Referencia de permisos de Microsoft Graph

  • Artículo
  • Tiempo de lectura: 193 minutos

Para que una aplicación acceda a los datos de Microsoft Graph, el usuario o administrador debe concederle los permisos que necesita. En este tema se enumeran los permisos delegados y de aplicación expuestos por Microsoft Graph. Para obtener instrucciones sobre cómo usar los permisos, consulte información general sobre los permisos de Microsoft Graph.

Para buscar los identificadores únicos de todos los permisos, consulte Todos los permisos e identificadores.

Nota:

El procedimiento recomendado es solicitar los permisos con menos privilegios que necesita la aplicación para acceder a los datos y funcionar correctamente. Solicitar permisos con más privilegios de los necesarios es una mala práctica de seguridad que puede hacer que los usuarios se abstengan de dar su consentimiento y que afecten al uso de la aplicación.

Acceder a permisos de revisión

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
AccessReview.Read.All Leer todas las revisiones de acceso Permite que la aplicación lea revisiones de acceso en nombre del usuario que ha iniciado sesión. Sí No
AccessReview.ReadWrite.All Administración de todas las revisiones del acceso Permite que la aplicación lea y escriba revisiones de acceso en nombre del usuario que ha iniciado sesión. Sí No
AccessReview.ReadWrite.Membership Administrar las revisiones de acceso para pertenencia a aplicaciones y grupos Permite que la aplicación lea y escriba revisiones de acceso de grupos y aplicaciones en nombre del usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
AccessReview.Read.All Leer todas las revisiones de acceso Permite que la aplicación lea revisiones de acceso sin tener un usuario que haya iniciado sesión. Sí
AccessReview.ReadWrite.All Administración de todas las revisiones del acceso Permite que la aplicación lea, actualice, elimine y realice acciones en revisiones de acceso, revisores, decisiones y configuraciones en la organización, sin que un usuario haya iniciado sesión. Sí
AccessReview.ReadWrite.Membership Administrar las revisiones de acceso para pertenencia a aplicaciones y grupos Permite que la aplicación administre las revisiones de acceso de grupos y aplicaciones sin un usuario que haya iniciado sesión. Sí

Comentarios

AccessReview.Read.All, AccessReview.ReadWrite.All y AccessReview.ReadWrite.Membership son válidos solo para cuentas profesionales o educativas.

Para que una aplicación con permisos delegados pueda leer revisiones de acceso de un grupo o aplicación, el usuario que ha iniciado sesión debe ser miembro de uno de los siguientes roles de administrador: Administrador global, Administrador de seguridad, Lector de seguridad o Administrador usuario. Para que una aplicación con permisos delegados pueda escribir revisiones de acceso de un grupo o aplicación, el usuario que ha iniciado sesión debe ser miembro de uno de los siguientes roles de administrador: Administrador global o Administrador usuario.

Para que una aplicación con permisos delegados pueda leer revisiones de acceso de un rol de Azure AD, el usuario que ha iniciado sesión debe ser miembro de uno de los siguientes roles de administrador: Administrador global, Administrador de seguridad, Lector de seguridad o Administrador con rol privilegiado. Para que una aplicación con permisos delegados pueda escribir revisiones de acceso de un rol de Azure AD, el usuario que ha iniciado sesión debe ser miembro de uno de los siguientes roles de administrador: Administrador global o Administrador de rol privilegiado.

Para obtener más información sobre los roles de administrador, vea Asignar roles de administrador en Azure Active Directory.

Permisos de unidades administrativas

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
AdministrativeUnit.Read.All Leer unidades administrativas Permite a la aplicación leer las unidades administrativas y la pertenencia a la unidad administrativa en nombre del usuario que ha iniciado sesión. Sí No
AdministrativeUnit.ReadWrite.All Leer y escribir unidades administrativas Permite a la aplicación crear, leer, actualizar y eliminar unidades administrativas y administrar la pertenencia a la unidad administrativa en nombre del usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
AdministrativeUnit.Read.All Leer todas las unidades administrativas Permite a la aplicación leer las unidades administrativas y la pertenencia a la unidad administrativa sin un usuario que haya iniciado sesión. Sí
AdministrativeUnit.ReadWrite.All Leer y escribir todas las unidades administrativas Permite a la aplicación crear, leer, actualizar y eliminar unidades administrativas y administrar la pertenencia a una unidad administrativa sin un usuario que haya iniciado sesión. Sí

Comentarios

Con el permiso AdministrativeUnit.Read.All una aplicación puede leer la información de la unidad administrativa, incluidos los miembros.

Con el permiso AdministrativeUnit.ReadWrite.All una aplicación puede crear, leer, actualizar y eliminar la información de la unidad administrativa, incluidos los miembros.

AdministrativeUnit.Read.All y AdministrativeUnit.ReadWrite.All son válidos solo para las cuentas profesionales o educativas.

Ejemplos de uso

Nota:

El punto de conexión v1.0 para la API de unidades administrativas es /v1.0/directory/administrativeUnits.

  • AdministrativeUnit.Read.All: leer las unidades administrativas (GET /beta/administrativeUnits).
  • AdministrativeUnit.Read.All: leer la lista de miembros de una unidad administrativa (GET /beta/administrativeUnits/<id>/members).
  • AdministrativeUnit.ReadWrite.All: crear una unidad administrativa (POST /beta/administrativeUnits).
  • AdministrativeUnit.ReadWrite.All: actualizar una unidad administrativa (PATCH /beta/administrativeUnits/<id>).
  • AdministrativeUnit.ReadWrite.All: agregar miembros a una unidad administrativa (POST /beta/administrativeUnits/<id>/members)

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de recursos de análisis

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Analytics.Read Lea las estadísticas de actividad de usuario. Permite que la aplicación lea las estadísticas de actividad del usuario que ha iniciado sesión, como la cantidad de tiempo que ha pasado mirando correos electrónicos, en reuniones o en sesiones de chat. No

Permisos de la aplicación

Ninguno.

Ejemplos de uso

Delegated

Aplicación

Ninguna.

Permisos de recursos de AppCatalog

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Requiere una cuenta de Microsoft
AppCatalog.Read.All Leer todos los catálogos de aplicaciones Permite que la aplicación lea las aplicaciones del catálogo de aplicaciones. No No
AppCatalog.ReadWrite.All Lectura y escritura para todos los catálogos de la aplicación Permite que la aplicación cree, lea, actualice y elimine aplicaciones de los catálogo de aplicaciones. Sí No
AppCatalog.Submit Enviar una aplicación para la revisión de administración Permite que el usuario envíe una aplicación para la revisión del administrador para su publicación en el catálogo de aplicaciones de una organización y permite al usuario cancelar las entregas pasadas que no se han publicado.
NOTA: Los usuarios que no son administradores envían aplicaciones para su revisión mediante la inclusión del parámetro de requiresReview=true consulta.		 Yes No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
AppCatalog.Read.All Leer todos los catálogos de aplicaciones Permite que la aplicación lea aplicaciones en los catálogos de aplicaciones sin que un usuario haya iniciado sesión. Sí
AppCatalog.ReadWrite.All Lectura y escritura para todos los catálogos de la aplicación Permite que la aplicación cree, lea, actualice y elimine aplicaciones en los catálogos de aplicaciones sin que un usuario haya iniciado sesión. Sí

Observaciones

Actualmente, el único catálogo es la lista de aplicaciones de Microsoft Teams.

Ejemplos de uso

Delegados

Aplicación

Ninguna.

Permisos de recursos de aplicación

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Application.Read.All Leer aplicaciones Permite que la aplicación lea las aplicaciones y entidades de servicio en nombre del usuario que ha iniciado sesión. Sí
Application.ReadWrite.All Leer y escribir en todas las aplicaciones Permite que la aplicación cree, lea y actualice las aplicaciones y entidades de servicio en nombre del usuario que ha iniciado sesión. Sí
AppRoleAssignment.ReadWrite.All Administrar concesiones de permisos de aplicación y asignaciones de rol de aplicación Permite que la aplicación administre concesiones de permisos para los permisos de aplicación a cualquier API (incluyendo Microsoft Graph), y asignaciones de aplicación para cualquier aplicación, en nombre del usuario que ha iniciado sesión. Sí
DelegatedPermissionGrant.ReadWrite.All Administrar concesiones de permisos delegados Permite que la aplicación administre concesiones de permisos delegados para cualquier API (incluido Microsoft Graph) en nombre del usuario que ha iniciado sesión. Sí

