementos de lista en una lista de SharePoint (POST /v1.0/sites/root/lists/123/items).
Sites.Manage.All: agregar una nueva lista a un sitio de SharePoint (POST /v1.0/sites/root/lists).
Sites.FullControl.All: acceso completo a listas y sitios de SharePoint.

Permisos de sincronización

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Synchronization.Read.All	Leer todos los datos de sincronización de Azure AD	Permite que la aplicación lea los datos de sincronización en nombre del usuario que ha iniciado sesión.	Sí	No
Synchronization.ReadWrite.All	Leer y escribir todos los datos de sincronización de Azure AD	Permite a la aplicación leer y escribir datos de sincronización en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Synchronization.Read.All	Leer todos los datos de sincronización de Azure AD	Permite que la aplicación lea los datos de sincronización en nombre del usuario que ha iniciado sesión.	Sí
Synchronization.ReadWrite.All	Leer y escribir todos los datos de sincronización de Azure AD	Permite a la aplicación leer y escribir datos de sincronización en nombre del usuario que ha iniciado sesión.	Sí

Ejemplos de uso

Delegated

Synchronization.Read.All: obtenga la lista de solicitudes de derechos de sujeto disponibles para el usuario (GET /servicePrincipals/{id}/synchronization/jobs/{jobId}/schema).
Synchronization.ReadWrite.All: cree una solicitud de derechos de sujeto (PUT /servicePrincipals/{id}/synchronization/jobs/{jobId}/schema).

Aplicación

Synchronization.Read.All: obtenga la lista de solicitudes de derechos de sujeto disponibles para el usuario (GET /servicePrincipals/{id}/synchronization/jobs/{jobId}/).
Synchronization.ReadWrite.All: cree una solicitud de derechos de sujeto (POST /servicePrincipals/{id}/synchronization/jobs/{jobId}/starta).

Permisos de solicitud de derechos del interesado

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
SubjectRightsRequest.Read.All	Leer solicitudes de derechos del interesado	Permite que la aplicación lea las solicitudes de derechos del interesado en nombre del usuario que ha iniciado sesión.	Sí	No
SubjectRightsRequest.ReadWrite.All	Leer y escribir solicitudes de derechos del interesado	Permite que la aplicación lea y escriba las solicitudes de derechos del interesado en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Ninguno.

Ejemplos de uso

Delegated

SubjectRightsRequest.Read.All_: obtener la lista de solicitudes de derechos del interesado disponibles para el usuario (GET /privacy/subjectrightsrequests).
SubjectRightsRequest.ReadWrite.All: crear una solicitud de derechos del interesado (POST /privacy/subjectrightsrequests).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de tareas

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Tasks.Read	Leer las tareas y listas de tareas del usuario	Permite a la aplicación leer las tareas y listas de tareas del usuario que ha iniciado sesión, incluidos los compartidos con el usuario. No incluye permisos para crear, eliminar o actualizar nada.	No	Sí
Tasks.Read.Shared	Leer tareas del usuario y tareas compartidas (versión preliminar)	Permite que la aplicación lea las tareas para las que el usuario tiene permisos de acceso, incluidas las tareas propias y compartidas del usuario.	No	No
Tasks.ReadWrite	Creación, lectura, actualización y eliminación de tareas y listas de tareas del usuario	Permite que la aplicación cree, lea, actualice y elimine las tareas y listas de tareas del usuario que ha iniciado sesión, incluido cualquier recurso compartido con el usuario.	No	Sí
Tasks.ReadWrite.Shared	Leer y escribir las tareas del usuario y tareas compartidas (versión preliminar)	Permite que la aplicación cree, lea, actualice y elimine las tareas para las que el usuario tiene permisos, incluidas las tareas propias y compartidas.	No	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Tasks.Read.All	Leer las tareas y la lista de tareas de todos los usuarios	Permite que la aplicación lea todas las tareas y listas de tareas de los usuarios de la organización, sin que un usuario haya iniciado sesión.	Sí
Tasks.ReadWrite.All	Leer y escribir las tareas y listas de tareas de todos los usuarios	Permite que la aplicación cree, lea, actualice y elimine todas las tareas y listas de tareas de los usuarios de su organización, sin que un usuario haya iniciado sesión.	Sí

Observaciones

Los permisos de tareas se usan para controlar el acceso a tareas pendientes, tareas de Planner y tareas de Outlook (en desuso).

Actualmente, los permisos compartidos solo se admiten para cuentas profesionales o educativas. Incluso con permisos compartidos , las lecturas y escrituras pueden producir un error si el usuario propietario del contenido compartido no ha concedido los permisos de acceso al usuario para modificar el contenido dentro de la carpeta.

Ejemplos de uso

Delegated

Tasks.Read: obtenga todas las tareas de Planner asignadas al usuario actual (GET /me/planner/tasks).
Tasks.Read.Shared: tener acceso a las tareas de una carpeta que otro usuario de la organización ha compartido con usted (Get /users{id|userPrincipalName}/outlook/taskfolders/{id}/tasks).
Tasks.ReadWrite: crear una tarea de Planner (POST /planner/tasks).
Tasks.ReadWrite.Shared: completar una tarea en nombre de otro usuario (POST /users/{id | userPrincipalName}/outlook/tasks/id/complete).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Aplicación

Tasks.Read.All: Obtener todos los planes de Planner en un grupo (GET /groups/{id}/planner/plans)
Tasks.ReadWrite.All: Eliminar una tarea de Planner (Delete /planner/tasks/{id})

Permisos de taxonomía

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
TermStore.Read.All	Leer datos del almacén de términos	Permite que la aplicación lea varios términos, conjuntos y grupos en el almacén de términos	Sí	No
TermStore.ReadWrite.All	Leer y escribir todos los datos del almacén de términos	Permite que la aplicación edite o elimine términos, conjuntos y grupos en el almacén de términos	Sí	No

Comentarios

Los permisos de taxonomía solo son válidos en las cuentas profesionales o educativas.

Ejemplos de uso

Delegated

TermStore.Read.All: leer el termstore del espacio empresarial (GET /termStore)
TermStore.ReadWrite.All: crear términos nuevos en el termStore (POST /termStore/sets/123/children)

Permisos de Teams

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Team.ReadBasic.All	Leer los nombres y descripciones de los equipos	Leer los nombres y descripciones de los equipos en nombre del usuario con la sesión iniciada.	No	No
Team.Create	Crear equipos	Crear equipos en nombre del usuario con la sesión iniciada.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Team.ReadBasic.All	Obtener una lista de todos los equipos	Obtener una lista de todos los equipos, sin un usuario que haya iniciado sesión.	Sí	No
Team.Create	Crear equipos	Crear equipos sin un usuario que haya iniciado sesión.	Sí	No
Teamwork.Migrate.All	Administrar la migración a Microsoft Teams	Creación y administración de recursos para la migración a Microsoft Teams	Sí	Sí

Permisos de plantillas de equipo

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
TeamTemplates.Read	TeamTemplates.Read es "Iniciar sesión y leer plantillas de Teams disponibles para este usuario"	Permite leer las plantillas de Teams disponibles para el usuario.	No	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
TeamTemplates.Read.All	Leer todas las plantillas de Teams disponibles	Permite leer las plantillas de Teams disponibles, sin usuario firmado	No	No

Permisos de configuración de equipo

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
TeamSettings.Read.All	Leer la configuración de equipos	Leer la configuración de este equipo, en nombre del usuario con la sesión iniciada.	Sí	No
TeamSettings.ReadWrite.All	Leer y cambiar la configuración de equipos	Leer y cambiar la configuración de todos los equipos en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
TeamSettings.Read.All	Leer la configuración de todos los equipos	Leer la configuración de este equipo, sin que un usuario haya iniciado sesión.	Sí	No
TeamSettings.ReadWrite.All	Leer y cambiar la configuración de todos los equipos.	Leer y cambiar la configuración de todos los equipos, sin un usuario que haya iniciado sesión.	Sí	No

Permisos de actividad de Teams

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
TeamsActivity.Read	Leer la fuente de actividades de trabajo en equipo de usuario	Permite que la aplicación lea la fuente de actividades de trabajo en equipo del usuario que ha iniciado sesión.	No	No
TeamsActivity.Send	Enviar una actividad de trabajo en equipo como el usuario	Permite que la aplicación cree notificaciones en las fuentes de actividad de trabajo en equipo de los usuarios en nombre del usuario que haya iniciado sesión. Es posible que estas notificaciones no se puedan detectar, retener o regir por directivas de cumplimiento.	No	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
TeamsActivity.Read.All	Leer la fuente de actividades de trabajo de equipo de todos los usuarios	Permite que la aplicación lea la fuente de actividades del trabajo en equipo de todos los usuarios, sin necesidad de que un usuario haya iniciado sesión.	Sí	No
TeamsActivity.Send	Enviar una actividad de trabajo en equipo a cualquier usuario	Permite que la aplicación cree notificaciones en las fuentes de actividad de trabajo en equipo de los usuarios sin un usuario que haya iniciado sesión. Es posible que estas notificaciones no se puedan detectar, retener o regir por directivas de cumplimiento.	Sí	No

Permisos de la aplicación Teams (en desuso)

Nota:

Estos permisos están en desuso. Use la versión equivalente de TeamsAppInstallation.*. En su lugar, todos los permisos.

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
TeamsApp.Read.All (Deprecated)	Leer todas las aplicaciones instaladas de Teams	Permite que la aplicación lea las aplicaciones de Teams que están instaladas para el usuario que ha iniciado sesión y en todos los equipos en los que el usuario sea miembro. No ofrece la posibilidad de leer configuraciones específicas de la aplicación.	Sí	No
TeamsApp.ReadWrite.All (Deprecated)	Administrar todas las aplicaciones de Teams	Permite que la aplicación lea, instale, actualice y desinstale aplicaciones de Teams, en nombre del usuario que ha iniciado sesión y también para los equipos de los que es miembro el usuario. No ofrece la posibilidad de leer o escribir configuraciones específicas de la aplicación.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
TeamsApp.Read.All (Deprecated)	Lea todas las aplicaciones de Teams instaladas de los usuarios	Permite que la aplicación lea las aplicaciones de Teams que están instaladas para cualquier usuario sin la necesidad de que un usuario haya iniciado sesión. No ofrece la posibilidad de leer configuraciones específicas de la aplicación.	Sí	No
TeamsApp.ReadWrite.All (Deprecated)	Administrar aplicaciones de Teams de todos los usuarios	Permite que la aplicación lea, instale, actualice y desinstale aplicaciones de Teams para cualquier usuario, sin necesidad de que un usuario haya iniciado sesión. No ofrece la posibilidad de leer o escribir configuraciones específicas de la aplicación.	Sí	No

Permisos de instalación de la aplicación de Teams

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
TeamsAppInstallation.ReadForUser	Leer las aplicaciones de Teams instaladas del usuario	Permite que la aplicación lea las aplicaciones de Teams que están instaladas para el usuario que ha iniciado sesión. No ofrece la posibilidad de leer configuraciones específicas de la aplicación.	No	No
TeamsAppInstallation.ReadWriteForUser	Administrar aplicaciones de Teams instaladas del usuario	Permite que la aplicación lea, instale, actualice y desinstale las aplicaciones de Teams instaladas para el usuario que ha iniciado sesión. No ofrece la posibilidad de leer configuraciones específicas de la aplicación.	Sí	No
TeamsAppInstallation.ReadWriteSelfForUser	Permitir que la aplicación se administre a sí misma en equipos	Permite que una aplicación de Teams se lea, instale, actualice y desinstale a sí misma en los equipos a los que el usuario que ha iniciado sesión tenga acceso.	No	No
TeamsAppInstallation.ReadForTeam	Leer aplicaciones de Teams instaladas en los equipos	Permite que la aplicación lea las aplicaciones de Teams que están instaladas en los equipos a los que el usuario que ha iniciado sesión tenga acceso. No ofrece la posibilidad de leer configuraciones específicas de la aplicación.	Sí	No
TeamsAppInstallation.ReadWriteForTeam	Administrar aplicaciones de Teams instaladas en los equipos	Permite que la aplicación lea, instale, actualice y desinstale aplicaciones de Teams en los equipos a los que el usuario que ha iniciado sesión tenga acceso. No ofrece la posibilidad de leer configuraciones específicas de la aplicación.	Sí	No
TeamsAppInstallation.ReadWriteSelfForTeam	Permitir que la aplicación se administre a sí misma en equipos	Permite que una aplicación de Teams se lea, instale, actualice y desinstale a sí misma en los equipos a los que el usuario que ha iniciado sesión tenga acceso.	Sí	No
TeamsAppInstallation.ReadWriteAndConsentForChat	Administración de aplicaciones de Teams instaladas en chats	Permite que una aplicación de Teams se lea, instale, actualice y desinstale a sí misma en los equipos a los que el usuario que ha iniciado sesión tenga acceso.	Sí	No
TeamsAppInstallation.ReadWriteAndConsentForTeam	Administrar aplicaciones de Teams instaladas en los equipos	Permite que una aplicación de Teams se lea, instale, actualice y desinstale a sí misma en los equipos a los que el usuario que ha iniciado sesión tenga acceso.	Sí	No
TeamsAppInstallation.ReadWriteAndConsentSelfForChat	Permitir que la aplicación de Teams se administre a sí misma y sus concesiones de permisos en los chats	Permite que una aplicación de Teams se lea, instale, actualice y desinstale a sí misma en los equipos a los que el usuario que ha iniciado sesión tenga acceso.	Sí	No
TeamsAppInstallation.ReadWriteAndConsentSelfForTeam	Permitir que la aplicación de Teams se administre a sí misma y sus concesiones de permisos en equipos	Permite que una aplicación de Teams se lea, instale, actualice y desinstale a sí misma en los equipos a los que el usuario que ha iniciado sesión tenga acceso.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
TeamsAppInstallation.ReadForUser.All	Lea las aplicaciones de Teams instaladas para todos los usuarios	Permite que la aplicación lea las aplicaciones de Teams que están instaladas para cualquier usuario sin necesidad de que un usuario haya iniciado sesión. No ofrece la posibilidad de leer configuraciones específicas de la aplicación.	Sí
TeamsAppInstallation.ReadWriteForUser.All	Administrar aplicaciones de Teams para todos los usuarios	Permite que la aplicación lea, instale, actualice y desinstale aplicaciones de Teams para cualquier usuario sin que un usuario haya iniciado sesión. No ofrece la posibilidad de leer configuraciones específicas de la aplicación.	Sí
TeamsAppInstallation.ReadWriteSelfForUser.All	Permitir que la aplicación se administre a sí misma para todos los usuarios	Permite que una aplicación de Teams se lea, instale, actualice y desinstale a sí misma para cualquier usuario sin que un usuario haya iniciado sesión.	Sí
TeamsAppInstallation.ReadForTeam.All	Lea las aplicaciones de Teams instaladas para todos los equipos	Permite que la aplicación lea las aplicaciones de Teams que están instaladas en cualquier equipo sin que un usuario haya iniciado sesión. No ofrece la posibilidad de leer configuraciones específicas de la aplicación.	Sí
TeamsAppInstallation.ReadWriteForTeam.All	Administrar aplicaciones de Teams para todos los equipos	Permite que la aplicación lea, instale, actualice y desinstale aplicaciones de Teams en cualquier equipo sin que un usuario haya iniciado sesión. No ofrece la posibilidad de leer configuraciones específicas de la aplicación.	Sí
TeamsAppInstallation.ReadWriteSelfForTeam.All	Permitir que la aplicación de Teams se administre a sí misma para todos los equipos	Permite que una aplicación de Teams se lea, instale, actualice y desinstale a sí misma en cualquier equipo sin que un usuario haya iniciado sesión.	Sí
TeamsAppInstallation.ReadWriteAndConsentForChat.All	Administración de concesiones de permisos y instalación de aplicaciones de Teams para todos los chats	Permite que la aplicación lea, instale, actualice y desinstale aplicaciones de Teams en cualquier chat, sin que un usuario haya iniciado sesión. Ofrece la capacidad de administrar concesiones de permisos para acceder a los datos de esos chats específicos.	Sí
TeamsAppInstallation.ReadWriteAndConsentForTeam.All	Administrar las concesiones de permisos y instalación de aplicaciones de Teams para todos los equipos	Permite que la aplicación lea, instale, actualice y desinstale aplicaciones de Teams en cualquier equipo sin que un usuario haya iniciado sesión. Ofrece la capacidad de administrar concesiones de permisos para acceder a los datos de esos equipos específicos.	Sí
TeamsAppInstallation.ReadWriteAndConsentSelfForChat.All	Permitir que la aplicación de Teams se administre a sí misma y sus concesiones de permisos para todos los chats	Permite que una aplicación de Teams lea, instale, actualice y desinstale por sí misma para cualquier chat, sin un usuario que haya iniciado sesión, y administre sus concesiones de permisos para acceder a los datos de esos chats específicos.	Sí
TeamsAppInstallation.ReadWriteAndConsentSelfForTeam.All	Permitir que la aplicación de Teams se administre a sí misma y sus concesiones de permisos para todos los equipos	Permite que una aplicación de Teams lea, instale, actualice y desinstale a sí misma para cualquier equipo, sin un usuario que haya iniciado sesión, y administre sus concesiones de permisos para acceder a los datos de esos equipos específicos.	Sí

Permisos de configuración de aplicaciones de Teams

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
TeamworkAppSettings.Read.All	Leer la configuración de la aplicación de Teams	Permite que la aplicación lea la configuración de la aplicación de Teams en nombre del usuario que ha iniciado sesión.	No	No
TeamworkAppSettings.ReadWrite.All	Leer y escribir la configuración de la aplicación de Teams	Permite que la aplicación lea y escriba la configuración de la aplicación de Teams en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
TeamworkAppSettings.Read.All	Leer la configuración de la aplicación de Teams	Permite que la aplicación lea la configuración de la aplicación de Teams sin que un usuario haya iniciado sesión.	Sí
TeamworkAppSettings.ReadWrite.All	Leer y escribir la configuración de la aplicación de Teams	Permite que la aplicación lea y escriba la configuración de la aplicación de Teams sin que un usuario haya iniciado sesión.	Sí

Permisos de administración de dispositivos con Teams

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
TeamworkDevice.Read.All	Lea dispositivos con Teams.	Permite a la aplicación leer los datos de administración de dispositivos con Teams en nombre del usuario que ha iniciado sesión.	Sí	No
TeamworkDevice.ReadWrite.All	Lea y escriba en dispositivos con Teams.	Permite que la aplicación lea y escriba los datos de administración de dispositivos con Teams en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
TeamworkDevice.Read.All	Lea dispositivos con Teams.	Permite que la aplicación lea los datos de administración de dispositivos con Teams sin que un usuario haya iniciado sesión.	Sí	No
TeamworkDevice.ReadWrite.All	Lea y escriba en dispositivos con Teams.	Permite que la aplicación lea y escriba los datos de administración de dispositivos con Teams sin que un usuario haya iniciado sesión.	Sí	No