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Application.Read.All Leer aplicaciones Permite que la aplicación lea las aplicaciones y entidades de servicio sin que un usuario haya iniciado sesión. Sí
Application.ReadWrite.All Leer y escribir en todas las aplicaciones Permite que la aplicación de llamada cree y administre (leer, actualizar, actualizar los secretos de la aplicación y eliminar) aplicaciones y entidades de seguridad sin que haya un usuario con sesión iniciada. No permite la administración de concesiones de consentimiento ni de asignaciones de aplicación para usuarios o grupos. Sí
Application.ReadWrite.OwnedBy Administrar aplicaciones que esta aplicación cree o posea Permite que la aplicación de llamada cree otras aplicaciones y administre por completo esas aplicaciones y entidades de seguridad (leer, actualizar, actualizar los secretos de la aplicación y eliminar) sin que haya un usuario con sesión iniciada. No puede actualizar ninguna aplicación de la que no sea propietaria. No permite la administración de concesiones de consentimiento ni de asignaciones de aplicación para usuarios o grupos. Sí
AppRoleAssignment.ReadWrite.All Administrar concesiones de permisos de aplicación y asignaciones de rol de aplicación Permite que la aplicación administre concesiones de permisos para los permisos de aplicación a cualquier API (incluyendo Microsoft Graph), y asignaciones de aplicación para cualquier aplicación, sin que un usuario haya iniciado sesión. Sí
DelegatedPermissionGrant.ReadWrite.All Administrar todas las concesiones de permisos delegados Permite que la aplicación conceda o revoque cualquier permiso delegado para cualquier API (incluido Microsoft Graph), sin que un usuario haya iniciado sesión. Sí

Comentarios

Precaución

Los permisos que permiten conceder autorización, como AppRoleAssignment.ReadWrite.All, permiten que una aplicación se conceda privilegios adicionales a sí misma, a otras aplicaciones o a cualquier usuario. Del mismo modo, los permisos que permiten administrar credenciales, como Application.ReadWrite.All, permiten que una aplicación actúe como otras entidades y usen los privilegios que se les otorgaron. Actúe con precaución al conceder cualquiera de estos permisos.

El permiso Application.ReadWrite.OwnedBy permite las mismas operaciones que Application.ReadWrite.All, excepto en que el primero solo permite estas operaciones en las aplicaciones y las entidades de seguridad que sean propiedad de la aplicación de llamada. La propiedad se indica mediante la propiedad de navegación owners en el recurso aplicación o entidad de seguridad de destino.

Nota:

El permiso Application.ReadWrite.OwnedBy permite a una aplicación llamar GET /applications y GET /servicePrincipals enumerar todas las aplicaciones y entidades de servicio del inquilino. Este ámbito de acceso se ha permitido para el permiso.

Ejemplos de uso

Delegado

  • Application.Read.All: Mostrar lista de todas las aplicaciones (GET /v1.0/applications)
  • Application.ReadWrite.All: Actualizar una entidad de servicio (PATCH /v1.0/servicePrincipals/{id})

Aplicación

  • Application.Read.All: Mostrar lista de todas las aplicaciones (GET /v1.0/applications)

  • Application.ReadWrite.All: Eliminar una entidad de seguridad (DELETE /v1.0/servicePrincipals/{id})

  • Application.ReadWrite.OwnedBy: Crear una aplicación (POST /v1.0/applications)

  • Application.ReadWrite.OwnedBy: Mostrar lista de todas las aplicaciones propiedad de la aplicación de llamada (GET /v1.0/servicePrincipals/{id}/ownedObjects)

  • Application.ReadWrite.OwnedBy: Agregar otro propietario a una aplicación que tiene propietario (POST /v1.0/applications/{id}/owners/$ref).

    NOTA: Es posible que se requieran permisos adicionales.

Permisos de registro de auditoría

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
AuditLog.Read.All Leer datos del registro de auditoría Permite que la aplicación lea y consulte las actividades del registro de auditoría en nombre del usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
AuditLog.Read.All Leer todos los datos del registro de auditoría Permite que la aplicación lea y consulte las actividades del registro de auditoría sin un usuario que haya iniciado sesión. Sí

Permisos de clave de recuperación de BitLocker

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
BitlockerKey.ReadBasic.All Leer información de claves básicas de BitLocker Permite que una aplicación lea las propiedades de la clave de BitLocker para todos los dispositivos del espacio empresarial. La clave de recuperación no se devuelve. Sí No
BitlockerKey.Read.All Leer la clave de BitLocker Permite que una aplicación lea las claves de BitLocker para todos los dispositivos del espacio empresarial. Se devuelve la clave de recuperación. Sí No

Permisos de la aplicación

Ninguno.

Ejemplos de uso

Delegado

  • BitlockerKey.ReadBasic.All: muestra una lista de las claves de recuperación de BitLocker para todos los dispositivos del espacio empresarial sin devolver la propiedad "clave" (GET /bitlocker/recoveryKeys).
  • BitlockerKey.Read.All: obtener una clave de recuperación de BitLocker con la clave de recuperación (GET /bitlocker/recoveryKeys/{bitlockerRecoveryKeyId}?$select=key)

Permisos de Bookings

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Bookings.Read.All Permite a una aplicación leer citas, empresas, clientes, servicios y personal de Bookings en nombre del usuario que inició la sesión. Su uso previsto es para aplicaciones de solo lectura. El usuario de destino típico es el cliente de una empresa de reservas. No No
BookingsAppointment.ReadWrite.All Permite a una aplicación leer y escribir citas y clientes de Bookings y, además, permite leer empresas, servicios y personal en nombre del usuario que inició la sesión. Su uso previsto es para aplicaciones de programación que necesitan manipular citas y clientes. No se puede cambiar información básica sobre la empresa de reservas, ni tampoco sus servicios ni miembros del personal. El usuario de destino típico es el cliente de una empresa de reservas. No No
Bookings.ReadWrite.All Permite a una aplicación leer y escribir citas, empresas, clientes, servicios y personal de Bookings en nombre del usuario que inició la sesión. No permite crear, eliminar ni publicar empresas de Bookings. Su uso previsto es para aplicaciones de administración que manipulan empresas existentes, sus servicios y miembros del personal. No permite crear, eliminar ni cambiar el estado de publicación de una empresa de reservas. El usuario de destino típico es el personal de soporte técnico de una organización. No No
Bookings.Manage.All Permite a una aplicación leer, escribir y administrar citas, empresas, clientes, servicios y personal de Bookings en nombre del usuario que inició la sesión. Permite a la aplicación tener acceso total.
Su uso previsto es ofrecer una experiencia de administración completa. El usuario de destino típico es el administrador de una organización.		 No No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Bookings.Read.All Permite a una aplicación leer citas, empresas, clientes, servicios y personal de Bookings en nombre del usuario que inició la sesión. Su uso previsto es para aplicaciones de solo lectura. El usuario de destino típico es el cliente de una empresa de reservas. Sí No
BookingsAppointment.ReadWrite.All Permite a una aplicación leer y escribir citas y clientes de Bookings y, además, permite leer empresas, servicios y personal en nombre del usuario que inició la sesión. Su uso previsto es para aplicaciones de programación que necesitan manipular citas y clientes. No se puede cambiar información básica sobre la empresa de reservas, ni tampoco sus servicios ni miembros del personal. El usuario de destino típico es el cliente de una empresa de reservas. Sí No
Bookings.ReadWrite.All Permite a una aplicación leer y escribir citas, empresas, clientes, servicios y personal de Bookings en nombre del usuario que inició la sesión. No permite crear, eliminar ni publicar empresas de Bookings. Su uso previsto es para aplicaciones de administración que manipulan empresas existentes, sus servicios y miembros del personal. No permite crear, eliminar ni cambiar el estado de publicación de una empresa de reservas. El usuario de destino típico es el personal de soporte técnico de una organización. Sí No
Bookings.Manage.All Permite a una aplicación leer, escribir y administrar citas, empresas, clientes, servicios y personal de Bookings en nombre del usuario que inició la sesión. Permite a la aplicación tener acceso total.
Su uso previsto es ofrecer una experiencia de administración completa. El usuario de destino típico es el administrador de una organización.		 Sí No

Ejemplos de uso

Delegado

  • Bookings.Read.All: obtiene los id. y los nombres de la colección de empresas de Bookings creados para un espacio empresarial (GET /bookingBusinesses).
  • BookingsAppointment.ReadWrite.All: crea una cita para un servicio en una empresa de Bookings (POST /bookingBusinesses/{id}/appointments).
  • Bookings.ReadWrite.All: crea un servicio para la empresa de Bookings especificada (POST /bookingBusinesses/{id}/services).
  • Bookings.Manage.All: permite que la página de programación de esta empresa esté disponible para clientes externos (POST /bookingBusinesses/{id}/publish).