Permisos de miembro de grupo

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
TeamMember.Read.All	Lea a los miembros de los equipos.	Lea a los miembros de equipos, en nombre del usuario con la sesión iniciada.	Sí	No
TeamMember.ReadWrite.All	Agregar y quitar miembros de equipos.	Agregar y quitar miembros de equipos, en nombre del usuario con la sesión iniciada. También permite cambiar la función de un miembro, por ejemplo, del propietario al no propietario.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
TeamMember.Read.All	Lea los miembros de todos los equipos.	Lea a los miembros de todos los equipos, sin un usuario registrado.	Sí	No
TeamMember.ReadWrite.All	Agregue y quite miembros de todos los canales.	Agregue y quite miembros de todos los canales, sin un usuario registrado. También permite cambiar la función de un miembro del equipo, por ejemplo del propietario al no propietario.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
TeamSettings.Read.Group	Leer la configuración de este equipo.	Leer la configuración de este equipo, sin que un usuario haya iniciado sesión.	No	No
TeamSettings.ReadWrite.Group	Actualizar la configuración de este equipo.	Leer y escribir la configuración de este equipo, sin que un usuario haya iniciado sesión.	No	No
ChannelSettings.Read.Group	Lea los nombres, las descripciones y la configuración de los canales de este equipo.	Leer los nombres, las descripciones y la configuración del canal de este grupo, sin que un usuario haya iniciado sesión.	No	No
ChannelSettings.ReadWrite.Group	Actualice los nombres, las descripciones y la configuración de los canales de este equipo.	Actualizar los nombres, las descripciones y la configuración del canal de este grupo, sin que un usuario haya iniciado sesión.	No	No
Channel.Create.Group	Crear canales en este equipo.	Crear canales en este grupo, sin que un usuario haya iniciado sesión.	No	No
Channel.Delete.Group	Eliminar los canales de este equipo.	Eliminar los canales de este grupo, sin que un usuario haya iniciado sesión.	No	No
ChannelMessage.Read.Group	Lee los mensajes del canal del equipo.	Permite a una aplicación leer los mensajes del canal de este grupo, sin que un usuario haya iniciado sesión.	No	No
TeamsAppInstallation.Read.Group	Ver qué aplicaciones están instaladas en este equipo.	Ver qué aplicaciones están instaladas en este grupo, sin que un usuario haya iniciado sesión.	No	No
TeamsTab.Read.Group	Leer las pestañas de este equipo.	Leer las pestañas de este grupo, sin que un usuario haya iniciado sesión.	No	No
TeamsTab.Create.Group	Crear pestañas en este equipo.	Crear pestañas en este grupo, sin que un usuario haya iniciado sesión.	No	No
TeamsTab.ReadWrite.Group	Actualizar las pestañas de este equipo.	Actualizar las pestañas de este grupo, sin que un usuario haya iniciado sesión.	No	No
TeamsTab.Delete.Group	Eliminar las pestañas de este equipo.	Eliminar las pestañas de este grupo, sin que un usuario haya iniciado sesión.	No	No
TeamMember.Read.Group	Leer a los miembros de este equipo.	Leer los miembros de este grupo, sin que un usuario haya iniciado sesión.	No	No
Member.Read.Group	Leer a los miembros de este grupo.	Leer los miembros de este grupo, sin que un usuario haya iniciado sesión.	No	No
Owner.Read.Group	Lea a los propietarios de este grupo.	Leer los propietarios de este grupo, sin que un usuario haya iniciado sesión.	No	No
File.Read.Group	Leer los archivos y carpetas de este grupo.	Compatibilidad limitada (Vista previa) Leer los archivos y carpetas de este equipo, sin que los usuarios hayan iniciado sesión.	No	No
TeamsActivity.Send.Group	Enviar notificaciones de fuente de actividad a los usuarios de este equipo.	Permite que la aplicación cree nuevas notificaciones en las fuentes de actividad de trabajo en equipo de los usuarios de este equipo sin que un usuario haya iniciado sesión.	No	No

Permisos de configuración de Teams

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Team.ReadBasic.All	Leer los nombres y descripciones de los equipos	Leer los nombres y descripciones de los equipos en nombre del usuario con la sesión iniciada.	No	No
TeamSettings.Read.All	Leer la configuración de equipos	Leer la configuración de todos los equipos, en nombre del usuario con la sesión iniciada.	Sí	No
TeamSettings.ReadWrite.All	Leer y cambiar la configuración de equipos.	Leer y cambiar la configuración de todos los equipos en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Team.ReadBasic.All	Obtener una lista de todos los equipos.	Obtener una lista de todos los equipos, sin un usuario que haya iniciado sesión.	Sí	No
TeamSettings.Read.All	Leer la configuración de todos los equipos	Leer la configuración de este equipo, sin que un usuario haya iniciado sesión.	Sí	No
TeamSettings.ReadWrite.All	Leer y cambiar la configuración de todos los equipos	Leer y cambiar la configuración de todos los equipos, sin un usuario que haya iniciado sesión.	Sí	No

Permisos de la pestaña de Teams

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
TeamsTab.Read.All	Leer pestañas en Microsoft Teams.	Permite que la aplicación lea las aplicaciones de Teams que están instaladas para el usuario que ha iniciado sesión y en todos los equipos en los que el usuario sea miembro. No ofrece la posibilidad de leer configuraciones específicas de la aplicación.	Sí	No
TeamsTab.ReadWrite.All	Leer y escribir pestañas en Microsoft Teams.	Permite que la aplicación lea, instale, actualice y desinstale aplicaciones de Teams, en nombre del usuario que ha iniciado sesión y también para los equipos de los que es miembro el usuario. No ofrece la posibilidad de leer o escribir configuraciones específicas de la aplicación.	Sí	No
TeamsTab.Create	Crear pestañas en Microsoft Teams.	Permite que la aplicación cree pestañas en cualquier equipo de Microsoft Teams en nombre del usuario que ha iniciado sesión. Esto no concede la posibilidad de leer, modificar o eliminar las pestañas después de que se creen, o de dar acceso al contenido dentro de las pestañas.	Sí	No
TeamsTab.ReadWriteSelfForChat	Permitir que la aplicación de Teams administre solo sus propias pestañas en los chats.	Permite que una aplicación de Teams lea, instale, actualice y desinstale sus propias pestañas en los chats a los que el usuario que ha iniciado sesión pueda acceder.	Sí	No
TeamsTab.ReadWriteSelfForTeam	Permitir que la aplicación de Teams administre solo sus propias pestañas en teams.	Permite que una aplicación de Teams lea, instale, actualice y desinstale sus propias pestañas a los equipos a los que el usuario que ha iniciado sesión pueda acceder.	Sí	No
TeamsTab.ReadWriteSelfForUser	Permitir que la aplicación de Teams administre solo sus propias pestañas para un usuario.	Permite que una aplicación de Teams lea, instale, actualice y desinstale sus propias pestañas para el usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
TeamsTab.Read.All	Leer pestañas en Microsoft Teams.	Leer los nombres y las opciones de las pestañas de un equipo en Microsoft Teams, sin un usuario que haya iniciado sesión. Esto no da acceso al contenido de las pestañas.	Sí	No
TeamsTab.ReadWrite.All	Leer y escribir pestañas en Microsoft Teams.	Leer y escribir pestañas en cualquier equipo en Microsoft Teams, sin un usuario que haya iniciado sesión. Esto no da acceso al contenido de las pestañas.	Sí	No
TeamsTab.Create	Crear pestañas en Microsoft Teams.	Permite que la aplicación cree pestañas en cualquier equipo de Microsoft Teams, sin un usuario que haya iniciado sesión. Esto no concede la posibilidad de leer, modificar o eliminar las pestañas después de que se creen, o de dar acceso al contenido dentro de las pestañas.	Sí	No
TeamsTab.ReadWriteSelfForChat.All	Permitir que la aplicación de Teams administre solo sus propias pestañas para todos los chats.	Permite que una aplicación de Teams lea, instale, actualice y desinstale sus propias pestañas para cualquier chat, sin que un usuario haya iniciado sesión.	Sí	No
TeamsTab.ReadWriteSelfForTeam.All	Permitir que la aplicación de Teams administre solo sus propias pestañas para todos los equipos.	Permite que una aplicación de Teams lea, instale, actualice y desinstale sus propias pestañas para cualquier equipo, sin que un usuario haya iniciado sesión.	Sí	No
TeamsTab.ReadWriteSelfForUser.All	Permitir que la aplicación de Teams administre solo sus propias pestañas para todos los usuarios.	Permite que una aplicación de Teams lea, instale, actualice y desinstale sus propias pestañas para cualquier usuario, sin que un usuario haya iniciado sesión.	Sí	No

Permisos de la pestaña de Teams

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
TeamworkTag.ReadWrite	Leer y escribir etiquetas en Microsoft Teams.	Permite que la aplicación lea y escriba etiquetas en Teams, en nombre del usuario que ha iniciado sesión.	Sí	No
TeamworkTag.Read	Leer etiquetas en Microsoft Teams.	Permite que la aplicación lea etiquetas en Teams, en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
TeamworkTag.ReadWrite.All	Leer y escribir etiquetas en Microsoft Teams.	Permite que la aplicación lea y escriba etiquetas en Teams sin necesidad de que el usuario haya iniciado sesión.	Sí	No
TeamworkTag.Read.All	Leer etiquetas en Microsoft Teams.	Permite que la aplicación lea etiquetas en Teams sin necesidad de que el usuario haya iniciado sesión	Sí	No

Permisos de información de inquilino

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
CrossTenantInformation.ReadBasic.All	Lea información básica sobre un inquilino externo.	Permite a la aplicación leer información limitada sobre un inquilino externo en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
CrossTenantInformation.ReadBasic.All	Lea información básica sobre un inquilino externo.	Permite a la aplicación leer información limitada sobre un inquilino externo, sin que un usuario haya iniciado sesión.	Sí

Permisos de términos de uso

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Agreement.Read.All	Leer todos los acuerdos de términos de uso	Permite a la aplicación leer los acuerdos de términos de uso en nombre del usuario que inició sesión.	Sí	No
Agreement.ReadWrite.All	Leer y escribir todos los acuerdos de términos de uso	Permite a la aplicación leer y escribir los acuerdos de términos de uso en nombre del usuario que inició sesión.	Sí	No
AgreementAcceptance.Read	Leer los estados de aceptación de los términos de uso del usuario	Permite a la aplicación leer los estados de aceptación de los términos de uso en nombre del usuario que inició sesión.	Sí	No
AgreementAcceptance.Read.All	Leer los estados de aceptación de los términos de uso del usuario a los que el usuario tiene acceso	Permite a la aplicación leer los estados de aceptación de los términos de uso en nombre del usuario que inició sesión.	Sí	No

Observaciones

Todos los permisos anteriores solo son válidos en las cuentas profesionales o educativas.

Para que una aplicación lea o escriba todos los acuerdos o las aceptaciones de acuerdo con permisos delegados, el usuario que ha iniciado sesión debe tener asignado el rol de administrador global, administrador de acceso condicional o administrador de seguridad. Para obtener más información sobre los roles de administrador, vea Asignar roles de administrador en Azure Active Directory.

Ejemplos de uso

Delegado

Los siguientes usos son válidos para ambos permisos delegados:

Agreement.Read.All: Leer todos los acuerdos de términos de uso (GET /beta/agreements)
Agreement.ReadWrite.All: Leer y escribir todos los acuerdos de términos de uso (POST /beta/agreements)
AgreementAcceptance.Read: Leer los estados de aceptación de los términos de uso (GET /beta/me/agreementAcceptances)

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de evaluación de amenazas

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
ThreatAssessment.ReadWrite.All	Solicitudes de evaluación de amenazas de lectura y escritura	Permite que una aplicación lea las solicitudes de evaluación de amenazas de su organización en nombre del usuario que inició sesión. También permite a la aplicación crear nuevas solicitudes para evaluar las amenazas que recibe la organización en nombre del usuario que inició sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
ThreatAssessment.Read.All	Solicitudes de evaluación de amenazas de lectura	Permite que una aplicación lea las solicitudes de evaluación de amenazas de su organización, sin un usuario que haya iniciado sesión.	Sí

Comentarios

Los permisos de evaluación de amenazas solo son válidos en cuentas profesionales o educativas.

Ejemplos de uso

Delegated

ThreatAssessment.ReadWrite.All: solicitudes de evaluación de amenazas de lectura y escritura (POST /informationProtection/threatAssessmentRequests)

Aplicación

ThreatAssessment.ReadWrite.All: solicitudes de evaluación de amenazas de lectura (GET /informationProtection/threatAssessmentRequests)

Permisos de búsqueda de amenazas

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
ThreatHunting.Read.All	Ejecución de consultas de búsqueda	Permite que la aplicación ejecute consultas de búsqueda en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
ThreatHunting.Read.All	Ejecución de consultas de búsqueda	Permite que la aplicación ejecute consultas de búsqueda sin que un usuario haya iniciado sesión.	Sí

Observaciones

Los permisos de búsqueda de amenazas solo son válidos en cuentas profesionales o educativas.

Ejemplos de uso

Delegated

ThreatHunting.Read.All: ejecutar la consulta de búsqueda en nombre del usuario que ha iniciado sesión (POST /security/runHuntingQuery)

Aplicación

ThreatHunting.Read.All: Ejecutar consulta de búsqueda (POST /security/runHuntingQuery)

Permisos de inteligencia sobre amenazas

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
ThreatIntelligence.Read.All	Leer toda la información de inteligencia sobre amenazas	Permite a la aplicación leer información de inteligencia sobre amenazas, como indicadores, observaciones y artículos, en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
ThreatIntelligence.Read.All	Leer toda la información de inteligencia sobre amenazas	Permite a la aplicación leer información de inteligencia sobre amenazas, como indicadores, observaciones y artículos, sin que un usuario haya iniciado sesión.	Sí

Observaciones

Los permisos de inteligencia sobre amenazas solo son válidos en cuentas profesionales o educativas.

Ejemplos de uso

Delegated

ThreatIntelligence.Read.All: enumerar artículos de inteligencia sobre amenazas en nombre del usuario que ha iniciado sesión (GET /security/threatIntelligence/articles)

Aplicación

ThreatIntelligence.Read.All: obtener información de reputación del host, sin que un usuario haya iniciado sesión (GET /security/threatIntelligence/hosts/contoso.com/reputation)

Permisos de impresión universal

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
Printer.Create	Registrar impresoras	Permite que la aplicación cree (registre) impresoras en nombre del usuario que ha iniciado sesión.	Sí	No
Printer.FullControl.All	Registrar, leer, actualizar impresoras y anular registros de impresoras	Permite que la aplicación cree (registre), lea, actualice y elimine (anule el registro) impresoras en nombre del usuario que ha iniciado sesión.	Sí	No
Printer.Read.All	Leer impresoras	Permite que la aplicación lea impresoras en nombre del usuario que ha iniciado sesión.	Sí	No
Printer.ReadWrite.All	Leer y actualizar impresoras	Permite que la aplicación lea y actualice impresoras en nombre del usuario que ha iniciado sesión. No permite la creación (registro) ni la eliminación (anulación de registro) de impresoras.	Sí	No
PrinterShare.ReadBasic.All	Leer información básica sobre los recursos compartidos de impresoras	Permite que la aplicación lea información básica sobre los recursos compartidos de impresoras en nombre del usuario que inició sesión. No permite la lectura de la información de control de acceso.	No	No
PrinterShare.Read.All	Leer recursos compartidos de impresión	Permite que la aplicación lea los recursos compartidos de impresión en nombre del usuario que ha iniciado sesión.	No	No
PrinterShare.ReadWrite.All	Leer y escribir recursos compartidos de impresión	Permite que la aplicación lea y actualice los recursos compartidos de impresión en nombre del usuario que ha iniciado sesión.	Sí	No
PrintJob.Create	Crear trabajos de impresión	Permite que la aplicación cree trabajos de impresión en nombre del usuario que inició sesión y cargue el contenido del documento para imprimir trabajos que creó el usuario que inició sesión.	No	No
PrintJob.Read	Leer los trabajos de impresión del usuario	Permite que la aplicación lea los metadatos y el contenido de los documentos de los trabajos de impresión que el usuario que ha iniciado sesión ha creado.	No	No
PrintJob.Read.All	Leer trabajos de impresión	Permite que la aplicación lea los metadatos y el contenido de los documentos de los trabajos de impresión en nombre del usuario que ha iniciado sesión.	Sí	No
PrintJob.ReadBasic	Leer información básica de trabajos de impresión del usuario	Permite que la aplicación lea los metadatos de los trabajos de impresión que el usuario que ha iniciado sesión ha creado. No permite el acceso al contenido de los documentos del trabajo de impresión.	No	No
PrintJob.ReadBasic.All	Leer información básica de trabajos de impresión	Permite que la aplicación lea los metadatos de los trabajos de impresión en nombre del usuario que ha iniciado sesión. No permite el acceso al contenido de los documentos del trabajo de impresión.	Sí	No
PrintJob.ReadWrite	Leer y escribir trabajos de impresión del usuario	Permite que la aplicación lea y actualice los metadatos y el contenido de los documentos de los trabajos de impresión que el usuario que ha iniciado sesión ha creado.	No	No
PrintJob.ReadWrite.All	Leer y escribir trabajos de impresión	Permite que la aplicación lea y actualice los metadatos y el contenido de los documentos de los trabajos de impresión en nombre del usuario que ha iniciado sesión.	Sí	No
PrintJob.ReadWriteBasic	Leer y escribir información básica de trabajos de impresión del usuario	Permite que la aplicación lea y actualice los metadatos de los trabajos de impresión que el usuario que ha iniciado sesión ha creado. No permite el acceso al contenido de los documentos del trabajo de impresión.	No	No
PrintJob.ReadWriteBasic.All	Leer y escribir información básica de trabajos de impresión	Permite que la aplicación lea y actualice los metadatos de los trabajos de impresión en nombre del usuario que ha iniciado sesión. No permite el acceso al contenido de los documentos del trabajo de impresión.	Sí	No
PrintConnector.Read.All	Leer conectores	Permite que la aplicación lea los recursos compartidos en nombre del usuario que ha iniciado sesión.	Sí	No
PrintConnector.ReadWrite.All	Leer y escribir conectores de impresión	Permite que la aplicación lea y escriba conectores de impresión en nombre del usuario que inició sesión.	Sí	No
PrintSettings.Read.All	Leer la configuración de impresión de todo el espacio empresarial	Permite que la aplicación lea la configuración de impresión en nombre del usuario que ha iniciado sesión.	Sí	No
PrintSettings.ReadWrite.All	Leer y escribir la configuración de impresión en todo el espacio empresarial	Permite que la aplicación lea y actualice la configuración de impresión en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
Printer.Read.All	Leer impresoras	Permite que la aplicación lea las impresoras sin necesidad de que un usuario haya iniciado sesión.	Sí
Printer.ReadWrite.All	Leer y actualizar impresoras	Permite que la aplicación lea y actualice las impresoras sin necesidad de que un usuario haya iniciado sesión. No permite la creación (registro) ni la eliminación (anulación de registro) de impresoras.	Sí
PrintJob.Manage.All	Realizar operaciones avanzadas en trabajos de impresión	Permite que la aplicación realice operaciones avanzadas, como redirigir un trabajo de impresión a otra impresora, sin necesidad de que un usuario haya iniciado sesión. También permite que la aplicación lea y actualice los metadatos de los trabajos de impresión.	Sí
PrintJob.Read.All	Leer trabajos de impresión	Permite que la aplicación lea los metadatos y el contenido de los documentos de los trabajos de impresión sin que un usuario haya iniciado sesión.	Sí
PrintJob.ReadBasic.All	Leer información básica de trabajos de impresión	Permite que la aplicación lea los metadatos de los trabajos de impresión sin que un usuario haya iniciado sesión. No permite el acceso al contenido de los documentos del trabajo de impresión.	Sí
PrintJob.ReadWrite.All	Leer y escribir trabajos de impresión	Permite que la aplicación lea y actualice los metadatos y el contenido de los documentos de los trabajos de impresión sin que un usuario haya iniciado sesión.	Sí
PrintJob.ReadWriteBasic.All	Leer y escribir información básica de trabajos de impresión	Permite que la aplicación lea y actualice los metadatos de los trabajos de impresión sin que un usuario haya iniciado sesión. No permite el acceso al contenido de los documentos del trabajo de impresión.	Sí
PrintTaskDefinition.ReadWrite.All	Leer, escribir y actualizar definiciones de tareas de impresión	Permite que la aplicación lea y actualice las definiciones de tareas impresión sin necesidad de que un usuario haya iniciado sesión.	Sí

Observaciones

Para usar el servicio de impresión universal, el inquilino del usuario o de la aplicación debe tener una suscripción de impresión universal activa además de los permisos enumerados anteriormente.
Algunos permisos distinguen entre metadatos de trabajos de impresión y carga útil. Los metadatos describen la configuración de un trabajo de impresión (su nombre y la configuración del documento, como si se debe grapar o imprimir en color). La carga útil son los datos del documento en sí (el archivo PDF o XPS que se imprimirá).
Todos los permisos de PrintJob.* también requieren al menos Printer.Read.All (o un permiso con más privilegios) porque los trabajos de impresión se almacenan en las impresoras.

Ejemplos de uso

Delegado

Printer.Read.All: obtener una lista de todas las impresoras en el espacio empresarial (GET /print/printers)
PrintJob.Read.All: obtener una lista de todos los trabajos de impresión en cola de una impresora (GET /print/printers/{id}/jobs)
Printer.FullControl.All: eliminar (anular el registro) una impresora (DELETE /print/printers/{id})
PrintJob.ReadWriteBasic.All: actualizar metadatos (por ejemplo, el estado actual) de trabajos de impresión (PATCH /print/printers/{id}/jobs/{id})
PrintJob.ReadWrite.All: crear trabajos de impresión y cargar los datos del documento (POST /print/printers/{id}/jobs)

Aplicación

Printer.Read.All: obtener una lista de todas las impresoras en el espacio empresarial (GET /print/printers)

Permisos de usuario

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
User.Read	Iniciar sesión y leer el perfil del usuario	Permite a los usuarios iniciar sesión en la aplicación y permite a la aplicación leer el perfil de los usuarios que han iniciado sesión. También permite a la aplicación leer la información básica de la empresa de los usuarios que han iniciado sesión.	No	Sí
User.ReadWrite	Acceso al perfil del usuario para la lectura y la escritura	Permite a la aplicación leer el perfil completo del usuario que inició la sesión. También permite a la aplicación actualizar la información del perfil del usuario que inició la sesión en su nombre.	No	Sí
User.ReadBasic.All	Leer perfiles básicos de todos los usuarios	Permite a la aplicación leer un conjunto básico de propiedades del perfil de otros usuarios de su organización en nombre del usuario que inició la sesión. Entre estas propiedades, se incluye el nombre para mostrar, el nombre y los apellidos, la dirección de correo electrónico, las extensiones abiertas y la foto. También permite a la aplicación leer el perfil completo del usuario que inició la sesión.	No	No
User.Read.All	Leer los perfiles completos de todos los usuarios	Permite que la aplicación lea el conjunto completo de las propiedades del perfil, los informes y los administradores de otros usuarios de su organización, en nombre del usuario que ha iniciado sesión.	Sí	No
User.ReadWrite.All	Leer los perfiles completos de todos los usuarios y escribir en ellos	Permite que la aplicación lea y escriba el conjunto completo de las propiedades del perfil, los informes y los administradores de otros usuarios de su organización, en nombre del usuario que ha iniciado sesión. También permite a la aplicación crear y eliminar usuarios, así como restablecer las contraseñas de usuario en nombre del usuario que ha iniciado sesión.	Sí	No
User.Invite.All	Invitar a usuarios a la organización	Permite que la aplicación invite a usuarios a la organización en nombre del usuario que ha iniciado sesión.	Sí	No
User.EnableDisableAccount.All	Habilitación y deshabilitación de cuentas de usuario	Permite que la aplicación habilite y deshabilite las cuentas de los usuarios en nombre del usuario que ha iniciado sesión.	Sí	No
User.Export.All	Exportar datos de usuarios	Permite a la aplicación exportar los datos de un usuario de la organización por un administrador de la compañía.	Sí	No
User.ManageIdentities.All	Administrar identidades de usuario	Permite que una aplicación lea, actualice y elimine identidades que estén asociadas a una cuenta de usuario, a los que tiene acceso el usuario que ha iniciado sesión. Esto controla con qué identidades pueden iniciar sesión los usuarios.	Sí	No
User-LifeCycleInfo.Read.All	Leer la información del ciclo de vida de todos los usuarios	Permite a la aplicación leer la información del ciclo de vida, como employeeLeaveDateTime de los usuarios de su organización, en nombre del usuario que ha iniciado sesión.	Sí	No
User-LifeCycleInfo.ReadWrite.All	Leer y escribir la información del ciclo de vida de todos los usuarios	Permite a la aplicación leer y escribir la información del ciclo de vida, como employeeLeaveDateTime de los usuarios de su organización, en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
User.Read.All	Leer los perfiles completos de todos los usuarios	Permite que la aplicación lea el conjunto completo de las propiedades del perfil, las pertenencias del grupo, los informes y los administradores de otros usuarios de su organización, sin un usuario que ha iniciado sesión.	Sí
User.ReadWrite.All	Leer los perfiles completos de todos los usuarios y escribir en ellos	Permite que la aplicación lea y escriba el conjunto completo de las propiedades del perfil, las pertenencias del grupo, los informes y los administradores de otros usuarios de su organización, sin un usuario que ha iniciado sesión. También permite que la aplicación cree y elimine usuarios no administrativos. No permite el restablecimiento de contraseñas de usuario.	Sí
User.Invite.All	Invitar a usuarios a la organización	Permite que la aplicación invite a usuarios a la organización sin la necesidad de que un usuario haya iniciado sesión.	Sí
User.EnableDisableAccount.All	Habilitación y deshabilitación de cuentas de usuario	Permite que la aplicación habilite y deshabilite las cuentas de los usuarios, sin que un usuario haya iniciado sesión.	Sí
User.Export.All	Exportar datos de usuarios	Permite a la aplicación exportar datos de los usuarios de la organización sin un usuario autenticado.	Sí
User.ManageIdentities.All	Administrar todas las identidades de usuario	Permite que una aplicación lea, actualice y elimine identidades que estén asociadas a una cuenta de usuario, sin que un usuario haya iniciado sesión. Esto controla con qué identidades pueden iniciar sesión los usuarios.	Sí
User-LifeCycleInfo.Read.All	Leer la información del ciclo de vida de todos los usuarios	Permite que la aplicación lea la información del ciclo de vida, como employeeLeaveDateTime, de los usuarios de su organización, sin que un usuario haya iniciado sesión.	Sí
User-LifeCycleInfo.ReadWrite.All	Leer y escribir la información del ciclo de vida de todos los usuarios	Permite que la aplicación lea y escriba la información del ciclo de vida, como employeeLeaveDateTime, de los usuarios de su organización, sin que un usuario haya iniciado sesión.	Sí

Observaciones

Con el permiso User.Read , una aplicación también puede leer la información básica de la empresa del usuario que ha iniciado sesión para una cuenta profesional o educativa a través del recurso de la organización . Las siguientes propiedades están disponibles: id, displayName y verifiedDomains.

En el caso de las cuentas profesionales o educativas, el perfil completo incluye todas las propiedades declaradas del recurso User . En las lecturas, solo se devuelve un número limitado de propiedades de forma predeterminada. Para leer las propiedades que no están en el conjunto predeterminado, use $select. Las propiedades predeterminadas son:

displayName
givenName
jobTitle
mail
mobilePhone
officeLocation
preferredLanguage
surname
userPrincipalName

Los permisos delegados User.ReadWrite y User.Readwrite.All permiten que la aplicación actualice las siguientes propiedades de perfil para las cuentas profesionales o educativas:

aboutMe
birthday
hireDate
interests
mobilePhone
mySite
pastProjects
photo
preferredName
responsibilities
schools
skills

Con el permiso de la aplicación User.ReadWrite.All, la aplicación puede actualizar todas las propiedades declaradas de las cuentas profesionales o educativas, excepto la contraseña.

Con el permiso User.ReadWrite.All de aplicación o delegado, la actualización de la propiedad businessPhones, mobilePhone u otherMails de otro usuario solo está permitida en usuarios que no son administradores o que tienen asignados uno de los siguientes roles: lectores de directorio, invitador de usuarios, lector del centro de mensajes y lector de informes. Para obtener más información, consulte administrador de soporte técnico (contraseña) en Roles disponibles de Azure AD.

Para leer o escribir subordinados directos (directReports) o el administrador (manager) de una cuenta profesional o educativa, la aplicación debe tener el permiso User.Read.All (solo lectura) o User.ReadWrite.All.

El permiso User.ReadBasic.All restringe el acceso de la aplicación a un conjunto limitado de propiedades conocidas como perfil básico. Esto se debe a que el perfil completo puede contener información confidencial del directorio. El perfil básico solo incluye las siguientes propiedades:

displayName
givenName
id
mail
photo
securityIdentifier
surname
userPrincipalName

Para leer las pertenencias a grupos de un usuario (memberOf), la aplicación debe tener Group.Read.All o Group.ReadWrite.All. Sin embargo, si el usuario también tiene pertenencia a un directoryRole o a administrativeUnit, la aplicación necesitará permisos efectivos para leer esos recursos también, o Microsoft Graph devolverá un error. Esto significa que la aplicación también necesitará permisos de directorio y, para los permisos delegados, el usuario que inició sesión también necesitará privilegios suficientes en la organización para acceder a roles de directorio y unidades administrativas.

Con el permiso de aplicación o delegado User.ManageIdentities.All es posible actualizar las identidades (identities) de un usuario. Esto incluye identidades federadas (o sociales) o locales con correo electrónico o nombres de inicio de sesión basados en el nombre.

Ejemplos de uso

Delegado

User.Read: leer el perfil completo del usuario que ha iniciado sesión (GET /me).
User.ReadWrite: actualizar la fotografía del usuario que ha iniciado sesión (PUT /me/photo/$value).
User.ReadBasic.All: buscar todos los usuarios cuyo nombre empieza por "David" (GET /users?$filter=startswith(displayName,'David')).
User.Read.All: leer el administrador de un usuario (GET /users/{id | userPrincipalName}/manager).

Aplicación

User.Read.All: leer todos los usuarios y las relaciones mediante una consulta delta (GET /beta/users/delta?$select=displayName,givenName,surname).
User.ReadWrite.All: actualizar la fotografía de cualquier usuario de la organización (PUT /users/{id | userPrincipalName}/photo/$value).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de actividad de usuario

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
UserActivity.ReadWrite.CreatedByApp	Leer y escribir la actividad de la aplicación en la fuente de actividades de los usuarios	Permite a la aplicación leer la actividad del usuario que inició la sesión en la aplicación e informar sobre las actividades.	No	Sí

Permisos de la aplicación

Ninguno.

Comentarios

UserActivity.ReadWrite.CreatedByApp es válido tanto para cuentas Microsoft, como para cuentas profesionales o educativas.

La restricción de CreatedByApp asociada a este permiso indica que el servicio aplicará un filtrado implícito en los resultados basándose en la identidad de la aplicación que realiza la llamada, ya sea el id. de la aplicación de MSA o un conjunto de id. de aplicaciones configurado para una identidad de aplicación multiplataforma.

Ejemplos de uso

Delegado

UserActivity.ReadWrite.CreatedByApp: obtiene una lista de las actividades de usuario únicas recientes basadas en los elementos del historial asociados publicados el último día. (GET /me/activities/recent).
UserActivity.ReadWrite.CreatedByApp: publica o actualiza una actividad de usuario que puede reanudar el usuario de la aplicación. (PUT /me/activities/%2Farticle%3F12345).
UserActivity.ReadWrite.CreatedByApp: publica o actualizar un elemento del historial para una actividad de usuario especificada con el fin de representar el período de interacción del usuario. (PUT /me/activities/{id}/historyItems/{id}).
UserActivity.ReadWrite.CreatedByApp: elimina una actividad de usuario en respuesta a una solicitud iniciada por el usuario, o con el fin de quitar datos no válidos. (DELETE /me/activities/{id}).
UserActivity.ReadWrite.CreatedByApp: elimina un elemento del historial en respuesta a una solicitud iniciada por el usuario, o bien para quitar datos no válidos. (DELETE /me/activities/{id}/historyItems/{id}).

Permisos de método de autenticación de usuario

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
UserAuthenticationMethod.Read	Leer métodos de autenticación propios	Permite que la aplicación lea los métodos de autenticación del usuario que inició sesión, incluidos los números de teléfono y la configuración de la aplicación Authenticator. Esto impide que la aplicación vea información secreta, como las contraseñas del usuario que ha iniciado sesión. O que inicie sesión o que utilice los métodos de autenticación del usuario que inició sesión.	Sí	No
UserAuthenticationMethod.Read.All	Leer los métodos de autenticación de los usuarios	Permite que la aplicación lea los métodos de autenticación de todos los usuarios de su organización a los que tiene acceso el usuario que inició sesión. Los métodos de autenticación incluyen elementos como los números de teléfono de un usuario y la configuración de la aplicación Authenticator. Esto impide que la aplicación vea información secreta, como las contraseñas del usuario que ha iniciado sesión. O que inicie sesión o que utilice los métodos de autenticación.	Sí	No
UserAuthenticationMethod.ReadWrite	Administrar métodos de autenticación propios	Permite que la aplicación lea y escriba los métodos de autenticación del usuario que inició sesión, incluidos los números de teléfono y la configuración de la aplicación Authenticator. Esto impide que la aplicación vea información secreta, como las contraseñas del usuario que ha iniciado sesión. O que inicie sesión o que utilice los métodos de autenticación del usuario que inició sesión.	Sí	No
UserAuthenticationMethod.ReadWrite.All	Administrar métodos de autenticación de usuarios	Permite que la aplicación lea y escriba métodos de autenticación de todos los usuarios de su organización a los que tiene acceso el usuario que inició sesión. Los métodos de autenticación incluyen elementos como los números de teléfono de un usuario y la configuración de la aplicación Authenticator. Esto impide que la aplicación vea información secreta, como las contraseñas del usuario que ha iniciado sesión. O que inicie sesión o que utilice los métodos de autenticación.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
UserAuthenticationMethod.Read.All	Leer los métodos de autenticación de los usuarios	Permite que la aplicación lea los métodos de autenticación de todos los usuarios de su organización, sin un usuario que haya iniciado sesión. Los métodos de autenticación incluyen elementos como los números de teléfono de un usuario y la configuración de la aplicación Authenticator. Esto impide que la aplicación vea información secreta, como las contraseñas del usuario que ha iniciado sesión. O que inicie sesión o que utilice los métodos de autenticación.	Sí
UserAuthenticationMethod.ReadWrite.All	Administrar métodos de autenticación de usuarios	Permite que la aplicación lea y escriba métodos de autenticación de todos los usuarios de su organización, sin un usuario que haya iniciado sesión. Los métodos de autenticación incluyen elementos como los números de teléfono de un usuario y la configuración de la aplicación Authenticator. Esto impide que la aplicación vea información secreta, como las contraseñas del usuario que ha iniciado sesión. O que inicie sesión o que utilice los métodos de autenticación.	Sí

Comentarios

Los permisos del método de autenticación del usuario se utilizan para administrar los métodos de autenticación de los usuarios. Con estos permisos, un usuario o aplicación delegada puede registrar nuevos métodos de autenticación en un usuario, leer los métodos de autenticación que el usuario ya registró, actualizar esos métodos de autenticación y quitarlos del usuario.

Con estos permisos, es posible leer y administrar todos los métodos de autenticación en un usuario. Esto incluye los métodos utilizados para:

Autenticación principal (contraseña, FIDO2, Microsoft Authenticator, etc.)
Segundo factor de autenticación multifactor/MFA (números de teléfono, Microsoft Authenticator, etc.)
Self-Service Restablecimiento de contraseña/SSPR (dirección de correo electrónico, etc.)

Permisos de eventos virtuales

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
VirtualEvent.Read	Lea los eventos virtuales.	Permite que la aplicación lea los eventos virtuales creados por el usuario.	Sí

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
VirtualEvent.Read.All	Lee los eventos virtuales de todos los usuarios.	Permite que la aplicación lea todos los eventos virtuales sin que un usuario haya iniciado sesión.	Sí

Ejemplos de uso

VirtualEvent.Read: recupere un evento virtual creado por el usuario que inició sesión (GET /solutions/virtualEvents/webinars/{id}).
VirtualEvent.Read.All: recupere un evento virtual creado por cualquier usuario del inquilino (GET /solutions/virtualEvents/webinars/{id}).

Permisos de actualizaciones de Windows

Permisos delegados

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador	Cuenta de Microsoft compatible
WindowsUpdates.ReadWrite.All	Leer y escribir todas las opciones de configuración de implementación de Windows Update	Permite que la aplicación lea y escriba todas las opciones de configuración de implementación de Windows Update para la organización en nombre del usuario que ha iniciado sesión.	Sí	No

Permisos de la aplicación

Permiso	Cadena para mostrar	Descripción	Se requiere el consentimiento del administrador
WindowsUpdates.ReadWrite.All	Leer y escribir todas las opciones de configuración de implementación de Windows Update	Permite que la aplicación lea y escriba todas las opciones de configuración de implementación de Windows Update para la organización sin un usuario que ha iniciado sesión.	Sí

Observaciones

Todos los permisos anteriores solo son válidos en las cuentas profesionales o educativas.

Para que una aplicación lea o escriba toda la configuración de implementación de Windows Update con permisos delegados, el usuario que ha iniciado sesión debe tener asignado el rol administrador global, administrador de Intune o administrador de implementación de Windows Update. Para obtener más información sobre los roles de administrador, vea Asignar roles de administrador en Azure Active Directory.

Ejemplos de uso

Delegado

WindowsUpdates.ReadWrite.All: Crear una implementación (POST /beta/admin/windows/updates/deployments).

Aplicación

WindowsUpdates.ReadWrite.All: Crear una implementación (POST /beta/admin/windows/updates/deployments).