Permisos de administración del explorador

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
BrowserSiteLists.Read.All Leer listas de sitios del explorador para su organización Permite que una aplicación lea las listas de sitios del explorador configuradas para su organización en nombre del usuario que ha iniciado sesión. No No
BrowserSiteLists.ReadWrite.All Leer y escribir listas de sitios del explorador para su organización Permite que una aplicación lea y escriba las listas de sitios del explorador configuradas para su organización en nombre del usuario que ha iniciado sesión. No No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
BrowserSiteLists.Read.All Leer todas las listas de sitios del explorador de la organización Permite que una aplicación lea todas las listas de sitios del explorador configuradas para su organización, sin que un usuario haya iniciado sesión. Yes No
BrowserSiteLists.ReadWrite.All Leer y escribir todas las listas de sitios del explorador de la organización Permite que una aplicación lea y escriba todas las listas de sitios del explorador configuradas para su organización, sin que un usuario haya iniciado sesión. Yes No

Ejemplos de uso

Delegated

  • BrowserSiteLists.Read.All: enumera todas las listas de sitios del explorador en nombre de un usuario que ha iniciado sesión (GET /beta/admin/edge/internetExplorerMode/siteLists)
  • BrowserSiteLists.ReadWrite.All: actualizar una lista de sitios del explorador en nombre de un usuario que ha iniciado sesión (PATCH /beta/admin/edge/internetExplorerMode/siteLists/{browserSiteListId})

Aplicación

  • BrowserSiteLists.Read.All: enumera todas las listas de sitios del explorador, sin que un usuario haya iniciado sesión (GET /beta/admin/edge/internetExplorerMode/siteLists)
  • BrowserSiteLists.ReadWrite.All: elimina una lista de sitios del explorador sin que un usuario haya iniciado sesión (DELETE /beta/admin/edge/internetExplorerMode/siteLists/{browserSiteListId})

Permisos de escenarios empresariales

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
BusinessScenarioConfig.Read.All Leer configuraciones de escenarios empresariales Permite a la aplicación leer las configuraciones de los escenarios empresariales de su organización, en nombre del usuario que ha iniciado sesión. Yes No
BusinessScenarioConfig.Read.OwnedBy Leer configuraciones de escenarios empresariales que esta aplicación crea o posee Permite que la aplicación lea las configuraciones de los escenarios empresariales que posee en nombre del usuario que ha iniciado sesión. Yes No
BusinessScenarioConfig.ReadWrite.All Lectura y escritura de configuraciones de escenarios empresariales Permite a la aplicación leer y escribir las configuraciones para los escenarios empresariales de su organización, en nombre del usuario que ha iniciado sesión. Yes No
BusinessScenarioConfig.ReadWrite.OwnedBy Lectura y escritura de configuraciones de escenarios empresariales que esta aplicación crea o posee Permite a la aplicación crear nuevos escenarios empresariales y administrar completamente las configuraciones de los escenarios que posee, en nombre del usuario que ha iniciado sesión. Yes No
BusinessScenarioData.Read.OwnedBy Leer todos los datos para escenarios empresariales que esta aplicación crea o posee Permite que la aplicación lea todos los datos asociados a los escenarios empresariales que posee. El acceso a los datos se atribuirá al usuario que ha iniciado sesión. Yes No
BusinessScenarioData.ReadWrite.OwnedBy Leer y escribir todos los datos para escenarios empresariales que esta aplicación crea o posee Permite a la aplicación administrar completamente todos los datos asociados a los escenarios empresariales que posee. El acceso a los datos y los cambios se atribuirán al usuario que ha iniciado sesión. Yes No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
BusinessScenarioConfig.Read.OwnedBy Leer todas las configuraciones de escenarios empresariales que esta aplicación crea o posee Permite a la aplicación leer las configuraciones de los escenarios empresariales que posee, sin que un usuario haya iniciado sesión. Yes
BusinessScenarioConfig.ReadWrite.OwnedBy Leer y escribir todas las configuraciones de escenarios empresariales que esta aplicación crea o posee Permite a la aplicación crear nuevos escenarios empresariales y administrar completamente las configuraciones de los escenarios que posee, sin que un usuario haya iniciado sesión. Yes
BusinessScenarioData.Read.OwnedBy Leer datos para todos los escenarios empresariales que esta aplicación crea o posee Permite a la aplicación leer los datos asociados a los escenarios empresariales que posee, sin que un usuario haya iniciado sesión. Yes
BusinessScenarioData.ReadWrite.OwnedBy Lectura y escritura de datos para todos los escenarios empresariales que esta aplicación crea o posee Permite a la aplicación administrar completamente los datos asociados a los escenarios empresariales que posee, sin que un usuario haya iniciado sesión. Sí

Ejemplos de uso

Delegated

  • BusinessScenarioConfig.ReadWrite.OwnedBy: Crear un escenario empresarial (POST /solutions/businessScenarios)
  • BusinessScenarioConfig.Read.All: obtener una lista de todos los escenarios empresariales de una organización (GET /solutions/businessScenarios)

Aplicación

  • BusinessScenarioConfig.ReadWrite.OwnedBy: actualice la configuración del plan de Planner para un escenario empresarial (PATCH /solutions/businessScenarios/c5d514e6c6864911ac46c720affb6e4d/planner/planConfiguration)
  • BusinessScenarioData.ReadWrite.OwnedBy: elimina una tarea de Planner en un escenario empresarial (DELETE /solutions/businessScenarios/c5d514e6c6864911ac46c720affb6e4d/planner/tasks/M60dlXLEkk-ZocLUTDvBSpcAGRaa)

Permisos de calendarios

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Calendars.Read Leer los calendarios del usuario Permite que la aplicación lea los eventos en los calendarios del usuario. No Sí
Calendars.Read.Shared Leer los calendarios del usuario y los calendarios compartidos Permite que la aplicación lea los eventos en todos los calendarios a los que tiene acceso el usuario, incluidos los calendarios delegados y compartidos.  No No
Calendars.ReadWrite Obtener acceso completo a los calendarios del usuario Permite que la aplicación cree, lea, actualice y elimine eventos de los calendarios del usuario. No Sí
Calendars.ReadWrite.Shared Leer y escribir los calendarios del usuario y los calendarios compartidos Permite que la aplicación cree, lea, actualice y elimine eventos en todos los calendarios para los que el usuario tiene permisos de acceso. Esto incluye los calendarios de delegado y los calendarios compartidos. No No
Calendars.ReadBasic Leer los detalles básicos de los calendarios de usuario Permite a la aplicación leer eventos en calendarios de usuario, excepto en propiedades como el cuerpo, los datos adjuntos y las extensiones. Yes No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Calendars.Read Leer los calendarios de todos los buzones Permite que la aplicación lea los eventos de todos los calendarios sin la necesidad de que un usuario haya iniciado sesión. Sí
Calendars.ReadWrite Leer los calendarios de todos los buzones y escribir en ellos Permite que la aplicación cree, lea, actualice y elimine eventos en todos los calendarios sin la necesidad de que un usuario haya iniciado sesión. Sí
Calendars.ReadBasic.All Leer los detalles básicos de los calendarios en todos los buzones Permite a la aplicación leer eventos de todos los calendarios, excepto para propiedades como el cuerpo, los datos adjuntos y las extensiones, sin que un usuario haya iniciado sesión. Sí

Los administradores importantes pueden configurar la política de acceso a las aplicaciones para limitarle el acceso a las aplicaciones a buzones de correo específicos y no a todos los buzones de correo de la organización, incluso si a la aplicación se le han otorgado los permisos de aplicación de Calendars.Read o Calendars.ReadWrite.

Ejemplos de uso

Delegado

  • Calendars.Read: obtener los eventos del calendario del usuario entre el 23 de abril de 2017 y el 29 de abril de 2017 (GET /me/calendarView?startDateTime=2017-04-23T00:00:00&endDateTime=2017-04-29T00:00:00).
  • Calendars.Read.Shared: buscar horas de reunión en las que todos los asistentes estén disponibles (POST /users/{id|userPrincipalName}/findMeetingTimes).
  • Calendars.ReadWrite: agregar un evento al calendario del usuario (POST /me/events).

Application

  • Calendars.Read: buscar eventos en el calendario de una sala de conferencias organizados por bob@contoso.com (GET /users/{id | userPrincipalName}/events?$filter=organizer/emailAddress/address eq 'bob@contoso.com').
  • Calendars.Read: mostrar todos los eventos del calendario de un usuario para el mes de mayo (GET /users/{id | userPrincipalName}/calendarView?startDateTime=2017-05-01T00:00:00&endDateTime=2017-06-01T00:00:00).
  • Calendars.ReadWrite: agregue un evento al calendario de un usuario para el tiempo de espera aprobado (POST /users/{id | userPrincipalName}/events).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de llamadas

Permisos delegados

Ninguno.


Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Calls.Initiate.All Iniciar llamadas salientes de 1:1 desde la aplicación (versión preliminar) Permite a la aplicación realizar llamadas salientes a un único usuario y transferir llamadas a usuarios en el directorio de la organización, sin que un usuario haya iniciado sesión. Sí
Calls.InitiateGroupCall.All Iniciar llamadas de grupo salientes desde la aplicación Permite a la aplicación realizar llamadas a varios usuarios y agregar a participantes a las reuniones de su organización, sin que el usuario haya iniciado sesión en la aplicación. Sí
Calls.JoinGroupCall.All Unirse a llamadas y reuniones grupales como aplicación Permite a la aplicación unirse a llamadas de grupo y reuniones programadas de la organización, sin que el usuario haya iniciado sesión en la aplicación. La aplicación se combinará con los privilegios de un usuario del directorio a las reuniones en su espacio empresarial. Sí
Calls.JoinGroupCallasGuest.All Unirse a llamadas y reuniones grupales como invitado Permite a la aplicación unirse a llamadas de grupo y reuniones programadas de la organización de forma anónima, sin que el usuario haya iniciado sesión en la aplicación. La aplicación se unirá como invitado a las reuniones de su espacio empresarial. Sí
Calls.AccessMedia.All* Acceder a los flujos de medios en una llamada como aplicación Permite a la aplicación obtener acceso directo a los flujos de medios en una llamada, sin que el usuario haya iniciado sesión en la aplicación. Sí

*Importante: no se pueden usar las API de comunicaciones en la nube para grabar o conservar de otra manera el contenido multimedia de las llamadas o reuniones a las que tiene acceso la aplicación o los datos derivados de ese contenido multimedia. Asegúrese de que cumple la legislación y la reglamentación de su área respecto a la protección de datos y la confidencialidad de las comunicaciones. Consulte las Condiciones de uso y consulte con su asesor legal para obtener más información.


Ejemplos de uso

Aplicación

  • Calls.Initiate.All: realizar una llamada de punto a punto desde la aplicación a un usuario de la organización (POST /beta/communications/calls).
  • Calls.InitiateGroupCall.All: realizar una llamada de grupo desde la aplicación a un grupo de usuarios de la organización (POST /beta/communications/calls).
  • Calls.JoinGroupCall.All: unirse a una llamada de grupo o una reunión en línea desde la aplicación (POST /beta/communications/calls).
  • Calls.JoinGroupCallasGuest.All: unirse a una llamada de grupo o reunión en línea desde la aplicación, pero la aplicación solo tiene privilegios de invitado en la reunión (POST /beta/communications/calls).
  • Calls.AccessMedia.All: Al crear o unirse a una llamada, la aplicación obtiene acceso directo a las transmisiones multimedia de los participantes en la llamada(POST /beta/communications/calls).

Nota: Para más ejemplos de solicitudes, vea Crear llamada.

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de registro de llamadas

Permisos delegados

Ninguno.


Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
CallRecords.Read.All Leer todos los registros de llamadas Permita que la aplicación lea los registros de llamadas para todas las llamadas y reuniones en línea sin un usuario que ha iniciado sesión. Sí
CallRecord-PstnCalls.Read.All Leer los datos del registro de llamadas de enrutamiento directo y RTC Permite que la aplicación lea todos los datos del registro de llamadas de enrutamiento directo y RTC sin ningún usuario con sesión iniciada. Sí

Comentarios

El permiso CallRecords.Read.All concede a una aplicación acceso privilegiado a callRecords para todas las llamadas y reuniones en línea de su organización, incluidas las llamadas a y desde números telefónicos externos. Se incluye información confidencial sobre los participantes de las llamadas, así como información técnica sobre las mismas y sobre reuniones que se puede usar para solucionar problemas de red, como direcciones IP, detalles del dispositivo y otra información de red.

El permiso CallRecord-PstnCalls.Read.All concede a una aplicación acceso a RTC (planes de llamadas) y a registros de llamadas de enrutamiento directo. Esto incluye información potencialmente confidencial sobre los usuarios, así como llamadas desde y hacia números de teléfono externos.

Importante:Debe tenerse discreción al conceder este permiso a las aplicaciones. Los registros de llamadas pueden proporcionar información sobre el funcionamiento de su empresa y, por lo tanto, ser un objetivo para actores malintencionados. Solo conceda este permiso a las aplicaciones en las que confía para cumplir con los requisitos de protección de datos.

Importante: Asegúrese de que cumple con la legislación y la reglamentación de su área respecto a la protección de datos y la confidencialidad de las comunicaciones. Consulte las Condiciones de uso y consulte con su asesor legal para obtener más información.


Ejemplos de uso

Aplicación

  • CallRecords. Read. All: recuperar un registro de llamada (GET /v1.0/communications/callRecords/{id}).
  • CallRecords. Read. All: Suscríbase a los nuevos registros de llamadas (POST /v1.0/subscriptions).
  • CallRecords.Read.All: recuperar registros de llamadas de enrutamiento directo en el intervalo de tiempo especificado (GET /v1.0/communications/callRecords/microsoft.graph.callRecords.getDirectRoutingCalls(fromDateTime={start date and time),toDateTime={end date and time)))
  • CallRecord-PstnCalls.Read.All: recuperar registros de llamadas RTC dentro del intervalo de tiempo especificado (GET /v1.0/communications/callRecords/microsoft.graph.callRecords.getPstnCalls(fromDateTime={start date and time),toDateTime={end date and time)))

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de canal

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Channel.ReadBasic.All Leer los nombres y descripciones de los canales. Leer nombres de canales y descripciones de canales en nombre del usuario que ha iniciado sesión. No No
Channel.Create Crear canales. Crear canales en cualquier equipo, en nombre del usuario que ha iniciado sesión. Sí No
Channel.Delete.All Eliminar canales. Eliminar canales de cualquier equipo, en nombre del usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Channel.ReadBasic.All Lea los nombres y descripciones de todos los canales. Leer todos los nombres y las descripciones de canales, sin un usuario que haya iniciado sesión. Sí No
Channel.Create Crear canales. Crear canales en cualquier equipo, sin un usuario que haya iniciado sesión. Sí No
Channel.Delete.All Eliminar canales. Eliminar canales de cualquier equipo, sin un usuario que haya iniciado sesión. Sí No
Teamwork.Migrate.All Administrar la migración a Microsoft Teams Creación y administración de recursos para la migración a Microsoft Teams Sí Sí

Permisos de miembro de canal

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
ChannelMember.Read.All Lea los miembros de los canales. Lea los miembros de los canales en nombre del usuario que ha iniciado sesión. Sí No
ChannelMember.ReadWrite.All Agregar y quitar miembros de canales. Agregar y quitar miembros de canales, en nombre del usuario con la sesión iniciada. También permite cambiar la función de un miembro, por ejemplo, del propietario al no propietario. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
ChannelMember.Read.All Lea los miembros de todos los canales. Lea los miembros de todos los canales, sin un usuario que ha iniciado sesión. Sí No
ChannelMember.ReadWrite.All Agregar y quitar miembros de todos los canales. Agregar y quitar miembros de todos los canales, sin un usuario que ha iniciado sesión. También permite cambiar la función de un miembro, por ejemplo, del propietario al no propietario. Sí No

Permisos de mensajes de canal

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
ChannelMessage.Edit (versión preliminar privada) Editar mensajes de canal de usuario Permite que una aplicación edite mensajes de canales en Microsoft Teams en nombre del usuario que ha iniciado sesión. Sí No
ChannelMessage.Read.All Leer mensajes de canal de usuario Permite que una aplicación lea los mensajes de un canal en Microsoft Teams, en nombre del usuario que ha iniciado sesión. Sí No
ChannelMessage.Send Enviar mensajes de canal Permite que una aplicación envíe mensajes de canal en Microsoft Teams en nombre del usuario que ha iniciado sesión. No No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
ChannelMessage.Read.All Leer todos los mensajes de canal Permite que la aplicación lea todos los mensajes de canal de Microsoft Teams, sin un usuario que haya iniciado sesión. Sí No
ChannelMessage.UpdatePolicyViolation.All Marcar mensajes de canal por infringir una directiva Permite que la aplicación actualice los mensajes de canal de Microsoft Teams al aplicar la revisión de un conjunto de propiedades de infracción de directivas de Prevención de pérdida de datos (DLP) para controlar el resultado del procesamiento de DLP. Sí No

Nota: vea también Group.Read.All.