Escenarios de permisos

En esta sección se muestran algunos escenarios comunes que tienen como destino los recursos de usuario y grupo de una organización. Las tablas muestran los permisos que necesita una aplicación para poder realizar operaciones específicas requeridas por el escenario. Tenga en cuenta que, en algunos casos, la capacidad de la aplicación para realizar operaciones específicas dependerá de si un permiso es una aplicación o un permiso delegado. En el caso de los permisos delegados, los permisos efectivos de la aplicación también dependerán de los privilegios del usuario que ha iniciado sesión en la organización. Para obtener más información, consulte Permisos delegados, permisos de aplicación y permisos efectivos.

Escenarios de acceso en el recurso User

Tareas de la aplicación que implican el uso del recurso User	Permisos necesarios	Cadenas de permiso
La aplicación quiere leer más información básica de los usuarios (solo el nombre para mostrar y la imagen), por ejemplo, para mostrarla en una experiencia de selección de contactos	User.ReadBasic.All	Leer todos los perfiles básicos de usuario
La aplicación quiere leer el perfil de usuario completo para el usuario que ha iniciado sesión (consulte informes directos, administrador, etc.)	User.Read	Habilitar el inicio de sesión y leer el perfil del usuario
La aplicación desea leer el perfil de usuario completo de todos los usuarios	User.Read.All	Leer todos los perfiles completos del usuario
La aplicación desea leer archivos, información del calendario y el correo del usuario que ha iniciado sesión	User.Read, Files.Read, Mail.Read, Calendars.Read	Habilitar el inicio de sesión y leer el perfil de usuario, Leer los archivos de los usuarios, Leer correo de usuario, Leer calendarios de usuario
La aplicación desea leer los archivos del usuario que ha iniciado sesión (los míos) y los archivos que otros usuarios han compartido con el usuario que ha iniciado sesión (el mío).	User.Read, Files.Read, Sites.Read.All	Habilitar el inicio de sesión y leer el perfil de usuario, Leer los archivos de los usuarios, Leer elementos en todas las colecciones de sitios
La aplicación desea leer y escribir en el perfil completo del usuario que ha iniciado sesión	User.ReadWrite	Acceso al perfil del usuario para la lectura y la escritura
La aplicación desea leer y escribir en el perfil de usuario completo de todos los usuarios	User.ReadWrite.All	Leer todos los perfiles completos del usuario y escribir en ellos
La aplicación desea leer los archivos, el correo y la información del calendario del usuario que ha iniciado sesión y escribir en ellos	User.ReadWrite, Files.ReadWrite, Mail.ReadWrite, Calendars.ReadWrite	Acceso de lectura y escritura al perfil de usuario, acceso de lectura y escritura al perfil de usuario, acceso de lectura y escritura al correo del usuario, acceso completo a calendarios de usuario
La aplicación quiere enviar una solicitud de operación de directiva de datos para exportar los datos personales de un usuario.	User.Export.All	Exportar los datos personales de un usuario.

Escenarios de acceso en el recurso Group

Tareas de la aplicación que implican el uso del recurso Group	Permisos necesarios	Cadenas de permiso
La aplicación quiere leer la información básica del grupo (solo el nombre para mostrar y la imagen), por ejemplo, para mostrarla en una experiencia de selección de grupos	Group.Read.All	Leer todos los grupos
La aplicación quiere leer todo el contenido de todos los grupos de Microsoft 365, incluidos los archivos y las conversaciones. También necesita mostrar las pertenencias a grupos, ser capaz de actualizar las pertenencias a grupos (si es el propietario).	Group.Read.All	Leer los elementos de todas las colecciones de sitios, Leer todos los grupos
La aplicación quiere leer y escribir todo el contenido de todos los grupos de Microsoft 365, incluidos los archivos y las conversaciones. También necesita mostrar las pertenencias a grupos, ser capaz de actualizar las pertenencias a grupos (si es el propietario).	Group.ReadWrite.All, Sites.ReadWrite.All	Leer y escribir en todos los grupos, Editar o eliminar elementos en todas las colecciones de sitios
La aplicación desea descubrir (buscar) un grupo de Microsoft 365. Permite al usuario buscar un determinado grupo y elegir uno desde la lista enumerada para permitir que el usuario se una al grupo.	Group.ReadWrite.All	Leer y escribir en todos los grupos
La aplicación desea crear un grupo a través de AAD Graph	Group.ReadWrite.All	Leer y escribir en todos los grupos