Permisos de configuración de canal

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
ChannelSettings.Read.All Leer los nombres, las descripciones y la configuración de canales. Leer y escribir los nombres, las descripciones y la configuración de canales en nombre del usuario que ha iniciado sesión. Sí No
ChannelSettings.ReadWrite.All Leer y escribir los nombres, las descripciones y la configuración de canales. Leer y escribir los nombres, las descripciones y la configuración de todos los canales en nombre del usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
ChannelSettings.Read.All Leer los nombres, las descripciones y la configuración de todos los canales. Leer todos los nombres, las descripciones y la configuración de canales, sin que un usuario haya iniciado sesión. Sí No
ChannelSettings.ReadWrite.All Leer y escribir los nombres, las descripciones y la configuración de todos los canales. Leer y escribir los nombres, las descripciones y la configuración de todos los canales, sin que un usuario haya iniciado sesión. Sí No

Permisos de chat

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Chat.Read Lee tus mensajes de chat.  Permite a una aplicación leer en su nombre los mensajes de sus charlas entre 2 personas o en grupo en Microsoft Teams. No No
Chat.ReadBasic Lee los nombres y los miembros de los subprocesos de chat de usuario. Permite que una aplicación lea los miembros y descripciones de los hilos de conversaciones de grupo y entre dos personas en nombre del usuario con la sesión iniciada. No No
Chat.ReadWrite Lee tus mensajes de chat y envía otros nuevos.  Permite a una aplicación leer y enviar en su nombre mensajes de chat entre 2 personas o en grupo en Microsoft Teams. No No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Chat.Read.WhereInstalled Lea todos los mensajes de chat de los chats en los que está instalada la aplicación de Teams asociada. Permite a la aplicación leer todos los mensajes de chat uno a uno o agrupar en Microsoft Teams para los chats en los que está instalada la aplicación de Teams asociada, sin que un usuario haya iniciado sesión. Yes No
Chat.Read.All Lee todos los mensajes de chat.  Permite leer todos los mensajes de chat entre 2 personas o en grupo en Microsoft Teams, sin que el usuario haya iniciado sesión en la aplicación. Sí No
Chat.ReadBasic.WhereInstalled Lee los nombres y los miembros de todos los subprocesos de chat donde está instalada la aplicación de Teams asociada. Permite a la aplicación leer nombres y miembros de todos los chats uno a uno y de grupo en Microsoft Teams donde está instalada la aplicación de Teams asociada, sin que un usuario haya iniciado sesión. Yes No
Chat.ReadBasic.All Lee los nombres y los miembros de los subprocesos de chat de usuario. Leer nombres y miembros de todos los hilos de chat. Sí No
Chat.UpdatePolicyViolation.All Marca los mensajes de chat para infringir la directiva. Permite que la aplicación actualice los mensajes de chats privados o grupales de Microsoft Teams al aplicar la revisión de un conjunto de propiedades de infracción de directivas de Prevención de pérdida de datos (DLP) para controlar el resultado del procesamiento de DLP. Sí No
Chat.ReadWrite.WhereInstalled Leer y escribir todos los mensajes de chat de los chats en los que está instalada la aplicación de Teams asociada. Permite que la aplicación lea y escriba todos los mensajes de chat de Microsoft Teams para los chats en los que está instalada la aplicación de Teams asociada, sin que un usuario haya iniciado sesión. Yes No
Chat.ReadWrite.All Leer y escribir todos los mensajes de chat. Permite a una aplicación leer y escribir todos los chats uno a uno y agrupar en Microsoft Teams, sin que un usuario haya iniciado sesión. No permite el envío de mensajes. Yes No

Nota: para los mensajes de un canal, vea permisos ChannelMessage.

Permisos de pertenencia al chat

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
ChatMember.Read Lea los miembros de los chats. Lea los miembros de los chats en nombre del usuario que ha iniciado sesión. Yes No
ChatMember.ReadWrite Agregar y quitar miembros de los chats. Agregue y quite miembros de los chats en nombre del usuario que ha iniciado sesión. Yes No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
ChatMember.Read.WhereInstalled Lea los miembros de todos los chats en los que está instalada la aplicación de Teams asociada. Permite que la aplicación lea los miembros de todos los chats donde está instalada la aplicación de Teams asociada, sin que un usuario haya iniciado sesión. Yes No
ChatMember.Read.All Lea los miembros de todos los chats. Permite leer todos los mensajes de chat entre 2 personas o en grupo en Microsoft Teams, sin que el usuario haya iniciado sesión en la aplicación. Sí No
ChatMember.ReadWrite.WhereInstalled Agregue y quite miembros de todos los chats donde está instalada la aplicación de Teams asociada. Permite que la aplicación agregue y quite miembros de todos los chats donde está instalada la aplicación de Teams asociada, sin que un usuario haya iniciado sesión. Yes No
ChatMember.ReadWrite.All Agregar y quitar miembros de todos los chats. Leer nombres y miembros de todos los hilos de chat. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
ChatSettings.Read.Chat Leer la configuración de este chat. Permite que la aplicación lea la configuración de este chat, sin que un usuario haya iniciado sesión. No No
ChatSettings.ReadWrite.Chat Leer y escribir en la configuración de este chat. Permite que la aplicación lea y escriba en la configuración de este chat, sin que un usuario haya iniciado sesión. No No
ChatMessage.Read.Chat Leer los mensajes de este chat. Permite que la aplicación lea los mensajes de este chat, sin que un usuario haya iniciado sesión. No No
ChatMember.Read.Chat Leer los miembros de este chat. Permite que la aplicación lea los miembros de este chat, sin que un usuario haya iniciado sesión. No No
Chat.Manage.Chat Administrar este chat. Permite que la aplicación administre el chat, los miembros del chat y conceda acceso a los datos del chat, sin que un usuario haya iniciado sesión. No No
TeamsTab.Read.Chat Leer las pestañas de este chat. Permite que la aplicación lea las pestañas de este chat, sin que un usuario haya iniciado sesión. No No
TeamsTab.Create.Chat Crear pestañas en este chat. Permite que la aplicación cree pestañas en este chat, sin que un usuario haya iniciado sesión. No No
TeamsTab.Delete.Chat Eliminar las pestañas de este chat. Permite que la aplicación elimine las pestañas de este chat, sin que un usuario haya iniciado sesión. No No
TeamsTab.ReadWrite.Chat Administrar las pestañas de este chat. Permite que la aplicación administre las pestañas de este chat, sin que un usuario haya iniciado sesión. No No
TeamsAppInstallation.Read.Chat Leer qué aplicaciones están instaladas en este chat. Permite que la aplicación lea las aplicaciones de Teams instaladas en este chat junto con los permisos concedidos a cada aplicación, sin que un usuario haya iniciado sesión. No No
OnlineMeeting.ReadBasic.Chat Lee las propiedades básicas de una reunión asociada a este chat. Permite que la aplicación lea las propiedades básicas (como el nombre, la programación, el organizador y el vínculo para unirse) de una reunión asociada a este chat, sin que un usuario haya iniciado sesión. No No
Calls.AccessMedia.Chat Accede a secuencias multimedia en llamadas asociadas a este chat o reunión. Permite que la aplicación acceda a secuencias multimedia en llamadas asociadas a este chat o reunión sin que un usuario haya iniciado sesión. No No
Calls.JoinGroupCalls.Chat Unirse a llamadas asociadas a este chat o reunión. Permite que la aplicación se una a las llamadas asociadas a este chat o reunión sin que un usuario haya iniciado sesión. No No
TeamsActivity.Send.Chat Enviar notificaciones de fuente de actividad a los usuarios en este chat. Permite que la aplicación cree nuevas notificaciones en las fuentes de actividad de trabajo en equipo de los usuarios de este chat sin que un usuario haya iniciado sesión. No No

Nota:

Actualmente, estos permisos solo son compatibles con la versión beta de Microsoft Graph.

Permisos de ChatMessage

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
ChatMessage.Send Enviar mensajes de chat de usuario Permite a una aplicación enviar mensajes de chat entre 2 personas o en grupo en Microsoft Teams en nombre del usuario que ha iniciado sesión. No No

Permisos de equipo en la nube

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
CloudPC.Read.All Leer equipos en la nube Permite que la aplicación lea objetos del equipo en la nube, como directivas de aprovisionamiento, en nombre del usuario con la sesión iniciada. No No
CloudPC. ReadWrite. All Leer y escribir en equipos en la nube Permite que la aplicación cree, lea, actualice y elimine objetos del PC en la nube en nombre del usuario tales como conexiones de red de Azure, directivas de aprovisionamiento e imágenes de dispositivo. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
CloudPC.Read.All Leer equipos en la nube Permite que la aplicación lea objetos del equipo en la nube, como directivas de aprovisionamiento, sin el nombre del usuario con la sesión iniciada. Sí No
CloudPC. ReadWrite. All Leer y escribir en equipos en la nube Permite que la aplicación cree, lea, actualice y elimine objetos del PC en la nube tales como conexiones de red de Azure, directivas de aprovisionamiento e imágenes de dispositivo, sin que un usuario haya iniciado sesión. Sí No

Ejemplos de uso

Delegado

  • CloudPC.Read.All: ver las propiedades de todos los equipos en la nube (GET /deviceManagement/virtualEndpoint/cloudPCs).
  • CloudPC.ReadWrite.All: editar la directiva de aprovisionamiento del equipo en la nube (PATCH /deviceManagement/virtualEndpoint/provisioningPolicies/{id}).

Aplicación

  • CloudPC.Read.All: ver las propiedades de todos los equipos en la nube (GET /deviceManagement/virtualEndpoint/cloudPCs).
  • CloudPC.ReadWrite.All: editar la directiva de aprovisionamiento del equipo en la nube (PATCH /deviceManagement/virtualEndpoint/provisioningPolicies/{id}).

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
ConsentRequest.Read.All Leer solicitudes de consentimiento Permite que la aplicación lea las aprobaciones y las solicitudes de consentimiento en nombre del usuario que ha iniciado sesión. Sí No
ConsentRequest.ReadWrite.all Leer y escribir solicitudes de consentimiento Permite que la aplicación lea las aprobaciones y las solicitudes de consentimiento de la aplicación, y las deniegue o apruebe en nombre del usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
ConsentRequest.Read.All Leer solicitudes de consentimiento Permite que la aplicación lea solicitudes de consentimiento y aprobaciones sin un usuario que haya iniciado sesión. Sí
ConsentRequest.ReadWrite.all Leer y escribir solicitudes de consentimiento Permite que la aplicación lea las solicitudes de consentimiento y aprobaciones de la aplicación, y rechace o apruebe esas solicitudes sin un usuario que haya iniciado sesión. Sí

Permisos de contactos

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Contacts.Read Leer los contactos del usuario Permite que la aplicación lea los contactos del usuario. No Sí
Contacts.Read.Shared Leer los contactos del usuario y los contactos compartidos Permite que la aplicación lea los contactos para los que el usuario tiene permisos de acceso, incluidos los contactos propios y compartidos del usuario.  No No
Contacts.ReadWrite Obtener acceso completo a los contactos del usuario Permite que la aplicación cree, lea, actualice y elimine los contactos del usuario. No Sí
Contacts.ReadWrite.Shared Leer y escribir los contactos del usuario y los contactos compartidos Permite que la aplicación cree, lea, actualice y elimine los contactos para los que el usuario tiene permisos, incluidos los contactos propios y compartidos del usuario. No No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Contacts.Read Leer los contactos de todos los buzones Permite que la aplicación lea todos los contactos de todos los buzones sin la necesidad de que un usuario haya iniciado sesión.  Sí
Contacts.ReadWrite Leer y escribir contactos en todos los buzones Permite que la aplicación cree, lea, actualice y elimine todos los contactos en todos los buzones sin la necesidad de que un usuario haya iniciado sesión. Sí

Los administradores importantes pueden configurar la política de acceso a las aplicaciones para limitarle el acceso a las aplicaciones a buzones de correo específicos y no a todos los buzones de correo de la organización, incluso si a la aplicación se le han otorgado los permisos de aplicación de Contacts.Read o Contacts.ReadWrite.

Ejemplos de uso

Delegado

  • Contacts.Read: leer un contacto de una de las carpetas de nivel superior de contactos del usuario que ha iniciado sesión (GET /me/contactfolders/{Id}/contacts/{id}).
  • Contacts.ReadWrite: actualizar la fotografía de contacto de uno de los contactos del usuario que ha iniciado sesión (PUT /me/contactfolders/{contactFolderId}/contacts/{id}/photo/$value).
  • Contacts.ReadWrite: agregar contactos a la carpeta raíz del usuario que ha iniciado sesión (POST /me/contacts).

Aplicación

  • Contacts.Read: leer contactos de una de las carpetas de contactos de nivel superior de cualquier usuario de la organización (GET /users/{id | userPrincipalName}/contactfolders/{Id}/contacts/{id}).
  • Contacts.ReadWrite: actualizar la fotografía de cualquier contacto de cualquier usuario de una organización (PUT /users/{id | userPrincipalName}/contactfolders/{contactFolderId}/contacts/{id}/photo/$value).
  • Contacts.ReadWrite: agregar contactos a la carpeta raíz de cualquier usuario de la organización (POST /users/{id | userPrincipalName}/contacts).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de atributos de seguridad personalizados

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
CustomSecAttributeAssignment.Read.All Leer asignaciones de atributos de seguridad personalizados Permite que la aplicación lea las asignaciones de atributos de seguridad personalizados para todas las entidades de seguridad del espacio empresarial en nombre de un usuario que ha iniciado sesión. Sí No
CustomSecAttributeAssignment.ReadWrite.All Lee y escribe asignaciones de atributos de seguridad personalizados Permite que la aplicación lea y escriba asignaciones de atributos de seguridad personalizados para todos los entidades de seguridad del espacio empresarial en nombre de un usuario que haya iniciado sesión. Sí No
CustomSecAttributeDefinition.Read.All Leer definiciones de atributos de seguridad personalizados Permite que la aplicación lea las definiciones de atributo de seguridad personalizados para el espacio empresarial en nombre de un usuario que ha iniciado sesión. Sí No
CustomSecAttributeDefinition.ReadWrite.All Lee y escribe definiciones de atributos de seguridad personalizados Permite que la aplicación lea y escriba definiciones de atributo de seguridad personalizados para el espacio empresarial en nombre de un usuario que haya iniciado sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
CustomSecAttributeAssignment.Read.All Leer asignaciones de atributos de seguridad personalizados Permite que la aplicación lea asignaciones de atributos de seguridad personalizados para todas las entidades de seguridad del espacio empresarial sin que un usuario haya iniciado sesión. Sí
CustomSecAttributeAssignment.ReadWrite.All Lee y escribe asignaciones de atributos de seguridad personalizados Permite que la aplicación lea y escriba asignaciones de atributos de seguridad personalizados para todas las entidades de seguridad del espacio empresarial sin que un usuario haya iniciado sesión. Sí
CustomSecAttributeDefinition.Read.All Leer definiciones de atributos de seguridad personalizados Permite que la aplicación lea las definiciones de atributo de seguridad personalizados para el espacio empresarial sin que un usuario haya iniciado sesión. Sí
CustomSecAttributeDefinition.ReadWrite.All Lee y escribe definiciones de atributos de seguridad personalizados Permite que la aplicación lea y escriba definiciones de atributo de seguridad personalizados para el espacio empresarial sin que un usuario haya iniciado sesión. Sí

Permisos de privilegios de administrador delegado pormenorizados (GDAP)

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
DelegatedAdminRelationship.Read.All Leer las relaciones de administrador delegado con los clientes Permite que la aplicación lea los detalles de las relaciones de administrador delegado con los clientes, como los detalles de acceso (que incluye roles) y la duración, así como las asignaciones de roles específicas a grupos de seguridad en nombre del usuario que ha iniciado sesión. Sí No
DelegatedAdminRelationship.ReadWrite.All Administrar las relaciones de administrador delegado con los clientes Permite que la aplicación administre en su nombre (cree, actualice y finalice), relaciones de administrador delegado con clientes y asignaciones de roles a grupos de seguridad para las relaciones de administrador delegado activas. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
DelegatedAdminRelationship.Read.All Leer las relaciones de administrador delegado con los clientes Permite que la aplicación lea los detalles de las relaciones de administrador delegado con los clientes, tales como los detalles de acceso (que incluye roles) y la duración, así como las asignaciones de roles específicas a grupos de seguridad sin un usuario que haya iniciado sesión. Sí No
DelegatedAdminRelationship.ReadWrite.All Administrar las relaciones de administrador delegado con los clientes Permite que la aplicación administre relaciones de administrador delegado (crear-actualizar-finalizar) con clientes y asignaciones de roles a grupos de seguridad para relaciones de administrador delegado activas sin que un usuario haya iniciado sesión. Sí No

Permisos de dispositivo

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Device.Read Leer los dispositivos del usuario Permite a la aplicación leer la lista de dispositivos de un usuario en nombre del usuario que inició sesión. No Sí
Device.Read.All Leer todos los dispositivos Permite a la aplicación leer la información de configuración de los dispositivos de la organización en nombre del usuario que ha iniciado sesión. Sí Sí
Device.Command Comunicarse con los dispositivos del usuario Permite a la aplicación iniciar otra aplicación o comunicarse con otra aplicación del dispositivo de un usuario en nombre del usuario que inició sesión. No Sí

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Device.Read.All Leer todos los dispositivos Permite a la aplicación leer la información de configuración de los dispositivos de la organización, sin que un usuario haya iniciado sesión. Sí
Device.ReadWrite.All Leer y escribir dispositivos Permite que la aplicación lea y escriba todas las propiedades del dispositivo sin iniciar sesión con ningún usuario. No permite la creación de dispositivos, la eliminación de dispositivos ni la actualización de identificadores de seguridad alternativos del dispositivo. Sí

Nota:

Antes del 3 de diciembre de 2020, cuando se concedía el permiso de aplicación Device.Read.All, el rol de directorio de Administradores del dispositivo también se asignaba a la entidad de servicio de la aplicación. Esta asignación de rol de directorio no se quita automáticamente cuando se revocan los permisos de la aplicación asociada. Para asegurarse de que se elimina el acceso de una aplicación a los dispositivos de lectura y escritura, los clientes también deben quitar los roles de directorio relacionados que se hayan concedido a la aplicación.