Todos los permisos e identificadores

Nombre del permiso	Tipo	ID
AccessReview.Read.All	Aplicación	d07a8cc0-3d51-4b77-b3b0-32704d1f69fa
AccessReview.Read.All	Delegado	ebfcd32b-babb-40f4-a14b-42706e83bd28
AccessReview.ReadWrite.All	Aplicación	ef5f7d5c-338f-44b0-86c3-351f46c8bb5f
AccessReview.ReadWrite.All	Delegado	e4aa47b9-9a69-4109-82ed-36ec70d85ff1
AccessReview.ReadWrite.Membership	Aplicación	18228521-a591-40f1-b215-5fad4488c117
AccessReview.ReadWrite.Membership	Delegado	5af8c3f5-baca-439a-97b0-ea58a435e269
Acronym.Read.All	Aplicación	8c0aed2c-0c61-433d-b63c-6370ddc73248
Acronym.Read.All	Delegated	9084c10f-a2d6-4713-8732-348def50fe02
AdministrativeUnit.Read.All	Aplicación	134fd756-38ce-4afd-ba33-e9623dbe66c2
AdministrativeUnit.Read.All	Delegado	3361d15d-be43-4de6-b441-3c746d05163d
AdministrativeUnit.ReadWrite.All	Aplicación	5eb59dd3-1da2-4329-8733-9dabdc435916
AdministrativeUnit.ReadWrite.All	Delegado	7b8a2d34-6b3f-4542-a343-54651608ad81
Agreement.Read.All	Aplicación	2f3e6f8c-093b-4c57-a58b-ba5ce494a169
Agreement.Read.All	Delegado	af2819c9-df71-4dd3-ade7-4d7c9dc653b7
Agreement.ReadWrite.All	Aplicación	c9090d00-6101-42f0-a729-c41074260d47
Agreement.ReadWrite.All	Delegado	ef4b5d93-3104-4664-9053-a5c49ab44218
AgreementAcceptance.Read	Delegado	0b7643bb-5336-476f-80b5-18fbfbc91806
AgreementAcceptance.Read.All	Aplicación	d8e4ec18-f6c0-4620-8122-c8b1f2bf400e
AgreementAcceptance.Read.All	Delegado	a66a5341-e66e-4897-9d52-c2df58c2bfb9
Analytics.Read	Delegado	e03cf23f-8056-446a-8994-7d93dfc8b50e
APIConnectors.Read.All	Aplicación	b86848a7-d5b1-41eb-a9b4-54a4e6306e97
APIConnectors.Read.All	Delegado	1b6ff35f-31df-4332-8571-d31ea5a4893f
APIConnectors.ReadWrite.All	Aplicación	1dfe531a-24a6-4f1b-80f4-7a0dc5a0a171
APIConnectors.ReadWrite.All	Delegado	c67b52c5-7c69-48b6-9d48-7b3af3ded914
AppCatalog.Read.All	Aplicación	e12dae10-5a57-4817-b79d-dfbec5348930
AppCatalog.Read.All	Delegado	88e58d74-d3df-44f3-ad47-e89edf4472e4
AppCatalog.ReadWrite.All	Aplicación	dc149144-f292-421e-b185-5953f2e98d7f
AppCatalog.ReadWrite.All	Delegado	1ca167d5-1655-44a1-8adf-1414072e1ef9
AppCatalog.Submit	Delegado	3db89e36-7fa6-4012-b281-85f3d9d9fd2e
Application.Read.All	Aplicación	9a5d68dd-52b0-4cc2-bd40-abcf44ac3a30
Application.Read.All	Delegado	c79f8feb-a9db-4090-85f9-90d820caa0eb
Application.ReadWrite.All	Aplicación	1bfefb4e-e0b5-418b-a88f-73c46d2cc8e9
Application.ReadWrite.All	Delegado	bdfbf15f-ee85-4955-8675-146e8e5296b5
Application.ReadWrite.OwnedBy	Aplicación	18a4783c-866b-4cc7-a460-3d5e5662c884
Application-RemoteDesktopConfig.ReadWrite.All	Aplicación	3be0012a-cc4e-426b-895b-f9c836bf6381
Application-RemoteDesktopConfig.ReadWrite.All	Delegated	ffa91d43-2ad8-45cc-b592-09caddeb24bb
AppRoleAssignment.ReadWrite.All	Aplicación	06b708a9-e830-4db3-a914-8e69da51d44f
AppRoleAssignment.ReadWrite.All	Delegado	84bccea3-f856-4a8a-967b-dbe0a3d53a64
AttackSimulation.Read.All	Aplicación	93283d0a-6322-4fa8-966b-8c121624760d
AttackSimulation.Read.All	Delegado	104a7a4b-ca76-4677-b7e7-2f4bc482f381
AttackSimulation.ReadWrite.All	Aplicación	e125258e-8c8a-42a8-8f55-ab502afa52f3
AttackSimulation.ReadWrite.All	Delegated	27608d7c-2c66-4cad-a657-951d575f5a60
AuditLog.Read.All	Aplicación	b0afded3-3588-46d8-8b3d-9842eff778da
AuditLog.Read.All	Delegado	e4c9e354-4dc5-45b8-9e7c-e1393b0b1a20
AuthenticationContext.Read.All	Aplicación	381f742f-e1f8-4309-b4ab-e3d91ae4c5c1
AuthenticationContext.Read.All	Delegado	57b030f1-8c35-469c-b0d9-e4a077debe70
AuthenticationContext.ReadWrite.All	Aplicación	a88eef72-fed0-4bf7-a2a9-f19df33f8b83
AuthenticationContext.ReadWrite.All	Delegado	ba6d575a-1344-4516-b777-1404f5593057
BillingConfiguration.ReadWrite.All	Aplicación	9e8be751-7eee-4c09-bcfd-d64f6b087fd8
BillingConfiguration.ReadWrite.All	Delegated	2bf6d319-dfca-4c22-9879-f88dcfaee6be
BitlockerKey.Read.All	Delegado	b27a61ec-b99c-4d6a-b126-c4375d08ae30
BitlockerKey.ReadBasic.All	Delegado	5a107bfc-4f00-4e1a-b67e-66451267bc68
Bookings.Manage.All	Delegado	7f36b48e-542f-4d3b-9bcb-8406f0ab9fdb
Bookings.Read.All	Aplicación	6e98f277-b046-4193-a4f2-6bf6a78cd491
Bookings.Read.All	Delegado	33b1df99-4b29-4548-9339-7a7b83eaeebc
Bookings.ReadWrite.All	Delegado	948eb538-f19d-4ec5-9ccc-f059e1ea4c72
BookingsAppointment.ReadWrite.All	Aplicación	9769393e-5a9f-4302-9e3d-7e018ecb64a7
BookingsAppointment.ReadWrite.All	Delegado	02a5a114-36a6-46ff-a102-954d89d9ab02
Bookmark.Read.All	Aplicación	be95e614-8ef3-49eb-8464-1c9503433b86
Bookmark.Read.All	Delegated	98b17b35-f3b1-4849-a85f-9f13733002f0
BrowserSiteLists.Read.All	Aplicación	c5ee1f21-fc7f-4937-9af0-c91648ff9597
BrowserSiteLists.Read.All	Delegated	fb9be2b7-a7fc-4182-aec1-eda4597c43d5
BrowserSiteLists.ReadWrite.All	Aplicación	8349ca94-3061-44d5-9bfb-33774ea5e4f9
BrowserSiteLists.ReadWrite.All	Delegated	83b34c85-95bf-497b-a04e-b58eca9d49d0
BusinessScenarioConfig.Read.All	Delegated	d16480b2-e469-4118-846b-d3d177327bee
BusinessScenarioConfig.Read.OwnedBy	Aplicación	acc0fc4d-2cd6-4194-8700-1768d8423d86
BusinessScenarioConfig.Read.OwnedBy	Delegated	c47e7b6e-d6f1-4be9-9ffd-1e00f3e32892
BusinessScenarioConfig.ReadWrite.All	Delegated	755e785b-b658-446f-bb22-5a46abd029ea
BusinessScenarioConfig.ReadWrite.OwnedBy	Aplicación	bbea195a-4c47-4a4f-bff2-cba399e11698
BusinessScenarioConfig.ReadWrite.OwnedBy	Delegated	b3b7fcff-b4d4-4230-bf6f-90bd91285395
BusinessScenarioData.Read.OwnedBy	Aplicación	6c0257fd-cffe-415b-8239-2d0d70fdaa9c
BusinessScenarioData.Read.OwnedBy	Delegated	25b265c4-5d34-4e44-952d-b567f6d3b96d
BusinessScenarioData.ReadWrite.OwnedBy	Aplicación	f2d21f22-5d80-499e-91cc-0a8a4ce16f54
BusinessScenarioData.ReadWrite.OwnedBy	Delegated	19932d57-2952-4c60-8634-3655c79fc527
Calendars.Read	Aplicación	798ee544-9d2d-430c-a058-570e29e34338
Calendars.Read	Delegado	465a38f9-76ea-45b9-9f34-9e8b0d4b0b42
Calendars.Read.Shared	Delegado	2b9c4092-424d-4249-948d-b43879977640
Calendars.ReadBasic	Delegated	662d75ba-a364-42ad-adee-f5f880ea4878
Calendars.ReadBasic.All	Aplicación	8ba4a692-bc31-4128-9094-475872af8a53
Calendars.ReadWrite	Aplicación	ef54d2bf-783f-4e0f-bca1-3210c0444d99
Calendars.ReadWrite	Delegado	1ec239c2-d7c9-4623-a91a-a9775856bb36
Calendars.ReadWrite.Shared	Delegado	12466101-c9b8-439a-8589-dd09ee67e8e9
CallRecord-PstnCalls.Read.All	Aplicación	a2611786-80b3-417e-adaa-707d4261a5f0
CallRecords.Read.All	Aplicación	45bbb07e-7321-4fd7-a8f6-3ff27e6a81c8
Calls.AccessMedia.All	Aplicación	a7a681dc-756e-4909-b988-f160edc6655f
Calls.Initiate.All	Aplicación	284383ee-7f6e-4e40-a2a8-e85dcb029101
Calls.InitiateGroupCall.All	Aplicación	4c277553-8a09-487b-8023-29ee378d8324
Calls.JoinGroupCall.All	Aplicación	f6b49018-60ab-4f81-83bd-22caeabfed2d
Calls.JoinGroupCallAsGuest.All	Aplicación	fd7ccf6b-3d28-418b-9701-cd10f5cd2fd4
Channel.Create	Aplicación	f3a65bd4-b703-46df-8f7e-0174fea562aa
Channel.Create	Delegado	101147cf-4178-4455-9d58-02b5c164e759
Channel.Delete.All	Aplicación	6a118a39-1227-45d4-af0c-ea7b40d210bc
Channel.Delete.All	Delegado	cc83893a-e232-4723-b5af-bd0b01bcfe65
Channel.ReadBasic.All	Aplicación	59a6b24b-4225-4393-8165-ebaec5f55d7a
Channel.ReadBasic.All	Delegado	9d8982ae-4365-4f57-95e9-d6032a4c0b87
ChannelMember.Read.All	Aplicación	3b55498e-47ec-484f-8136-9013221c06a9
ChannelMember.Read.All	Delegado	2eadaff8-0bce-4198-a6b9-2cfc35a30075
ChannelMember.ReadWrite.All	Aplicación	35930dcf-aceb-4bd1-b99a-8ffed403c974
ChannelMember.ReadWrite.All	Delegado	0c3e411a-ce45-4cd1-8f30-f99a3efa7b11
ChannelMessage.Edit	Delegado	2b61aa8a-6d36-4b2f-ac7b-f29867937c53
ChannelMessage.Read.All	Aplicación	7b2449af-6ccd-4f4d-9f78-e550c193f0d1
ChannelMessage.Read.All	Delegado	767156cb-16ae-4d10-8f8b-41b657c8c8c8
ChannelMessage.ReadWrite	Delegado	5922d31f-46c8-4404-9eaf-2117e390a8a4
ChannelMessage.Send	Delegado	ebf0f66e-9fb1-49e4-a278-222f76911cf4
ChannelMessage.UpdatePolicyViolation.All	Aplicación	4d02b0cc-d90b-441f-8d82-4fb55c34d6bb
ChannelSettings.Read.All	Aplicación	c97b873f-f59f-49aa-8a0e-52b32d762124
ChannelSettings.Read.All	Delegado	233e0cf1-dd62-48bc-b65b-b38fe87fcf8e
ChannelSettings.ReadWrite.All	Aplicación	243cded2-bd16-4fd6-a953-ff8177894c3d
ChannelSettings.ReadWrite.All	Delegado	d649fb7c-72b4-4eec-b2b4-b15acf79e378
Chat.Create	Aplicación	d9c48af6-9ad9-47ad-82c3-63757137b9af
Chat.Create	Delegado	38826093-1258-4dea-98f0-00003be2b8d0
Chat.ManageDeletion.All	Aplicación	9c7abde0-eacd-4319-bf9e-35994b1a1717
Chat.ManageDeletion.All	Delegated	bb64e6fc-6b6d-4752-aea0-dd922dbba588
Chat.Read	Delegado	f501c180-9344-439a-bca0-6cbf209fd270
Chat.Read.All	Aplicación	6b7d71aa-70aa-4810-a8d9-5d9fb2830017
Chat.Read.WhereInstalled	Aplicación	1c1b4c8e-3cc7-4c58-8470-9b92c9d5848b
Chat.ReadBasic	Delegado	9547fcb5-d03f-419d-9948-5928bbf71b0f
Chat.ReadBasic.All	Aplicación	b2e060da-3baf-4687-9611-f4ebc0f0cbde
Chat.ReadBasic.WhereInstalled	Aplicación	818ba5bd-5b3e-4fe0-bbe6-aa4686669073
Chat.ReadWrite	Delegado	9ff7295e-131b-4d94-90e1-69fde507ac11
Chat.ReadWrite.All	Aplicación	294ce7c9-31ba-490a-ad7d-97a7d075e4ed
Chat.ReadWrite.WhereInstalled	Aplicación	ad73ce80-f3cd-40ce-b325-df12c33df713
Chat.UpdatePolicyViolation.All	Aplicación	7e847308-e030-4183-9899-5235d7270f58
ChatMember.Read	Delegado	c5a9e2b1-faf6-41d4-8875-d381aa549b24
ChatMember.Read.All	Aplicación	a3410be2-8e48-4f32-8454-c29a7465209d
ChatMember.Read.WhereInstalled	Aplicación	93e7c9e4-54c5-4a41-b796-f2a5adaacda7
ChatMember.ReadWrite	Delegado	dea13482-7ea6-488f-8b98-eb5bbecf033d
ChatMember.ReadWrite.All	Aplicación	57257249-34ce-4810-a8a2-a03adf0c5693
ChatMember.ReadWrite.WhereInstalled	Aplicación	e32c2cd9-0124-4e44-88fc-772cd98afbdb
ChatMessage.Read	Delegado	cdcdac3a-fd45-410d-83ef-554db620e5c7
ChatMessage.Read.All	Aplicación	b9bb2381-47a4-46cd-aafb-00cb12f68504
ChatMessage.Send	Delegado	116b7235-7cc6-461e-b163-8e55691d839e
CloudPC.Read.All	Aplicación	a9e09520-8ed4-4cde-838e-4fdea192c227
CloudPC.Read.All	Delegado	5252ec4e-fd40-4d92-8c68-89dd1d3c6110
CloudPC. ReadWrite. All	Aplicación	3b4349e1-8cf5-45a3-95b7-69d1751d3e6a
CloudPC. ReadWrite. All	Delegado	9d77138f-f0e2-47ba-ab33-cd246c8b79d1
ConsentRequest.Read.All	Aplicación	1260ad83-98fb-4785-abbb-d6cc1806fd41
ConsentRequest.Read.All	Delegado	f3bfad56-966e-4590-a536-82ecf548ac1e
ConsentRequest.ReadWrite.all	Aplicación	9f1b81a7-0223-4428-bfa4-0bcb5535f27d
ConsentRequest.ReadWrite.all	Delegado	497d9dfa-3bd1-481a-baab-90895e54568c
Contacts.Read	Aplicación	089fe4d0-434a-44c5-8827-41ba8a0b17f5
Contacts.Read	Delegado	ff74d97f-43af-4b68-9f2a-b77ee6968c5d
Contacts.Read.Shared	Delegado	242b9d9e-ed24-4d09-9a52-f43769beb9d4
Contacts.ReadWrite	Aplicación	6918b873-d17a-4dc1-b314-35f528134491
Contacts.ReadWrite	Delegado	d56682ec-c09e-4743-aaf4-1a3aac4caa21
Contacts.ReadWrite.Shared	Delegado	afb6c84b-06be-49af-80bb-8f3f77004eab
CrossTenantInformation.ReadBasic.All	Aplicación	cac88765-0581-4025-9725-5ebc13f729ee
CrossTenantInformation.ReadBasic.All	Delegado	81594d25-e88e-49cf-ac8c-fecbff49f994
CrossTenantUserProfileSharing.Read	Delegado	cb1ba48f-d22b-4325-a07f-74135a62ee41
CrossTenantUserProfileSharing.Read.All	Aplicación	8b919d44-6192-4f3d-8a3b-f86f8069ae3c
CrossTenantUserProfileSharing.Read.All	Delegado	759dcd16-3c90-463c-937e-abf89f991c18
CrossTenantUserProfileSharing.ReadWrite	Delegado	eed0129d-dc60-4f30-8641-daf337a39ffd
CrossTenantUserProfileSharing.ReadWrite.All	Aplicación	306785c5-c09b-4ba0-a4ee-023f3da165cb
CrossTenantUserProfileSharing.ReadWrite.All	Delegado	64dfa325-cbf8-48e3-938d-51224a0cac01
CustomAuthenticationExtension.Read.All	Aplicación	88bb2658-5d9e-454f-aacd-a3933e079526
CustomAuthenticationExtension.Read.All	Delegado	b2052569-c98c-4f36-a5fb-43e5c111e6d0
CustomAuthenticationExtension.ReadWrite.All	Aplicación	c2667967-7050-4e7e-b059-4cbbb3811d03
CustomAuthenticationExtension.ReadWrite.All	Delegado	8dfcf82f-15d0-43b3-bc78-a958a13a5792
CustomAuthenticationExtension.Receive.Payload	Aplicación	214e810f-fda8-4fd7-a475-29461495eb00
CustomSecAttributeAssignment.Read.All	Aplicación	3b37c5a4-1226-493d-bec3-5d6c6b866f3f
CustomSecAttributeAssignment.Read.All	Delegado	b46ffa80-fe3d-4822-9a1a-c200932d54d0
CustomSecAttributeAssignment.ReadWrite.All	Aplicación	de89b5e4-5b8f-48eb-8925-29c2b33bd8bd
CustomSecAttributeAssignment.ReadWrite.All	Delegado	ca46335e-8453-47cd-a001-8459884efeae
CustomSecAttributeDefinition.Read.All	Aplicación	b185aa14-d8d2-42c1-a685-0f5596613624
CustomSecAttributeDefinition.Read.All	Delegado	ce026878-a0ff-4745-a728-d4fedd086c07
CustomSecAttributeDefinition.ReadWrite.All	Aplicación	12338004-21f4-4896-bf5e-b75dfaf1016d
CustomSecAttributeDefinition.ReadWrite.All	Delegado	8b0160d4-5743-482b-bb27-efc0a485ca4a
DelegatedAdminRelationship.Read.All	Aplicación	f6e9e124-4586-492f-adc0-c6f96e4823fd
DelegatedAdminRelationship.Read.All	Delegado	0c0064ea-477b-4130-82a5-4c2cc4ff68aa
DelegatedAdminRelationship.ReadWrite.All	Aplicación	cc13eba4-8cd8-44c6-b4d4-f93237adce58
DelegatedAdminRelationship.ReadWrite.All	Delegado	885f682f-a990-4bad-a642-36736a74b0c7
DelegatedPermissionGrant.ReadWrite.All	Aplicación	8e8e4742-1d95-4f68-9d56-6ee75648c72a
DelegatedPermissionGrant.ReadWrite.All	Delegado	41ce6ca6-6826-4807-84f1-1c82854f7ee5
Device.Command	Delegado	bac3b9c2-b516-4ef4-bd3b-c2ef73d8d804
Device.Read	Delegado	11d4cd79-5ba5-460f-803f-e22c8ab85ccd
Device.Read.All	Aplicación	7438b122-aefc-4978-80ed-43db9fcc7715
Device.Read.All	Delegado	951183d1-1a61-466f-a6d1-1fde911bfd95
Device.ReadWrite.All	Aplicación	1138cb37-bd11-4084-a2b7-9f71582aeddb
DeviceLocalCredential.Read.All	Aplicación	884b599e-4d48-43a5-ba94-15c414d00588
DeviceLocalCredential.Read.All	Delegated	280b3b69-0437-44b1-bc20-3b2fca1ee3e9
DeviceLocalCredential.ReadBasic.All	Aplicación	db51be59-e728-414b-b800-e0f010df1a79
DeviceLocalCredential.ReadBasic.All	Delegated	9917900e-410b-4d15-846e-42a357488545
DeviceManagementApps.Read.All	Aplicación	7a6ee1e7-141e-4cec-ae74-d9db155731ff
DeviceManagementApps.Read.All	Delegado	4edf5f54-4666-44af-9de9-0144fb4b6e8c
DeviceManagementApps.ReadWrite.All	Aplicación	78145de6-330d-4800-a6ce-494ff2d33d07
DeviceManagementApps.ReadWrite.All	Delegado	7b3f05d5-f68c-4b8d-8c59-a2ecd12f24af
DeviceManagementConfiguration.Read.All	Aplicación	dc377aa6-52d8-4e23-b271-2a7ae04cedf3
DeviceManagementConfiguration.Read.All	Delegado	f1493658-876a-4c87-8fa7-edb559b3476a
DeviceManagementConfiguration.ReadWrite.All	Aplicación	9241abd9-d0e6-425a-bd4f-47ba86e767a4
DeviceManagementConfiguration.ReadWrite.All	Delegado	0883f392-0a7a-443d-8c76-16a6d39c7b63
DeviceManagementManagedDevices.PrivilegedOperations.All	Aplicación	5b07b0dd-2377-4e44-a38d-703f09a0dc3c
DeviceManagementManagedDevices.PrivilegedOperations.All	Delegado	3404d2bf-2b13-457e-a330-c24615765193
DeviceManagementManagedDevices.Read.All	Aplicación	2f51be20-0bb4-4fed-bf7b-db946066c75e
DeviceManagementManagedDevices.Read.All	Delegado	314874da-47d6-4978-88dc-cf0d37f0bb82