Empezó a implementarse una actualización del servicio para deshabilitar este comportamiento el 3 de diciembre de 2020. Se completó la implementación para todos los clientes el 11 de enero de 2021. Los roles de directorio ya no se asignan automáticamente cuando se conceden los permisos de aplicación.

Ejemplos de uso

Aplicación

  • Device.ReadWrite.All: leer todos los dispositivos registrados de la organización (GET /devices).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de directorio

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Directory.Read.All Leer datos del directorio Permite que la aplicación lea los datos del directorio de su organización, como los usuarios, los grupos y las aplicaciones. Nota: Los usuarios pueden dar su consentimiento a las aplicaciones que requieren este permiso si la aplicación está registrada en el inquilino de su propia organización. Yes No
Directory.ReadWrite.All Leer y escribir datos en el directorio Permite que la aplicación lea y escriba los datos del directorio de su organización, como los usuarios y los grupos. No permite que la aplicación elimine usuarios o grupos ni que restablezca contraseñas de usuario. Sí No
Directory.AccessAsUser.All Obtener acceso al directorio como usuario que ha iniciado sesión Permite que la aplicación tenga el mismo acceso a la información del directorio que el usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Directory.Read.All Leer datos del directorio Permite que la aplicación lea los datos del directorio de su organización, como los usuarios, los grupos y las aplicaciones sin iniciar sesión con ningún usuario. Sí
Directory.ReadWrite.All Leer y escribir datos en el directorio Permite que la aplicación lea y escriba los datos del directorio de su organización, como los usuarios y los grupos sin iniciar sesión con ningún usuario. No se permite la eliminación de un usuario o un grupo. Sí

Observaciones

Los permisos de directorio proporcionan el mayor nivel de privilegio para obtener acceso a los recursos del directorio, como el usuario, el grupo y el dispositivo de una organización.

También controlan de manera exclusiva el acceso a otros recursos del directorio, como los contactos de la organización, las API de extensión de esquema y las API de Privileged Identity Management (PIM), así como muchos de los recursos y API indicados en el nodo Azure Active Directory en la documentación de referencia de la API v1.0 y beta. Entre estos se incluyen las unidades administrativas, los roles de directorio, las configuraciones de directorio, las directivas y mucho más.

Nota:

Antes del 3 de diciembre de 2020, cuando se concedía el permiso de aplicación Directory.Read.All, también se asignaba el rol de directorio Lectores de directorio a la entidad de servicio de la aplicación. Cuando se concedía Directory.ReadWrite.All, también se asignaba el rol de directorio Escritores de directorios. Estos roles de directorio no se quitan automáticamente cuando se revocan los permisos de la aplicación asociada. Para quitar el acceso de una aplicación a la lectura y escritura del directorio, los clientes también deben quitar los roles de directorio que se hayan concedido a la aplicación.

Empezó a implementarse una actualización del servicio para deshabilitar este comportamiento el 3 de diciembre de 2020. Se completó la implementación para todos los clientes el 11 de enero de 2021. Los roles de directorio ya no se asignan automáticamente cuando se conceden los permisos de aplicación.

El permiso Directory.ReadWrite.All concede los privilegios siguientes:

  • Acceso completo de lectura a todos los recursos del directorio (propiedades declaradas y propiedades de navegación)
  • Crear y actualizar usuarios
  • Deshabilitar y habilitar usuarios (pero no el administrador de la compañía)
  • Establecer un identificador de seguridad alternativo para el usuario (pero no para los administradores)
  • Crear y actualizar grupos
  • Administrar pertenencias de grupo
  • Actualizar el propietario del grupo
  • Administrar asignaciones de licencias
  • Definir extensiones de esquema en aplicaciones
  • Administrar la configuración del directorio
  • Administrar la configuración de flujo de trabajo del consentimiento del administrador (pero sin administrar si se requiere el consentimiento del administrador o quién está autorizado para conceder el consentimiento del administrador)

Nota:

  • No hay permisos para restablecer contraseñas de usuario.
  • La actualización de la propiedad businessPhones, mobilePhone u otherMails de otro usuario solo está permitida en usuarios que no son administradores o que tienen asignados uno de los siguientes roles: lectores de directorio, invitador de usuarios, lector del centro de mensajes y lector de informes. Para obtener más información, consulte administrador de soporte técnico (contraseña) en Roles disponibles de Azure AD. Este es el caso para las aplicaciones que concedieron los permisos User.ReadWrite.All o Directory.ReadWrite.All de aplicación o delegados.
  • No hay permisos para eliminar recursos (incluidos usuarios o grupos)
  • Se excluye específicamente la posibilidad de crear o actualizar los recursos que no se han enumerado anteriormente. Esto incluye: application, oAuth2PermissionGrant, appRoleAssignment, device, servicePrincipal, organization, domains, etc.

Ejemplos de uso

Delegado

  • Directory.Read.All: enumerar todas las unidades administrativas de una organización (GET /beta/administrativeUnits).
  • Directory.ReadWrite.All: agregar miembros a un rol de directorio (POST /directoryRoles/{id}/members/$ref).

Aplicación

  • Directory.Read.All: enumerar todas las pertenencias de un usuario, incluidos los roles de directorio y las unidades administrativas (GET /beta/users/{id}/memberOf).
  • Directory.Read.All: enumerar todos los miembros del grupo, incluidas las entidades de servicio (GET /beta/groups/{id}/members).
  • Directory.ReadWrite.All: agregar un propietario a un grupo (POST /groups/{id}/owners/$ref).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de recomendaciones de directorio

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
DirectoryRecommendations.Read.All Leer todas las recomendaciones Permite que la aplicación lea las recomendaciones en nombre del usuario que ha iniciado sesión. Yes No
DirectoryRecommendations.ReadWrite.All Administrar todas las recomendaciones Permite que la aplicación lea y escriba recomendaciones en nombre del usuario que ha iniciado sesión. Yes No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
DirectoryRecommendations.Read.All Leer todas las recomendaciones Permite que la aplicación lea recomendaciones sin que un usuario haya iniciado sesión. Yes
DirectoryRecommendations.ReadWrite.All Administrar todas las recomendaciones Permite que la aplicación lea y escriba recomendaciones sin que un usuario haya iniciado sesión. Yes

Permisos de dominio

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Domain.Read.All Leer dominios Permite a la aplicación leer todas las propiedades de dominio en nombre del usuario que ha iniciado sesión. Sí No
Domain.ReadWrite.All Leer y escribir dominios Permite que la aplicación lea y escriba todas las propiedades de dominio en nombre del usuario que ha iniciado sesión. También permite que la aplicación agregue, compruebe y quite dominios. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Domain.Read.All Leer dominios Permite a la aplicación leer todas las propiedades de dominio sin que un usuario haya iniciado sesión. Sí
Domain.ReadWrite.All Leer y escribir dominios Permite a la aplicación leer y escribir dominios sin necesidad de que el usuario haya iniciado sesión. Sí

Permisos de eDiscovery

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
eDiscovery.Read.All Leer los datos de casos de eDiscovery de usuarios Permite que la aplicación lea objetos de eDiscovery como casos, tutores, revisar conjuntos y otros objetos relacionados en nombre del usuario que haya iniciado sesión. Sí No
eDiscovery.ReadWrite.All Leer y escribir datos de casos de eDiscovery de documentos electrónicos Permite que la aplicación lea y escriba objetos de eDiscovery tales como casos, tutores, revisar conjuntos y otros objetos relacionados en nombre del usuario que haya iniciado sesión. Sí No

Permisos de la aplicación

Ninguno

Ejemplos de uso

Delegado

  • eDiscovery.read.All: obtener una lista de casos disponibles para el usuario (GET /compliance/ediscovery/cases)
  • eDiscovery.ReadWrite.All: crear una consulta de conjunto de revisión en un conjunto de revisión (POST /compliance/ediscovery/cases/{caseId}/reviewSets/{reviewSetId}/queries)