DeviceManagementManagedDevices.ReadWrite.All	Aplicación	243333ab-4d21-40cb-a475-36241daa0842
DeviceManagementManagedDevices.ReadWrite.All	Delegado	44642bfe-8385-4adc-8fc6-fe3cb2c375c3
DeviceManagementRBAC.Read.All	Aplicación	58ca0d9a-1575-47e1-a3cb-007ef2e4583b
DeviceManagementRBAC.Read.All	Delegado	49f0cc30-024c-4dfd-ab3e-82e137ee5431
DeviceManagementRBAC.ReadWrite.All	Aplicación	e330c4f0-4170-414e-a55a-2f022ec2b57b
DeviceManagementRBAC.ReadWrite.All	Delegado	0c5e8a55-87a6-4556-93ab-adc52c4d862d
DeviceManagementServiceConfig.Read.All	Aplicación	06a5fe6d-c49d-46a7-b082-56b1b14103c7
DeviceManagementServiceConfig.Read.All	Delegado	8696daa5-bce5-4b2e-83f9-51b6defc4e1e
DeviceManagementServiceConfig.ReadWrite.All	Aplicación	5ac13192-7ace-4fcf-b828-1a26f28068ee
DeviceManagementServiceConfig.ReadWrite.All	Delegado	662ed50a-ac44-4eef-ad86-62eed9be2a29
Directory.AccessAsUser.All	Delegado	0e263e50-5827-48a4-b97c-d940288653c7
Directory.Read.All	Aplicación	7ab1d382-f21e-4acd-a863-ba3e13f7da61
Directory.Read.All	Delegado	06da0dbc-49e2-44d2-8312-53f166ab848a
Directory.ReadWrite.All	Aplicación	19dbc75e-c2e2-444c-a770-ec69d8559fc7
Directory.ReadWrite.All	Delegado	c5366453-9fb0-48a5-a156-24f0c49a4b84
Directory.Write.Restricted	Aplicación	f20584af-9290-4153-9280-ff8bb2c0ea7f
Directory.Write.Restricted	Delegado	cba5390f-ed6a-4b7f-b657-0efc2210ed20
DirectoryRecommendations.Read.All	Aplicación	ae73097b-cb2a-4447-b064-5d80f6093921
DirectoryRecommendations.Read.All	Delegado	34d3bd24-f6a6-468c-b67c-0c365c1d6410
DirectoryRecommendations.ReadWrite.All	Aplicación	0e9eea12-4f01-45f6-9b8d-3ea4c8144158
DirectoryRecommendations.ReadWrite.All	Delegado	f37235e8-90a0-4189-93e2-e55b53867ccd
Domain.Read.All	Aplicación	dbb9058a-0e50-45d7-ae91-66909b5d4664
Domain.Read.All	Delegado	2f9ee017-59c1-4f1d-9472-bd5529a7b311
Domain.ReadWrite.All	Aplicación	7e05723c-0bb0-42da-be95-ae9f08a6e53c
Domain.ReadWrite.All	Delegado	0b5d694c-a244-4bde-86e6-eb5cd07730fe
EAS.AccessAsUser.All	Delegado	ff91d191-45a0-43fd-b837-bd682c4a0b0f
eDiscovery.Read.All	Aplicación	50180013-6191-4d1e-a373-e590ff4e66af
eDiscovery.Read.All	Delegado	99201db3-7652-4d5a-809a-bdb94f85fe3c
eDiscovery.ReadWrite.All	Aplicación	b2620db1-3bf7-4c5b-9cb9-576d29eac736
eDiscovery.ReadWrite.All	Delegado	acb8f680-0834-4146-b69e-4ab1b39745ad
EduAdministration.Read	Delegado	8523895c-6081-45bf-8a5d-f062a2f12c9f
EduAdministration.Read.All	Aplicación	7c9db06a-ec2d-4e7b-a592-5a1e30992566
EduAdministration.ReadWrite	Delegado	63589852-04e3-46b4-bae9-15d5b1050748
EduAdministration.ReadWrite.All	Aplicación	9bc431c3-b8bc-4a8d-a219-40f10f92eff6
EduAssignments.Read	Delegado	091460c9-9c4a-49b2-81ef-1f3d852acce2
EduAssignments.Read.All	Aplicación	4c37e1b6-35a1-43bf-926a-6f30f2cdf585
EduAssignments.ReadBasic	Delegado	c0b0103b-c053-4b2e-9973-9f3a544ec9b8
EduAssignments.ReadBasic.All	Aplicación	6e0a958b-b7fc-4348-b7c4-a6ab9fd3dd0e
EduAssignments.ReadWrite	Delegado	2f233e90-164b-4501-8bce-31af2559a2d3
EduAssignments.ReadWrite.All	Aplicación	0d22204b-6cad-4dd0-8362-3e3f2ae699d9
EduAssignments.ReadWriteBasic	Delegado	2ef770a1-622a-47c4-93ee-28d6adbed3a0
EduAssignments.ReadWriteBasic.All	Aplicación	f431cc63-a2de-48c4-8054-a34bc093af84
EduRoster.Read	Delegado	a4389601-22d9-4096-ac18-36a927199112
EduRoster.Read.All	Aplicación	e0ac9e1b-cb65-4fc5-87c5-1a8bc181f648
EduRoster.ReadBasic	Delegado	5d186531-d1bf-4f07-8cea-7c42119e1bd9
EduRoster.ReadBasic.All	Aplicación	0d412a8c-a06c-439f-b3ec-8abcf54d2f96
EduRoster.ReadWrite	Delegado	359e19a6-e3fa-4d7f-bcab-d28ec592b51e
EduRoster.ReadWrite.All	Aplicación	d1808e82-ce13-47af-ae0d-f9b254e6d58a
correo electrónico	Delegado	64a6cdd6-aab1-4aaf-94b8-3cc8405e90d0
EntitlementManagement.Read.All	Aplicación	c74fd47d-ed3c-45c3-9a9e-b8676de685d2
EntitlementManagement.Read.All	Delegado	5449aa12-1393-4ea2-a7c7-d0e06c1a56b2
EntitlementManagement.ReadWrite.All	Aplicación	9acd699f-1e81-4958-b001-93b1d2506e19
EntitlementManagement.ReadWrite.All	Delegado	ae7a573d-81d7-432b-ad44-4ed5c9d89038
EntitlementMgmt-SubjectAccess.ReadWrite	Delegated	e9fdcbbb-8807-410f-b9ec-8d5468c7c2ac
EventListener.Read.All	Aplicación	b7f6385c-6ce6-4639-a480-e23c42ed9784
EventListener.Read.All	Delegado	f7dd3bed-5eec-48da-bc73-1c0ef50bc9a1
EventListener.ReadWrite.All	Aplicación	0edf5e9e-4ce8-468a-8432-d08631d18c43
EventListener.ReadWrite.All	Delegado	d11625a6-fe21-4fc6-8d3d-063eba5525ad
EWS.AccessAsUser.All	Delegado	9769c687-087d-48ac-9cb3-c37dde652038
ExternalConnection.Read.All	Aplicación	1914711b-a1cb-4793-b019-c2ce0ed21b8c
ExternalConnection.Read.All	Delegado	a38267a5-26b6-4d76-9493-935b7599116b
ExternalConnection.ReadWrite.All	Aplicación	34c37bc0-2b40-4d5e-85e1-2365cd256d79
ExternalConnection.ReadWrite.All	Delegado	bbbbd9b3-3566-4931-ac37-2b2180d9e334
ExternalConnection.ReadWrite.OwnedBy	Aplicación	f431331c-49a6-499f-be1c-62af19c34a9d
ExternalConnection.ReadWrite.OwnedBy	Delegado	4082ad95-c812-4f02-be92-780c4c4f1830
ExternalItem.Read.All	Aplicación	7a7cffad-37d2-4f48-afa4-c6ab129adcc2
ExternalItem.Read.All	Delegado	922f9392-b1b7-483c-a4be-0089be7704fb
ExternalItem.ReadWrite.All	Aplicación	38c3d6ee-69ee-422f-b954-e17819665354
ExternalItem.ReadWrite.All	Delegado	b02c54f8-eb48-4c50-a9f0-a149e5a2012f
ExternalItem.ReadWrite.OwnedBy	Aplicación	8116ae0f-55c2-452d-9944-d18420f5b2c8
ExternalItem.ReadWrite.OwnedBy	Delegado	4367b9d7-cee7-4995-853c-a0bdfe95c1f9
Family.Read	Delegado	3a1e4806-a744-4c70-80fc-223bf8582c46
Files.Read	Delegado	10465720-29dd-4523-a11a-6a75c743c9d9
Files.Read.All	Aplicación	01d4889c-1287-42c6-ac1f-5d1e02578ef6
Files.Read.All	Delegado	df85f4d6-205c-4ac5-a5ea-6bf408dba283
Files.Read.Selected	Delegado	5447fe39-cb82-4c1a-b977-520e67e724eb
Files.ReadWrite	Delegado	5c28f0bf-8a70-41f1-8ab2-9032436ddb65
Files.ReadWrite.All	Aplicación	75359482-378d-4052-8f01-80520e7db3cd
Files.ReadWrite.All	Delegado	863451e7-0667-486c-a5d6-d135439485f0
Files.ReadWrite.AppFolder	Delegado	8019c312-3263-48e6-825e-2b833497195b
Files.ReadWrite.Selected	Delegado	17dde5bd-8c17-420f-a486-969730c1b827
Financials.ReadWrite.All	Delegado	f534bf13-55d4-45a9-8f3c-c92fe64d6131
Group.Create	Aplicación	bf7b1a76-6e77-406b-b258-bf5c7720e98f
Group.Read.All	Aplicación	5b567255-7703-4780-807c-7be8301ae99b
Group.Read.All	Delegado	5f8c59db-677d-491f-a6b8-5f174b11ec1d
Group.ReadWrite.All	Aplicación	62a82d76-70ea-41e2-9197-370581804d09
Group.ReadWrite.All	Delegado	4e46008b-f24c-477d-8fff-7bb4ec7aafe0
GroupMember.Read.All	Aplicación	98830695-27a2-44f7-8c18-0c3ebc9698f6
GroupMember.Read.All	Delegado	bc024368-1153-4739-b217-4326f2e966d0
GroupMember.ReadWrite.All	Aplicación	dbaae8cf-10b5-4b86-a4a1-f871c94c6695
GroupMember.ReadWrite.All	Delegado	f81125ac-d3b7-4573-a3b2-7099cc39df9e
IdentityProvider.Read.All	Aplicación	e321f0bb-e7f7-481e-bb28-e3b0b32d4bd0
IdentityProvider.Read.All	Delegado	43781733-b5a7-4d1b-98f4-e8edff23e1a9
IdentityProvider.ReadWrite.All	Aplicación	90db2b9a-d928-4d33-a4dd-8442ae3d41e4
IdentityProvider.ReadWrite.All	Delegado	f13ce604-1677-429f-90bd-8a10b9f01325
IdentityRiskEvent.Read.All	Aplicación	6e472fd1-ad78-48da-a0f0-97ab2c6b769e
IdentityRiskEvent.Read.All	Delegado	8f6a01e7-0391-4ee5-aa22-a3af122cef27
IdentityRiskEvent.ReadWrite.All	Aplicación	db06fb33-1953-4b7b-a2ac-f1e2c854f7ae
IdentityRiskEvent.ReadWrite.All	Delegado	9e4862a5-b68f-479e-848a-4e07e25c9916
IdentityRiskyServicePrincipal.Read.All	Aplicación	607c7344-0eed-41e5-823a-9695ebe1b7b0
IdentityRiskyServicePrincipal.Read.All	Delegado	ea5c4ab0-5a73-4f35-8272-5d5337884e5d
IdentityRiskyServicePrincipal.ReadWrite.All	Aplicación	cb8d6980-6bcb-4507-afec-ed6de3a2d798
IdentityRiskyServicePrincipal.ReadWrite.All	Delegado	bb6f654c-d7fd-4ae3-85c3-fc380934f515
IdentityRiskyUser.Read.All	Aplicación	dc5007c0-2d7d-4c42-879c-2dab87571379
IdentityRiskyUser.Read.All	Delegado	d04bb851-cb7c-4146-97c7-ca3e71baf56c
IdentityRiskyUser.ReadWrite.All	Aplicación	656f6061-f9fe-4807-9708-6a2e0934df76
IdentityRiskyUser.ReadWrite.All	Delegado	e0a7cdbb-08b0-4697-8264-0069786e9674
IdentityUserFlow.Read.All	Aplicación	1b0c317f-dd31-4305-9932-259a8b6e8099
IdentityUserFlow.Read.All	Delegado	2903d63d-4611-4d43-99ce-a33f3f52e343
IdentityUserFlow.ReadWrite.All	Aplicación	65319a09-a2be-469d-8782-f6b07debf789
IdentityUserFlow.ReadWrite.All	Delegado	281892cc-4dbf-4e3a-b6cc-b21029bb4e82
IMAP.AccessAsUser.All	Delegado	652390e4-393a-48de-9484-05f9b1212954
IndustryData.ReadBasic.All	Aplicación	4f5ac95f-62fd-472c-b60f-125d24ca0bc5
IndustryData.ReadBasic.All	Delegated	60382b96-1f5e-46ea-a544-0407e489e588
IndustryData-DataConnector.Read.All	Aplicación	7ab52c2f-a2ee-4d98-9ebc-725e3934aae2
IndustryData-DataConnector.Read.All	Delegated	d19c0de5-7ecb-4aba-b090-da35ebcd5425
IndustryData-DataConnector.ReadWrite.All	Aplicación	eda0971c-482e-4345-b28f-69c309cb8a34
IndustryData-DataConnector.ReadWrite.All	Delegated	5ce933ac-3997-4280-aed0-cc072e5c062a
IndustryData-DataConnector.Upload	Aplicación	9334c44b-a7c6-4350-8036-6bf8e02b4c1f
IndustryData-DataConnector.Upload	Delegated	fc47391d-ab2c-410f-9059-5600f7af660d
IndustryData-InboundFlow.Read.All	Aplicación	305f6ba2-049a-4b1b-88bb-fe7e08758a00
IndustryData-InboundFlow.Read.All	Delegated	cb0774da-a605-42af-959c-32f438fb38f4
IndustryData-InboundFlow.ReadWrite.All	Aplicación	e688c61f-d4c6-4d64-a197-3bcf6ba1d6ad
IndustryData-InboundFlow.ReadWrite.All	Delegated	97044676-2cec-40ee-bd70-38df444c9e70
IndustryData-ReferenceDefinition.Read.All	Aplicación	6ee891c3-74a4-4148-8463-0c834375dfaf
IndustryData-ReferenceDefinition.Read.All	Delegated	a3f96ffe-cb84-40a8-ac85-582d7ef97c2a
IndustryData-Run.Read.All	Aplicación	f6f5d10b-3024-4d1d-b674-aae4df4a1a73
IndustryData-Run.Read.All	Delegated	92685235-50c4-4702-b2c8-36043db6fa79
IndustryData-SourceSystem.Read.All	Aplicación	bc167a60-39fe-4865-8b44-78400fc6ed03
IndustryData-SourceSystem.Read.All	Delegated	49b7016c-89ae-41e7-bd6f-b7170c5490bf
IndustryData-SourceSystem.ReadWrite.All	Aplicación	7d866958-e06e-4dd6-91c6-a086b3f5cfeb
IndustryData-SourceSystem.ReadWrite.All	Delegated	9599f005-05d6-4ea7-b1b1-4929768af5d0
IndustryData-TimePeriod.Read.All	Aplicación	7c55c952-b095-4c23-a522-022bce4cc1e3
IndustryData-TimePeriod.Read.All	Delegated	c9d51f28-8ccd-42b2-a836-fd8fe9ebf2ae
IndustryData-TimePeriod.ReadWrite.All	Aplicación	7afa7744-a782-4a32-b8c2-e3db637e8de7
IndustryData-TimePeriod.ReadWrite.All	Delegated	b6d56528-3032-4f9d-830f-5a24a25e6661
InformationProtectionConfig.Read	Delegated	12f4bffb-b598-413c-984b-db99728f8b54
InformationProtectionConfig.Read.All	Aplicación	14f49b9f-4bf2-4d24-b80e-b27ec58409bd
InformationProtectionContent.Sign.All	Aplicación	cbe6c7e4-09aa-4b8d-b3c3-2dbb59af4b54
InformationProtectionContent.Write.All	Aplicación	287bd98c-e865-4e8c-bade-1a85523195b9
InformationProtectionPolicy.Read	Delegado	4ad84827-5578-4e18-ad7a-86530b12f884
InformationProtectionPolicy.Read.All	Aplicación	19da66cb-0fb0-4390-b071-ebc76a349482
LearningAssignedCourse.Read	Delegated	ac08cdae-e845-41db-adf9-5899a0ec9ef6
LearningAssignedCourse.Read.All	Aplicación	535e6066-2894-49ef-ab33-e2c6d064bb81
LearningAssignedCourse.ReadWrite.All	Aplicación	236c1cbd-1187-427f-b0f5-b1852454973b
LearningContent.Read.All	Aplicación	8740813e-d8aa-4204-860e-2a0f8f84dbc8
LearningContent.Read.All	Delegated	ea4c1fd9-6a9f-4432-8e5d-86e06cc0da77
LearningContent.ReadWrite.All	Aplicación	444d6fcb-b738-41e5-b103-ac4f2a2628a3
LearningContent.ReadWrite.All	Delegated	53cec1c4-a65f-4981-9dc1-ad75dbf1c077
LearningProvider.Read	Delegated	dd8ce36f-9245-45ea-a99e-8ac398c22861
LearningProvider.ReadWrite	Delegated	40c2eb57-abaf-49f5-9331-e90fd01f7130
LearningSelfInitiatedCourse.Read	Delegated	f6403ef7-4a96-47be-a190-69ba274c3f11
LearningSelfInitiatedCourse.Read.All	Aplicación	467524fc-ed22-4356-a910-af61191e3503
LearningSelfInitiatedCourse.ReadWrite.All	Aplicación	7654ed61-8965-4025-846a-0856ec02b5b0
LicenseAssignment.ReadWrite.All	Aplicación	5facf0c1-8979-4e95-abcf-ff3d079771c0
LicenseAssignment.ReadWrite.All	Delegado	f55016cc-149c-447e-8f21-7cf3ec1d6350
LifecycleWorkflows.Read.All	Aplicación	7c67316a-232a-4b84-be22-cea2c0906404
LifecycleWorkflows.Read.All	Delegated	9bcb9916-765a-42af-bf77-02282e26b01a
LifecycleWorkflows.ReadWrite.All	Aplicación	5c505cf4-8424-4b8e-aa14-ee06e3bb23e3
LifecycleWorkflows.ReadWrite.All	Delegated	84b9d731-7db8-4454-8c90-fd9e95350179
Mail.Read	Aplicación	810c84a8-4a9e-49e6-bf7d-12d183f40d01
Mail.Read	Delegado	570282fd-fa5c-430d-a7fd-fc8dc98a9dca
Mail.Read.Shared	Delegado	7b9103a5-4610-446b-9670-80643382c1fa
Mail.ReadBasic	Aplicación	6be147d2-ea4f-4b5a-a3fa-3eab6f3c140a
Mail.ReadBasic	Delegado	a4b8392a-d8d1-4954-a029-8e668a39a170
Mail.ReadBasic.All	Aplicación	693c5e45-0940-467d-9b8a-1022fb9d42ef
Mail.ReadBasic.Shared	Delegated	b11fa0e7-fdb7-4dc9-b1f1-59facd463480
Mail.ReadWrite	Aplicación	e2a3a72e-5f79-4c64-b1b1-878b674786c9
Mail.ReadWrite	Delegado	024d486e-b451-40bb-833d-3e66d98c5c73
Mail.ReadWrite.Shared	Delegado	5df07973-7d5d-46ed-9847-1271055cbd51
Mail.Send	Aplicación	b633e1c5-b582-4048-a93e-9f11b44c7e96
Mail.Send	Delegado	e383f46e-2787-4529-855e-0e479a3ffac0
Mail.Send.Shared	Delegado	a367ab51-6b49-43bf-a716-a1fb06d2a174
MailboxSettings.Read	Aplicación	40f97065-369a-49f4-947c-6a255697ae91
MailboxSettings.Read	Delegado	87f447af-9fa4-4c32-9dfa-4a57a73d18ce
MailboxSettings.ReadWrite	Aplicación	6931bccd-447a-43d1-b442-00a195474933
MailboxSettings.ReadWrite	Delegado	818c620a-27a9-40bd-a6a5-d96f7d610b4b
ManagedTenants.Read.All	Delegado	dc34164e-6c4a-41a0-be89-3ae2fbad7cd3
ManagedTenants.ReadWrite.All	Delegado	b31fa710-c9b3-4d9e-8f5e-8036eecddab9
Member.Read.Hidden	Aplicación	658aa5d8-239f-45c4-aa12-864f4fc7e490
Member.Read.Hidden	Delegado	f6a3db3e-f7e8-4ed2-a414-557c8c9830be
NetworkAccessBranch.Read.All	Aplicación	39ae4a24-1ef0-49e8-9d63-2a66f5c39edd
NetworkAccessBranch.Read.All	Delegated	4051c7fc-b429-4804-8d80-8f1f8c24a6f7
NetworkAccessBranch.ReadWrite.All	Aplicación	8137102d-ec16-4191-aaf8-7aeda8026183
NetworkAccessBranch.ReadWrite.All	Delegated	b8a36cc2-b810-461a-baa4-a7281e50bd5c
NetworkAccessPolicy.Read.All	Aplicación	8a3d36bf-cb46-4bcc-bec9-8d92829dab84
NetworkAccessPolicy.Read.All	Delegated	ba22922b-752c-446f-89d7-a2d92398fceb
NetworkAccessPolicy.ReadWrite.All	Aplicación	f0c341be-8348-4989-8e43-660324294538
NetworkAccessPolicy.ReadWrite.All	Delegated	b1fbad0f-ef6e-42ed-8676-bca7fa3e7291
Notes.Create	Delegado	9d822255-d64d-4b7a-afdb-833b9a97ed02
Notes.Read	Delegado	371361e4-b9e2-4a3f-8315-2a301a3b0a3d
Notes.Read.All	Aplicación	3aeca27b-ee3a-4c2b-8ded-80376e2134a4
Notes.Read.All	Delegado	dfabfca6-ee36-4db2-8208-7a28381419b3
Notes.ReadWrite	Delegado	615e26af-c38a-4150-ae3e-c3b0d4cb1d6a
Notes.ReadWrite.All	Aplicación	0c458cef-11f3-48c2-a568-c66751c238c0
Notes.ReadWrite.All	Delegado	64ac0503-b4fa-45d9-b544-71a463f05da0
Notes.ReadWrite.CreatedByApp	Delegado	ed68249d-017c-4df5-9113-e684c7f8760b
Notifications.ReadWrite.CreatedByApp	Delegado	89497502-6e42-46a2-8cb2-427fd3df970a
offline_access	Delegado	7427e0e9-2fba-42fe-b0c0-848c9e6a8182
OnlineMeetingArtifact.Read.All	Aplicación	df01ed3b-eb61-4eca-9965-6b3d789751b2
OnlineMeetingArtifact.Read.All	Delegado	110e5abb-a10c-4b59-8b55-9b4daa4ef743
OnlineMeetingRecording.Read.All	Aplicación	a4a08342-c95d-476b-b943-97e100569c8d
OnlineMeetingRecording.Read.All	Delegado	190c2bb6-1fdd-4fec-9aa2-7d571b5e1fe3
OnlineMeetings.Read	Delegado	9be106e1-f4e3-4df5-bdff-e4bc531cbe43
OnlineMeetings.Read.All	Aplicación	c1684f21-1984-47fa-9d61-2dc8c296bb70
OnlineMeetings.ReadWrite	Delegado	a65f2972-a4f8-4f5e-afd7-69ccb046d5dc
OnlineMeetings.ReadWrite.All	Aplicación	b8bb2037-6e08-44ac-a4ea-4674e010e2a4
OnlineMeetingTranscript.Read.All	Aplicación	a4a80d8d-d283-4bd8-8504-555ec3870630
OnlineMeetingTranscript.Read.All	Delegado	30b87d18-ebb1-45db-97f8-82ccb1f0190c
OnPremDirectorySynchronization.Read.All	Delegated	f6609722-4100-44eb-b747-e6ca0536989d
OnPremDirectorySynchronization.ReadWrite.All	Delegated	c2d95988-7604-4ba1-aaed-38a5f82a51c7
OnPremisesPublishingProfiles.ReadWrite.All	Aplicación	0b57845e-aa49-4e6f-8109-ce654fffa618
OnPremisesPublishingProfiles.ReadWrite.All	Delegado	8c4d5184-71c2-4bf8-bb9d-bc3378c9ad42
OpenID	Delegado	37f7f235-527c-4136-accd-4a02d197296e
Organization.Read.All	Aplicación	498476ce-e0fe-48b0-b801-37ba7e2685c6
Organization.Read.All	Delegado	4908d5b9-3fb2-4b1e-9336-1888b7937185
Organization.ReadWrite.All	Aplicación	292d869f-3427-49a8-9dab-8c70152b74e9
Organization.ReadWrite.All	Delegado	46ca0847-7e6b-426e-9775-ea810a948356
OrgContact.Read.All	Aplicación	e1a88a34-94c4-4418-be12-c87b00e26bea
OrgContact.Read.All	Delegado	08432d1b-5911-483c-86df-7980af5cdee0
People.Read	Delegado	ba47897c-39ec-4d83-8086-ee8256fa737d
People.Read.All	Aplicación	b528084d-ad10-4598-8b93-929746b4d7d6
People.Read.All	Delegado	b89f9189-71a5-4e70-b041-9887f0bc7e4a
PeopleSettings.Read.All	Aplicación	ef02f2e7-e22d-4c77-8614-8f765683b86e
PeopleSettings.Read.All	Delegated	ec762c5f-388b-4b16-8693-ac1efbc611bc
PeopleSettings.ReadWrite.All	Aplicación	b6890674-9dd5-4e42-bb15-5af07f541ae1
PeopleSettings.ReadWrite.All	Delegated	e67e6727-c080-415e-b521-e3f35d5248e9
Place.Read.All	Aplicación	913b9306-0ce1-42b8-9137-6a7df690a760
Place.Read.All	Delegado	cb8f45a0-5c2e-4ea1-b803-84b870a7d7ec
Place.ReadWrite.All	Delegado	4c06a06a-098a-4063-868e-5dfee3827264
Policy.Read.All	Aplicación	246dd0d5-5bd0-4def-940b-0421030a5b68
Policy.Read.All	Delegado	572fea84-0151-49b2-9301-11cb16974376
Policy.Read.ConditionalAccess	Aplicación	37730810-e9ba-4e46-b07e-8ca78d182097
Policy.Read.ConditionalAccess	Delegado	633e0fce-8c58-4cfb-9495-12bbd5a24f7c
Policy.Read.PermissionGrant	Aplicación	9e640839-a198-48fb-8b9a-013fd6f6cbcd
Policy.Read.PermissionGrant	Delegado	414de6ea-2d92-462f-b120-6e2a809a6d01
Policy.ReadWrite.AccessReview	Aplicación	77c863fd-06c0-47ce-a7eb-49773e89d319
Policy.ReadWrite.AccessReview	Delegado	4f5bc9c8-ea54-4772-973a-9ca119cb0409
Policy.ReadWrite.ApplicationConfiguration	Aplicación	be74164b-cff1-491c-8741-e671cb536e13
Policy.ReadWrite.ApplicationConfiguration	Delegado	b27add92-efb2-4f16-84f5-8108ba77985c
Policy.ReadWrite.AuthenticationFlows	Aplicación	25f85f3c-f66c-4205-8cd5-de92dd7f0cec
Policy.ReadWrite.AuthenticationFlows	Delegado	edb72de9-4252-4d03-a925-451deef99db7
Policy.ReadWrite.AuthenticationMethod	Aplicación	29c18626-4985-4dcd-85c0-193eef327366
Policy.ReadWrite.AuthenticationMethod	Delegado	7e823077-d88e-468f-a337-e18f1f0e6c7c
Policy.ReadWrite.Authorization	Aplicación	fb221be6-99f2-473f-bd32-01c6a0e9ca3b
Policy.ReadWrite.Authorization	Delegado	edd3c878-b384-41fd-95ad-e7407dd775be
Policy.ReadWrite.ConditionalAccess	Aplicación	01c0a623-fc9b-48e9-b794-0756f8e8f067
Policy.ReadWrite.ConditionalAccess	Delegado	ad902697-1014-4ef5-81ef-2b4301988e8c
Policy.ReadWrite.ConsentRequest	Aplicación	999f8c63-0a38-4f1b-91fd-ed1947bdd1a9
Policy.ReadWrite.ConsentRequest	Delegado	4d135e65-66b8-41a8-9f8b-081452c91774
Policy.ReadWrite.CrossTenantAccess	Aplicación	338163d7-f101-4c92-94ba-ca46fe52447c
Policy.ReadWrite.CrossTenantAccess	Delegado	014b43d0-6ed4-4fc6-84dc-4b6f7bae7d85
Policy.ReadWrite.DeviceConfiguration	Delegado	40b534c3-9552-4550-901b-23879c90bcf9
Policy.ReadWrite.ExternalIdentities	Aplicación	03cc4f92-788e-4ede-b93f-199424d144a5
Policy.ReadWrite.ExternalIdentities	Delegated	b5219784-1215-45b5-b3f1-88fe1081f9c0
Policy.ReadWrite.FeatureRollout	Aplicación	2044e4f1-e56c-435b-925c-44cd8f6ba89a
Policy.ReadWrite.FeatureRollout	Delegado	92a38652-f13b-4875-bc77-6e1dbb63e1b2
Policy.ReadWrite.MobilityManagement	Delegado	a8ead177-1889-4546-9387-f25e658e2a79
Policy.ReadWrite.PermissionGrant	Aplicación	a402ca1c-2696-4531-972d-6e5ee4aa11ea
Policy.ReadWrite.PermissionGrant	Delegado	2672f8bb-fd5e-42e0-85e1-ec764dd2614e
Policy.ReadWrite.SecurityDefaults	Aplicación	1c6e93a6-28e2-4cbb-9f64-1a46a821124d
Policy.ReadWrite.SecurityDefaults	Delegated	0b2a744c-2abf-4f1e-ad7e-17a087e2be99
Policy.ReadWrite.TrustFramework	Aplicación	79a677f7-b79d-40d0-a36a-3e6f8688dd7a
Policy.ReadWrite.TrustFramework	Delegado	cefba324-1a70-4a6e-9c1d-fd670b7ae392
POP.AccessAsUser.All	Delegado	d7b7f2d9-0f45-4ea1-9d42-e50810c06991
Presence.Read	Delegado	76bc735e-aecd-4a1d-8b4c-2b915deabb79
Presence.Read.All	Delegado	9c7a330d-35b3-4aa1-963d-cb2b9f927841
Presence.ReadWrite	Delegado	8d3c54a7-cf58-4773-bf81-c0cd6ad522bb
Presence.ReadWrite.All	Aplicación	83cded22-8297-4ff6-a7fa-e97e9545a259
PrintConnector.Read.All	Delegado	d69c2d6d-4f72-4f99-a6b9-663e32f8cf68
PrintConnector.ReadWrite.All	Delegado	79ef9967-7d59-4213-9c64-4b10687637d8
Printer.Create	Delegado	90c30bed-6fd1-4279-bf39-714069619721
Printer.FullControl.All	Delegado	93dae4bd-43a1-4a23-9a1a-92957e1d9121
Printer.Read.All	Aplicación	9709bb33-4549-49d4-8ed9-a8f65e45bb0f
Printer.Read.All	Delegado	3a736c8a-018e-460a-b60c-863b2683e8bf
Printer.ReadWrite.All	Aplicación	f5b3f73d-6247-44df-a74c-866173fddab0
Printer.ReadWrite.All	Delegado	89f66824-725f-4b8f-928e-e1c5258dc565
PrinterShare.Read.All	Delegado	ed11134d-2f3f-440d-a2e1-411efada2502
PrinterShare.ReadBasic.All	Delegado	5fa075e9-b951-4165-947b-c63396ff0a37
PrinterShare.ReadWrite.All	Delegado	06ceea37-85e2-40d7-bec3-91337a46038f
PrintJob.Create	Delegado	21f0d9c0-9f13-48b3-94e0-b6b231c7d320
PrintJob.Manage.All	Aplicación	58a52f47-9e36-4b17-9ebe-ce4ef7f3e6c8
PrintJob.Read	Delegado	248f5528-65c0-4c88-8326-876c7236df5e
PrintJob.Read.All	Aplicación	ac6f956c-edea-44e4-bd06-64b1b4b9aec9
PrintJob.Read.All	Delegado	afdd6933-a0d8-40f7-bd1a-b5d778e8624b
PrintJob.ReadBasic	Delegado	6a71a747-280f-4670-9ca0-a9cbf882b274
PrintJob.ReadBasic.All	Aplicación	fbf67eee-e074-4ef7-b965-ab5ce1c1f689
PrintJob.ReadBasic.All	Delegado	04ce8d60-72ce-4867-85cf-6d82f36922f3
PrintJob.ReadWrite	Delegado	b81dd597-8abb-4b3f-a07a-820b0316ed04
PrintJob.ReadWrite.All	Aplicación	5114b07b-2898-4de7-a541-53b0004e2e13
PrintJob.ReadWrite.All	Delegado	036b9544-e8c5-46ef-900a-0646cc42b271
PrintJob.ReadWriteBasic	Delegado	6f2d22f2-1cb6-412c-a17c-3336817eaa82
PrintJob.ReadWriteBasic.All	Aplicación	57878358-37f4-4d3a-8c20-4816e0d457b1
PrintJob.ReadWriteBasic.All	Delegado	3a0db2f6-0d2a-4c19-971b-49109b19ad3d
PrintSettings.Read.All	Aplicación	b5991872-94cf-4652-9765-29535087c6d8
PrintSettings.Read.All	Delegado	490f32fd-d90f-4dd7-a601-ff6cdc1a3f6c
PrintSettings.ReadWrite.All	Delegado	9ccc526a-c51c-4e5c-a1fd-74726ef50b8f
PrintTaskDefinition.ReadWrite.All	Aplicación	456b71a7-0ee0-4588-9842-c123fcc8f664
PrivilegedAccess.Read.AzureAD	Aplicación	4cdc2547-9148-4295-8d11-be0db1391d6b
PrivilegedAccess.Read.AzureAD	Delegado	b3a539c9-59cb-4ad5-825a-041ddbdc2bdb
PrivilegedAccess.Read.AzureADGroup	Aplicación	01e37dc9-c035-40bd-b438-b2879c4870a6
PrivilegedAccess.Read.AzureADGroup	Delegado	d329c81c-20ad-4772-abf9-3f6fdb7e5988
PrivilegedAccess.Read.AzureResources	Aplicación	5df6fe86-1be0-44eb-b916-7bd443a71236
PrivilegedAccess.Read.AzureResources	Delegado	1d89d70c-dcac-4248-b214-903c457af83a
PrivilegedAccess.ReadWrite.AzureAD	Aplicación	854d9ab1-6657-4ec8-be45-823027bcd009
PrivilegedAccess.ReadWrite.AzureAD	Delegado	3c3c74f5-cdaa-4a97-b7e0-4e788bfcfb37
PrivilegedAccess.ReadWrite.AzureADGroup	Aplicación	2f6817f8-7b12-4f0f-bc18-eeaf60705a9e
PrivilegedAccess.ReadWrite.AzureADGroup	Delegado	32531c59-1f32-461f-b8df-6f8a3b89f73b
PrivilegedAccess.ReadWrite.AzureResources	Aplicación	6f9d5abc-2db6-400b-a267-7de22a40fb87
PrivilegedAccess.ReadWrite.AzureResources	Delegado	a84a9652-ffd3-496e-a991-22ba5529156a
PrivilegedAssignmentSchedule.Read.AzureADGroup	Aplicación	cd4161cb-f098-48f8-a884-1eda9a42434c
PrivilegedAssignmentSchedule.Read.AzureADGroup	Delegated	02a32cc4-7ab5-4b58-879a-0586e0f7c495
PrivilegedAssignmentSchedule.ReadWrite.AzureADGroup	Aplicación	41202f2c-f7ab-45be-b001-85c9728b9d69
PrivilegedAssignmentSchedule.ReadWrite.AzureADGroup	Delegated	06dbc45d-6708-4ef0-a797-f797ee68bf4b
PrivilegedEligibilitySchedule.Read.AzureADGroup	Aplicación	edb419d6-7edc-42a3-9345-509bfdf5d87c
PrivilegedEligibilitySchedule.Read.AzureADGroup	Delegated	8f44f93d-ecef-46ae-a9bf-338508d44d6b
PrivilegedEligibilitySchedule.ReadWrite.AzureADGroup	Aplicación	618b6020-bca8-4de6-99f6-ef445fa4d857
PrivilegedEligibilitySchedule.ReadWrite.AzureADGroup	Delegated	ba974594-d163-484e-ba39-c330d5897667
perfil	Delegado	14dad69e-099b-42c9-810b-d002981feec1
ProgramControl.Read.All	Aplicación	eedb7fdd-7539-4345-a38b-4839e4a84cbd
ProgramControl.Read.All	Delegado	c492a2e1-2f8f-4caa-b076-99bbf6e40fe4
ProgramControl.ReadWrite.All	Aplicación	60a901ed-09f7-4aa5-a16e-7dd3d6f9de36
ProgramControl.ReadWrite.All	Delegado	50fd364f-9d93-4ae1-b170-300e87cccf84
QnA.Read.All	Aplicación	ee49e170-1dd1-4030-b44c-61ad6e98f743
QnA.Read.All	Delegated	f73fa04f-b9a5-4df9-8843-993ce928925e
RecordsManagement.Read.All	Aplicación	ac3a2b8e-03a3-4da9-9ce0-cbe28bf1accd
RecordsManagement.Read.All	Delegado	07f995eb-fc67-4522-ad66-2b8ca8ea3efd
RecordsManagement.ReadWrite.All	Aplicación	eb158f57-df43-4751-8b21-b8932adb3d34
RecordsManagement.ReadWrite.All	Delegado	f2833d75-a4e6-40ab-86d4-6dfe73c97605
Reports.Read.All	Aplicación	230c1aed-a721-4c5d-9cb4-a90514e508ef
Reports.Read.All	Delegado	02e97553-ed7b-43d0-ab3c-f8bace0d040c
ReportSettings.Read.All	Aplicación	ee353f83-55ef-4b78-82da-555bfa2b4b95
ReportSettings.Read.All	Delegated	84fac5f4-33a9-4100-aa38-a20c6d29e5e7
ReportSettings.ReadWrite.All	Aplicación	2a60023f-3219-47ad-baa4-40e17cd02a1d
ReportSettings.ReadWrite.All	Delegated	b955410e-7715-4a88-a940-dfd551018df3
RoleAssignmentSchedule.Read.Directory	Aplicación	d5fe8ce8-684c-4c83-a52c-46e882ce4be1
RoleAssignmentSchedule.Read.Directory	Delegado	344a729c-0285-42c6-9014-f12b9b8d6129
RoleAssignmentSchedule.ReadWrite.Directory	Aplicación	dd199f4a-f148-40a4-a2ec-f0069cc799ec
RoleAssignmentSchedule.ReadWrite.Directory	Delegado	8c026be3-8e26-4774-9372-8d5d6f21daff
RoleEligibilitySchedule.Read.Directory	Aplicación	ff278e11-4a33-4d0c-83d2-d01dc58929a5
RoleEligibilitySchedule.Read.Directory	Delegado	eb0788c2-6d4e-4658-8c9e-c0fb8053f03d
RoleEligibilitySchedule.ReadWrite.Directory	Aplicación	fee28b28-e1f3-4841-818e-2704dc62245f
RoleEligibilitySchedule.ReadWrite.Directory	Delegado	62ade113-f8e0-4bf9-a6ba-5acb31db32fd
RoleManagement.Read.All	Aplicación	c7fbd983-d9aa-4fa7-84b8-17382c103bc4
RoleManagement.Read.All	Delegado	48fec646-b2ba-4019-8681-8eb31435aded
RoleManagement.Read.CloudPC	Aplicación	031a549a-bb80-49b6-8032-2068448c6a3c
RoleManagement.Read.CloudPC	Delegado	9619b88a-8a25-48a7-9571-d23be0337a79
RoleManagement.Read.Directory	Aplicación	483bed4a-2ad3-4361-a73b-c83ccdbdc53c
RoleManagement.Read.Directory	Delegado	741c54c3-0c1e-44a1-818b-3f97ab4e8c83
RoleManagement.Read.Exchange	Aplicación	c769435f-f061-4d0b-8ff1-3d39870e5f85
RoleManagement.Read.Exchange	Delegated	3bc15058-7858-4141-b24f-ae43b4e80b52
RoleManagement.ReadWrite.CloudPC	Aplicación	274d0592-d1b6-44bd-af1d-26d259bcb43a
RoleManagement.ReadWrite.CloudPC	Delegado	501d06f8-07b8-4f18-b5c6-c191a4af7a82
RoleManagement.ReadWrite.Directory	Aplicación	9e3f62cf-ca93-4989-b6ce-bf83c28f9fe8
RoleManagement.ReadWrite.Directory	Delegado	d01b97e9-cbc0-49fe-810a-750afd5527a3
RoleManagement.ReadWrite.Exchange	Aplicación	025d3225-3f02-4882-b4c0-cd5b541a4e80
RoleManagement.ReadWrite.Exchange	Delegated	c1499fe0-52b1-4b22-bed2-7a244e0e879f
RoleManagementAlert.Read.Directory	Aplicación	ef31918f-2d50-4755-8943-b8638c0a077e
RoleManagementAlert.Read.Directory	Delegated	cce71173-f76d-446e-97ff-efb2d82e11b1
RoleManagementAlert.ReadWrite.Directory	Aplicación	11059518-d6a6-4851-98ed-509268489c4a
RoleManagementAlert.ReadWrite.Directory	Delegated	435644c6-a5b1-40bf-8f52-fe8e5b53e19c
RoleManagementPolicy.Read.Directory	Aplicación	fdc4c997-9942-4479-bfcb-75a36d1138df
RoleManagementPolicy.Read.Directory	Delegado	3de2cdbe-0ff5-47d5-bdee-7f45b4749ead
RoleManagementPolicy.ReadWrite.Directory	Aplicación	31e08e0a-d3f7-4ca2-ac39-7343fb83e8ad
RoleManagementPolicy.ReadWrite.Directory	Delegado	1ff1be21-34eb-448c-9ac9-ce1f506b2a68
Schedule.Read.All	Aplicación	7b2ebf90-d836-437f-b90d-7b62722c4456
Schedule.Read.All	Delegado	fccf6dd8-5706-49fa-811f-69e2e1b585d0
Schedule.ReadWrite.All	Aplicación	b7760610-0545-4e8a-9ec3-cce9e63db01c
Schedule.ReadWrite.All	Delegado	63f27281-c9d9-4f29-94dd-6942f7f1feb0
SearchConfiguration.Read.All	Aplicación	ada977a5-b8b1-493b-9a91-66c206d76ecf
SearchConfiguration.Read.All	Delegado	7d307522-aa38-4cd0-bd60-90c6f0ac50bd
SearchConfiguration.ReadWrite.All	Aplicación	0e778b85-fefa-466d-9eec-750569d92122
SearchConfiguration.ReadWrite.All	Delegado	b1a7d408-cab0-47d2-a2a5-a74a3733600d
SecurityActions.Read.All	Aplicación	5e0edab9-c148-49d0-b423-ac253e121825
SecurityActions.Read.All	Delegado	1638cddf-07a4-4de2-8645-69c96cacad73
SecurityActions.ReadWrite.All	Aplicación	f2bf083f-0179-402a-bedb-b2784de8a49b
SecurityActions.ReadWrite.All	Delegado	dc38509c-b87d-4da0-bd92-6bec988bac4a
SecurityAlert.Read.All	Aplicación	472e4a4d-bb4a-4026-98d1-0b0d74cb74a5
SecurityAlert.Read.All	Delegado	bc257fb8-46b4-4b15-8713-01e91bfbe4ea
SecurityAlert.ReadWrite.All	Aplicación	ed4fca05-be46-441f-9803-1873825f8fdb
SecurityAlert.ReadWrite.All	Delegado	471f2a7f-2a42-4d45-a2bf-594d0838070d
SecurityAnalyzedMessage.Read.All	Aplicación	b48f7ac2-044d-4281-b02f-75db744d6f5f
SecurityAnalyzedMessage.Read.All	Delegated	53e6783e-b127-4a35-ab3a-6a52d80a9077
SecurityAnalyzedMessage.ReadWrite.All	Aplicación	04c55753-2244-4c25-87fc-704ab82a4f69
SecurityAnalyzedMessage.ReadWrite.All	Delegated	48eb8c83-6e58-46e7-a6d3-8805822f5940
SecurityEvents.Read.All	Aplicación	bf394140-e372-4bf9-a898-299cfc7564e5
SecurityEvents.Read.All	Delegado	64733abd-851e-478a-bffb-e47a14b18235
SecurityEvents.ReadWrite.All	Aplicación	d903a879-88e0-4c09-b0c9-82f6a1333f84
SecurityEvents.ReadWrite.All	Delegado	6aedf524-7e1c-45a7-bd76-ded8cab8d0fc
SecurityIncident.Read.All	Aplicación	45cc0394-e837-488b-a098-1918f48d186c
SecurityIncident.Read.All	Delegado	b9abcc4f-94fc-4457-9141-d20ce80ec952
SecurityIncident.ReadWrite.All	Aplicación	34bf0e97-1971-4929-b999-9e2442d941d7
SecurityIncident.ReadWrite.All	Delegado	128ca929-1a19-45e6-a3b8-435ec44a36ba
ServiceHealth.Read.All	Aplicación	79c261e0-fe76-4144-aad5-bdc68fbe4037
ServiceHealth.Read.All	Delegado	55896846-df78-47a7-aa94-8d3d4442ca7f
ServiceMessage.Read.All	Aplicación	1b620472-6534-4fe6-9df2-4680e8aa28ec
ServiceMessage.Read.All	Delegado	eda39fa6-f8cf-4c3c-a909-432c683e4c9b
ServiceMessageViewpoint.Write	Delegado	636e1b0b-1cc2-4b1c-9aa9-4eeed9b9761b
ServicePrincipalEndpoint.Read.All	Aplicación	5256681e-b7f6-40c0-8447-2d9db68797a0
ServicePrincipalEndpoint.Read.All	Delegado	9f9ce928-e038-4e3b-8faf-7b59049a8ddc
ServicePrincipalEndpoint.ReadWrite.All	Aplicación	89c8469c-83ad-45f7-8ff2-6e3d4285709e
ServicePrincipalEndpoint.ReadWrite.All	Delegado	7297d82c-9546-4aed-91df-3d4f0a9b3ff0
SharePointTenantSettings.Read.All	Aplicación	83d4163d-a2d8-4d3b-9695-4ae3ca98f888
SharePointTenantSettings.Read.All	Delegado	2ef70e10-5bfd-4ede-a5f6-67720500b258
SharePointTenantSettings.ReadWrite.All	Aplicación	19b94e34-907c-4f43-bde9-38b1909ed408
SharePointTenantSettings.ReadWrite.All	Delegado	aa07f155-3612-49b8-a147-6c590df35536
ShortNotes.Read	Delegado	50f66e47-eb56-45b7-aaa2-75057d9afe08
ShortNotes.Read.All	Aplicación	0c7d31ec-31ca-4f58-b6ec-9950b6b0de69
ShortNotes.ReadWrite	Delegado	328438b7-4c01-4c07-a840-e625a749bb89
ShortNotes.ReadWrite.All	Aplicación	842c284c-763d-4a97-838d-79787d129bab
Sites.FullControl.All	Aplicación	a82116e5-55eb-4c41-a434-62fe8a61c773
Sites.FullControl.All	Delegado	5a54b8b3-347c-476d-8f8e-42d5c7424d29
Sites.Manage.All	Aplicación	0c0bf378-bf22-4481-8f81-9e89a9b4960a
Sites.Manage.All	Delegado	65e50fdc-43b7-4915-933e-e8138f11f40a
Sites.Read.All	Aplicación	332a536c-c7ef-4017-ab91-336970924f0d
Sites.Read.All	Delegado	205e70e5-aba6-4c52-a976-6d2d46c48043
Sites.ReadWrite.All	Aplicación	9492366f-7969-46a4-8d15-ed1a20078fff
Sites.ReadWrite.All	Delegado	89fe6a52-be36-487e-b7d8-d061c450a026
Sites.Selected	Aplicación	883ea226-0bf2-4a8f-9f9d-92c9162a727d
SMTP.Send	Delegado	258f6531-6087-4cc4-bb90-092c5fb3ed3f
SubjectRightsRequest.Read.All	Aplicación	ee1460f0-368b-4153-870a-4e1ca7e72c42
SubjectRightsRequest.Read.All	Delegado	9c3af74c-fd0f-4db4-b17a-71939e2a9d77
SubjectRightsRequest.ReadWrite.All	Aplicación	8387eaa4-1a3c-41f5-b261-f888138e6041
SubjectRightsRequest.ReadWrite.All	Delegado	2b8fcc74-bce1-4ae3-a0e8-60c53739299d
Subscription.Read.All	Delegado	5f88184c-80bb-4d52-9ff2-757288b2e9b7
Synchronization.Read.All	Aplicación	5ba43d2f-fa88-4db2-bd1c-a67c5f0fb1ce
Synchronization.Read.All	Delegated	7aa02aeb-824f-4fbe-a3f7-611f751f5b55
Synchronization.ReadWrite.All	Aplicación	9b50c33d-700f-43b1-b2eb-87e89b703581
Synchronization.ReadWrite.All	Delegated	7bb27fa3-ea8f-4d67-a916-87715b6188bd
Tasks.Read	Delegado	f45671fb-e0fe-4b4b-be20-3d3ce43f1bcb
Tasks.Read.All	Aplicación	f10e1f91-74ed-437f-a6fd-d6ae88e26c1f
Tasks.Read.Shared	Delegado	88d21fd4-8e5a-4c32-b5e2-4a1c95f34f72
Tasks.ReadWrite	Delegado	2219042f-cab5-40cc-b0d2-16b1540b4c5f
Tasks.ReadWrite.All	Aplicación	44e666d1-d276-445b-a5fc-8815eeb81d55
Tasks.ReadWrite.Shared	Delegado	c5ddf11b-c114-4886-8558-8a4e557cd52b
Team.Create	Aplicación	23fc2474-f741-46ce-8465-674744c5c361
Team.Create	Delegado	7825d5d6-6049-4ce7-bdf6-3b8d53f4bcd0
Team.ReadBasic.All	Aplicación	2280dda6-0bfd-44ee-a2f4-cb867cfc4c1e
Team.ReadBasic.All	Delegado	485be79e-c497-4b35-9400-0e3fa7f2a5d4
TeamMember.Read.All	Aplicación	660b7406-55f1-41ca-a0ed-0b035e182f3e
TeamMember.Read.All	Delegado	2497278c-d82d-46a2-b1ce-39d4cdde5570
TeamMember.ReadWrite.All	Aplicación	0121dc95-1b9f-4aed-8bac-58c5ac466691
TeamMember.ReadWrite.All	Delegado	4a06efd2-f825-4e34-813e-82a57b03d1ee
TeamMember.ReadWriteNonOwnerRole.All	Aplicación	4437522e-9a86-4a41-a7da-e380edd4a97d
TeamMember.ReadWriteNonOwnerRole.All	Delegado	2104a4db-3a2f-4ea0-9dba-143d457dc666
TeamsActivity.Read	Delegado	0e755559-83fb-4b44-91d0-4cc721b9323e
TeamsActivity.Read.All	Aplicación	70dec828-f620-4914-aa83-a29117306807
TeamsActivity.Send	Aplicación	a267235f-af13-44dc-8385-c1dc93023186
TeamsActivity.Send	Delegado	7ab1d787-bae7-4d5d-8db6-37ea32df9186
TeamsAppInstallation.ReadForChat	Delegado	bf3fbf03-f35f-4e93-963e-47e4d874c37a
TeamsAppInstallation.ReadForChat.All	Aplicación	cc7e7635-2586-41d6-adaa-a8d3bcad5ee5
TeamsAppInstallation.ReadForTeam	Delegado	5248dcb1-f83b-4ec3-9f4d-a4428a961a72
TeamsAppInstallation.ReadForTeam.All	Aplicación	1f615aea-6bf9-4b05-84bd-46388e138537
TeamsAppInstallation.ReadForUser	Delegado	c395395c-ff9a-4dba-bc1f-8372ba9dca84
TeamsAppInstallation.ReadForUser.All	Aplicación	9ce09611-f4f7-4abd-a629-a05450422a97
TeamsAppInstallation.ReadWriteAndConsentForChat	Delegated	e1408a66-8f82-451b-a2f3-3c3e38f7413f
TeamsAppInstallation.ReadWriteAndConsentForChat.All	Aplicación	6e74eff9-4a21-45d6-bc03-3a20f61f8281
TeamsAppInstallation.ReadWriteAndConsentForTeam	Delegated	946349d5-2a9d-4535-abc0-7beeacaedd1d
TeamsAppInstallation.ReadWriteAndConsentForTeam.All	Aplicación	b0c13be0-8e20-4bc5-8c55-963c23a39ce9
TeamsAppInstallation.ReadWriteAndConsentSelfForChat	Delegated	a0e0e18b-8fb2-458f-8130-da2d7cab9c75
TeamsAppInstallation.ReadWriteAndConsentSelfForChat.All	Aplicación	ba1ba90b-2d8f-487e-9f16-80728d85bb5c
TeamsAppInstallation.ReadWriteAndConsentSelfForTeam	Delegated	4a6bbf29-a0e1-4a4d-a7d1-cef17f772975
TeamsAppInstallation.ReadWriteAndConsentSelfForTeam.All	Aplicación	1e4be56c-312e-42b8-a2c9-009600d732c0
TeamsAppInstallation.ReadWriteForChat	Delegado	aa85bf13-d771-4d5d-a9e6-bca04ce44edf
TeamsAppInstallation.ReadWriteForChat.All	Aplicación	9e19bae1-2623-4c4f-ab6e-2664615ff9a0
TeamsAppInstallation.ReadWriteForTeam	Delegado	2e25a044-2580-450d-8859-42eeb6e996c0
TeamsAppInstallation.ReadWriteForTeam.All	Aplicación	5dad17ba-f6cc-4954-a5a2-a0dcc95154f0
TeamsAppInstallation.ReadWriteForUser	Delegado	093f8818-d05f-49b8-95bc-9d2a73e9a43c
TeamsAppInstallation.ReadWriteForUser.All	Aplicación	74ef0291-ca83-4d02-8c7e-d2391e6a444f
TeamsAppInstallation.ReadWriteSelfForChat	Delegado	0ce33576-30e8-43b7-99e5-62f8569a4002
TeamsAppInstallation.ReadWriteSelfForChat.All	Aplicación	73a45059-f39c-4baf-9182-4954ac0e55cf
TeamsAppInstallation.ReadWriteSelfForTeam	Delegado	0f4595f7-64b1-4e13-81bc-11a249df07a9
TeamsAppInstallation.ReadWriteSelfForTeam.All	Aplicación	9f67436c-5415-4e7f-8ac1-3014a7132630
TeamsAppInstallation.ReadWriteSelfForUser	Delegado	207e0cb1-3ce7-4922-b991-5a760c346ebc
TeamsAppInstallation.ReadWriteSelfForUser.All	Aplicación	908de74d-f8b2-4d6b-a9ed-2a17b3b78179
TeamSettings.Read.All	Aplicación	242607bd-1d2c-432c-82eb-bdb27baa23ab
TeamSettings.Read.All	Delegado	48638b3c-ad68-4383-8ac4-e6880ee6ca57
TeamSettings.ReadWrite.All	Aplicación	bdd80a03-d9bc-451d-b7c4-ce7c63fe3c8f
TeamSettings.ReadWrite.All	Delegado	39d65650-9d3e-4223-80db-a335590d027e
TeamsTab.Create	Aplicación	49981c42-fd7b-4530-be03-e77b21aed25e
TeamsTab.Create	Delegado	a9ff19c2-f369-4a95-9a25-ba9d460efc8e
TeamsTab.Read.All	Aplicación	46890524-499a-4bb2-ad64-1476b4f3e1cf
TeamsTab.Read.All	Delegado	59dacb05-e88d-4c13-a684-59f1afc8cc98
TeamsTab.ReadWrite.All	Aplicación	a96d855f-016b-47d7-b51c-1218a98d791c
TeamsTab.ReadWrite.All	Delegado	b98bfd41-87c6-45cc-b104-e2de4f0dafb9
TeamsTab.ReadWriteForChat	Delegado	ee928332-e9c2-4747-b4a0-f8c164b68de6
TeamsTab.ReadWriteForChat.All	Aplicación	fd9ce730-a250-40dc-bd44-8dc8d20f39ea
TeamsTab.ReadWriteForTeam	Delegado	c975dd04-a06e-4fbb-9704-62daad77bb49
TeamsTab.ReadWriteForTeam.All	Aplicación	6163d4f4-fbf8-43da-a7b4-060fe85ed148
TeamsTab.ReadWriteForUser	Delegado	c37c9b61-7762-4bff-a156-afc0005847a0
TeamsTab.ReadWriteForUser.All	Aplicación	425b4b59-d5af-45c8-832f-bb0b7402348a
TeamsTab.ReadWriteSelfForChat	Delegado	0c219d04-3abf-47f7-912d-5cca239e90e6
TeamsTab.ReadWriteSelfForChat.All	Aplicación	9f62e4a2-a2d6-4350-b28b-d244728c4f86
TeamsTab.ReadWriteSelfForTeam	Delegado	f266662f-120a-4314-b26a-99b08617c7ef
TeamsTab.ReadWriteSelfForTeam.All	Aplicación	91c32b81-0ef0-453f-a5c7-4ce2e562f449
TeamsTab.ReadWriteSelfForUser	Delegado	395dfec1-a0b9-465f-a783-8250a430cb8c
TeamsTab.ReadWriteSelfForUser.All	Aplicación	3c42dec6-49e8-4a0a-b469-36cff0d9da93
TeamTemplates.Read	Delegated	cd87405c-5792-4f15-92f7-debc0db6d1d6
TeamTemplates.Read.All	Aplicación	6323133e-1f6e-46d4-9372-ac33a0870636
Teamwork.Migrate.All	Aplicación	dfb0dd15-61de-45b2-be36-d6a69fba3c79
TeamworkAppSettings.Read.All	Aplicación	475ebe88-f071-4bd7-af2b-642952bd4986
TeamworkAppSettings.Read.All	Delegated	44e060c4-bbdc-4256-a0b9-dcc0396db368
TeamworkAppSettings.ReadWrite.All	Aplicación	ab5b445e-8f10-45f4-9c79-dd3f8062cc4e
TeamworkAppSettings.ReadWrite.All	Delegated	87c556f0-2bd9-4eed-bd74-5dd8af6eaf7e
TeamworkDevice.Read.All	Aplicación	0591bafd-7c1c-4c30-a2a5-2b9aacb1dfe8
TeamworkDevice.Read.All	Delegado	b659488b-9d28-4208-b2be-1c6652b3c970
TeamworkDevice.ReadWrite.All	Aplicación	79c02f5b-bd4f-4713-bc2c-a8a4a66e127b
TeamworkDevice.ReadWrite.All	Delegado	ddd97ecb-5c31-43db-a235-0ee20e635c40
TeamworkTag.Read	Delegado	57587d0b-8399-45be-b207-8050cec54575
TeamworkTag.Read.All	Aplicación	b74fd6c4-4bde-488e-9695-eeb100e4907f
TeamworkTag.ReadWrite	Delegado	539dabd7-b5b6-4117-b164-d60cd15a8671
TeamworkTag.ReadWrite.All	Aplicación	a3371ca5-911d-46d6-901c-42c8c7a937d8
TermStore.Read.All	Aplicación	ea047cc2-df29-4f3e-83a3-205de61501ca
TermStore.Read.All	Delegado	297f747b-0005-475b-8fef-c890f5152b38
TermStore.ReadWrite.All	Aplicación	f12eb8d6-28e3-46e6-b2c0-b7e4dc69fc95
TermStore.ReadWrite.All	Delegado	6c37c71d-f50f-4bff-8fd3-8a41da390140
ThreatAssessment.Read.All	Aplicación	f8f035bb-2cce-47fb-8bf5-7baf3ecbee48
ThreatAssessment.ReadWrite.All	Delegado	cac97e40-6730-457d-ad8d-4852fddab7ad
ThreatHunting.Read.All	Aplicación	dd98c7f5-2d42-42d3-a0e4-633161547251
ThreatHunting.Read.All	Delegado	b152eca8-ea73-4a48-8c98-1a6742673d99
ThreatIndicators.Read.All	Aplicación	197ee4e9-b993-4066-898f-d6aecc55125b
ThreatIndicators.Read.All	Delegado	9cc427b4-2004-41c5-aa22-757b755e9796
ThreatIndicators.ReadWrite.OwnedBy	Aplicación	21792b6c-c986-4ffc-85de-df9da54b52fa
ThreatIndicators.ReadWrite.OwnedBy	Delegado	91e7d36d-022a-490f-a748-f8e011357b42
ThreatIntelligence.Read.All	Aplicación	e0b77adb-e790-44a3-b0a0-257d06303687
ThreatIntelligence.Read.All	Delegated	f266d9c0-ccb9-4fb8-a228-01ac0d8d6627
ThreatSubmission.Read	Delegado	fd5353c6-26dd-449f-a565-c4e16b9fce78
ThreatSubmission.Read.All	Aplicación	86632667-cd15-4845-ad89-48a88e8412e1
ThreatSubmission.Read.All	Delegado	7083913a-4966-44b6-9886-c5822a5fd910
ThreatSubmission.ReadWrite	Delegado	68a3156e-46c9-443c-b85c-921397f082b5
ThreatSubmission.ReadWrite.All	Aplicación	d72bdbf4-a59b-405c-8b04-5995895819ac
ThreatSubmission.ReadWrite.All	Delegado	8458e264-4eb9-4922-abe9-768d58f13c7f
ThreatSubmissionPolicy.ReadWrite.All	Aplicación	926a6798-b100-4a20-a22f-a4918f13951d
ThreatSubmissionPolicy.ReadWrite.All	Delegado	059e5840-5353-4c68-b1da-666a033fc5e8
TrustFrameworkKeySet.Read.All	Aplicación	fff194f1-7dce-4428-8301-1badb5518201
TrustFrameworkKeySet.Read.All	Delegado	7ad34336-f5b1-44ce-8682-31d7dfcd9ab9
TrustFrameworkKeySet.ReadWrite.All	Aplicación	4a771c9a-1cf2-4609-b88e-3d3e02d539cd
TrustFrameworkKeySet.ReadWrite.All	Delegado	39244520-1e7d-4b4a-aee0-57c65826e427
UnifiedGroupMember.Read.AsGuest	Delegado	73e75199-7c3e-41bb-9357-167164dbb415
User.EnableDisableAccount.All	Aplicación	3011c876-62b7-4ada-afa2-506cbbecc68c
User.EnableDisableAccount.All	Delegated	f92e74e7-2563-467f-9dd0-902688cb5863
User.Export.All	Aplicación	405a51b5-8d8d-430b-9842-8be4b0e9f324
User.Export.All	Delegado	405a51b5-8d8d-430b-9842-8be4b0e9f324
User.Invite.All	Aplicación	09850681-111b-4a89-9bed-3f2cae46d706
User.Invite.All	Delegado	63dd7cd9-b489-4adf-a28c-ac38b9a0f962
User.ManageIdentities.All	Aplicación	c529cfca-c91b-489c-af2b-d92990b66ce6
User.ManageIdentities.All	Delegado	637d7bec-b31e-4deb-acc9-24275642a2c9
User.Read	Delegado	e1fe6dd8-ba31-4d61-89e7-88639da4683d
User.Read.All	Aplicación	df021288-bdef-4463-88db-98f22de89214
User.Read.All	Delegado	a154be20-db9c-4678-8ab7-66f6cc099a59
User.ReadBasic.All	Delegado	b340eb25-3456-403f-be2f-af7a0d370277
User.ReadWrite	Delegado	b4e74841-8e56-480b-be8b-910348b18b4c
User.ReadWrite.All	Aplicación	741f803b-c850-494e-b5df-cde7c675a1ca
User.ReadWrite.All	Delegado	204e0828-b5ca-4ad8-b9f3-f32a958e7cc4
UserActivity.ReadWrite.CreatedByApp	Delegado	47607519-5fb1-47d9-99c7-da4b48f369b1
UserAuthenticationMethod.Read	Delegado	1f6b61c5-2f65-4135-9c9f-31c0f8d32b52
UserAuthenticationMethod.Read.All	Aplicación	38d9df27-64da-44fd-b7c5-a6fbac20248f
UserAuthenticationMethod.Read.All	Delegado	aec28ec7-4d02-4e8c-b864-50163aea77eb
UserAuthenticationMethod.ReadWrite	Delegado	48971fc1-70d7-4245-af77-0beb29b53ee2
UserAuthenticationMethod.ReadWrite.All	Aplicación	50483e42-d915-4231-9639-7fdb7fd190e5
UserAuthenticationMethod.ReadWrite.All	Delegado	b7887744-6746-4312-813d-72daeaee7e2d
User-LifeCycleInfo.Read.All	Aplicación	8556a004-db57-4d7a-8b82-97a13428e96f
User-LifeCycleInfo.Read.All	Delegated	ed8d2a04-0374-41f1-aefe-da8ac87ccc87
User-LifeCycleInfo.ReadWrite.All	Aplicación	925f1248-0f97-47b9-8ec8-538c54e01325
User-LifeCycleInfo.ReadWrite.All	Delegated	7ee7473e-bd4b-4c9f-987c-bd58481f5fa2
UserNotification.ReadWrite.CreatedByApp	Aplicación	4e774092-a092-48d1-90bd-baad67c7eb47
UserNotification.ReadWrite.CreatedByApp	Delegado	26e2f3e8-b2a1-47fc-9620-89bb5b042024
UserShiftPreferences.Read.All	Aplicación	de023814-96df-4f53-9376-1e2891ef5a18
UserShiftPreferences.ReadWrite.All	Aplicación	d1eec298-80f3-49b0-9efb-d90e224798ac
UserTimelineActivity.Write.CreatedByApp	Delegado	367492fc-594d-4972-a9b5-0d58c622c91c
VirtualAppointment.Read	Delegated	27470298-d3b8-4b9c-aad4-6334312a3eac
VirtualAppointment.Read.All	Aplicación	d4f67ec2-59b5-4bdc-b4af-d78f6f9c1954
VirtualAppointment.ReadWrite	Delegated	2ccc2926-a528-4b17-b8bb-860eed29d64c
VirtualAppointment.ReadWrite.All	Aplicación	bf46a256-f47d-448f-ab78-f226fff08d40
VirtualEvent.Read	Delegated	6b616635-ae58-433a-a918-8c45e4f304dc
VirtualEvent.Read.All	Aplicación	1dccb351-c4e4-4e09-a8d1-7a9ecbf027cc
WindowsUpdates.ReadWrite.All	Aplicación	7dd1be58-6e76-4401-bf8d-31d1e8180d5b
WindowsUpdates.ReadWrite.All	Delegado	11776c0c-6138-4db3-a668-ee621bea2555
WorkforceIntegration.Read.All	Delegado	f1ccd5a7-6383-466a-8db8-1a656f7d06fa
WorkforceIntegration.ReadWrite.All	Aplicación	202bf709-e8e6-478e-bcfd-5d63c50b68e3
WorkforceIntegration.ReadWrite.All	Delegado	08c4b377-0d23-4a8b-be2a-23c1c1d88545