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos para el ámbito educativo

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
EduAdministration.Read Leer configuración de aplicación educativa Permite a la aplicación leer la configuración de la aplicación educativa en nombre del usuario. Sí No
EduAdministration.ReadWrite Administrar configuración de aplicación educativa Permite a la aplicación administrar la configuración de la aplicación educativa en nombre del usuario. Sí No
EduAssignments.ReadBasic Leer las tareas de clase de los usuarios sin calificaciones Permite a la aplicación leer las tareas sin calificaciones en nombre del usuario Sí No
EduAssignments.ReadWriteBasic Leer y escribir las tareas de clase de los usuarios sin calificaciones Permite a la aplicación leer y escribir las tareas sin calificaciones en nombre del usuario Sí No
EduAssignments.Read Leer la vista de los usuarios de las tareas de clase y sus calificaciones Permite a la aplicación leer las tareas y sus calificaciones en nombre del usuario Sí No
EduAssignments.ReadWrite Leer y escribir la vista de los usuarios de las tareas de clase y sus calificaciones Permite a la aplicación leer y escribir las tareas y sus calificaciones en nombre del usuario Sí No
EduRoster.ReadBasic Leer un subconjunto limitado de la vista de los usuarios de la lista Permite que la aplicación lea un subconjunto limitado de las propiedades de la estructura de escuelas y clases en una lista de organización, y un subconjunto limitado de propiedades sobre los usuarios que se leerán en nombre del usuario. Incluye el nombre, el estado, el rol educativo y la dirección de correo electrónico. Yes No
EduRoster.Read Leer la vista de los usuarios de la lista Permite que la aplicación lea la estructura de escuelas y clases en una lista de organización, y la información específica de educación sobre los usuarios que se leerá en nombre del usuario. Sí
EduRoster.ReadWrite Leer y escribir la vista de los usuarios de la lista Permite que la aplicación lea y escriba la estructura de escuelas y clases en una lista de organización, y la información específica de educación sobre los usuarios que se leerá y escribirá en nombre del usuario. Sí

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
EduAdministration.Read.All Leer la configuración de la aplicación Education Lea el estado y la configuración de todas las aplicaciones de Microsoft Education en nombre del usuario. Sí
EduAdministration.ReadWrite.All Administrar la configuración de la aplicación Education Administre el estado y la configuración de todas las aplicaciones de Microsoft Education en nombre del usuario. sí
EduAssignments.ReadBasic.All Leer todas las asignaciones de clase sin calificaciones Permite a la aplicación leer todas las asignaciones de clase sin calificaciones para todos los usuarios sin que un usuario haya iniciado sesión. Sí
EduAssignments.ReadWriteBasic.All Creación, lectura, actualización y eliminación de todas las asignaciones de clases sin calificaciones Permite que la aplicación cree, lea, actualice y elimine todas las asignaciones de clases sin calificaciones para todos los usuarios sin un usuario que haya iniciado sesión. Sí
EduAssignments.Read.All Leer todas las asignaciones de clases con calificaciones Permite a la aplicación leer todas las asignaciones de clase con calificaciones para todos los usuarios sin que un usuario haya iniciado sesión. Sí
EduAssignments.ReadWrite.All Creación, lectura, actualización y eliminación de todas las asignaciones de clases con calificaciones Permite que la aplicación cree, lea, actualice y elimine todas las asignaciones de clases con calificaciones para todos los usuarios sin que un usuario haya iniciado sesión. Sí
EduRoster.ReadBasic.All Leer un subconjunto limitado de la lista de la organización. Permite a la aplicación leer un subconjunto limitado de los datos de la estructura de escuelas y de clases en una lista de organización, y leer la información específica de educación sobre los usuarios. Sí
EduRoster.Read.All Lea la lista de la organización. Permite a la aplicación leer la estructura de escuelas y de clases en una lista de organización, y leer la información específica de educación sobre los usuarios. Sí
EduRoster.ReadWrite.All Leer y escribir la lista de la organización. Permite a la aplicación leer y escribir la estructura de escuelas y de clases en una lista de organización, y leer y escribir la información específica de educación sobre los usuarios. Sí

Ejemplos de uso

Delegado

  • EduAssignments.Read: Obtener información de las tareas del alumno que haya iniciado sesión (GET /education/classes/{id}/assignments/{id})
  • EduAssignments.ReadWriteBasic: Enviar la tarea del alumno que haya iniciado sesión (GET /education/classes/{id}/assignments/{id}submit)
  • EduRoster.ReadBasic: Clases a las que asiste o en las que enseña un alumno que haya iniciado sesión (GET /education/classes/{id}/members)

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de aprendizaje de los empleados

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
LearningContent.Read.All Leer el contenido de aprendizaje Permite que la aplicación lea contenido de aprendizaje en el directorio de la organización, en nombre del usuario que ha iniciado sesión.  Sí No
LearningContent.ReadWrite.All Administrar el contenido de aprendizaje Permite que la aplicación administre todo el contenido de aprendizaje en el directorio de la organización, en nombre del usuario que ha iniciado sesión. Sí No
LearningProvider.Read Leer proveedor de aprendizaje Permite que la aplicación lea los datos del proveedor de aprendizaje en el directorio de la organización, en nombre del usuario que ha iniciado sesión.  Sí No
LearningProvider.ReadWrite Administrar el proveedor de aprendizaje Permite a la aplicación crear, actualizar, leer y eliminar datos para el proveedor de aprendizaje en el directorio de la organización, en nombre del usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
LearningContent.Read.All Leer todo el contenido de aprendizaje Permite que la aplicación lea todo el contenido de aprendizaje en el directorio de la organización, sin que un usuario haya iniciado sesión.  Sí No
LearningContent.ReadWrite.All Administrar todo el contenido de aprendizaje Permite que la aplicación administre todo el contenido de aprendizaje en el directorio de la organización, sin que un usuario haya iniciado sesión. Sí No

Permisos de administración de derechos

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
EntitlementManagement.ReadWrite.All Leer y escribir recursos de administración de derechos Permite que la aplicación solicite acceso para leer y administrar paquetes de acceso y recursos de administración de derechos asociados en nombre del usuario que ha iniciado sesión. Sí
EntitlementManagement.Read.All Leer todos los recursos de administración de privilegios Permite que la aplicación solicite acceso para leer paquetes de acceso y recursos de administración de derechos asociados en nombre del usuario que ha iniciado sesión. Sí

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
EntitlementManagement.ReadWrite.All Leer y escribir recursos de administración de derechos Permite que la aplicación lea y administre paquetes de acceso y recursos de administración de derechos asociados. Sí
EntitlementManagement.Read.All Leer todos los recursos de administración de privilegios Permite que la aplicación lea paquetes de acceso y recursos de administración de derechos asociados. Sí

Permisos de archivos

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Files.Read Leer archivos de usuario Permite a la aplicación leer los archivos del usuario que inició la sesión. No Sí
Files.Read.All Leer todos los archivos a los que el usuario puede tener acceso Permite que la aplicación lea todos archivos a los que puede tener acceso el usuario que ha iniciado sesión. No Sí
Files.ReadWrite Obtener acceso total a los archivos de usuario Permite a la aplicación leer, crear, actualizar y eliminar los archivos del usuario que inició la sesión. No Sí
Files.ReadWrite.All Obtener acceso total a todos los archivos a los que puede tener acceso el usuario Permite que la aplicación lea, cree, actualice y elimine todos los archivos a los que puede obtener acceso el usuario que inició la sesión. No Sí
Files.ReadWrite.AppFolder Obtener acceso total a la carpeta de la aplicación (versión preliminar) (Versión preliminar) Permite que la aplicación lea, cree, actualice y elimine archivos de la carpeta de la aplicación. No Sí
Files.Read.Selected Leer los archivos que el usuario selecciona Compatibilidad limitada en Microsoft Graph (vea los comentarios)
(versión preliminar) Permite que la aplicación lea los archivos que selecciona el usuario. La aplicación tiene acceso durante varias horas después de que el usuario seleccione un archivo.		 No No
Files.ReadWrite.Selected Leer los archivos que el usuario selecciona y escribir en ellos Compatibilidad limitada en Microsoft Graph (vea los comentarios)
(versión preliminar) Permite que la aplicación lea y escriba los archivos que seleccione el usuario. La aplicación tiene acceso durante varias horas después de que el usuario seleccione un archivo.		 No No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Files.Read.All Leer archivos en todas las colecciones de sitios Permite que la aplicación lea todos los archivos de todas las colecciones de sitios sin la necesidad de que un usuario haya iniciado sesión. Sí
Files.ReadWrite.All Leer y escribir archivos en todas las colecciones de sitios Permite que la aplicación lea, cree, actualice y elimine todos los archivos de todas las colecciones de sitios sin la necesidad de que un usuario haya iniciado sesión. Sí

Observaciones

Nota: Para las cuentas personales, Files.Read y Files.ReadWrite también conceden acceso a archivos compartidos con el usuario que inició la sesión.

Los permisos delegados Files.Read.Selected y Files.ReadWrite.Selected solo son válidos en cuentas profesionales o educativas y solo se exponen para trabajar con controladores de archivos Office 365 (v1.0). No se deben usar para llamar directamente a las API de Microsoft Graph.

El permiso delegado Files.ReadWrite.AppFolder solo es válido para cuentas personales y se usa para obtener acceso a la carpeta especial del directorio raíz de la aplicación con la API de Microsoft Graph Obtener carpeta especial de OneDrive.

Ejemplos de uso

Delegado

  • Files.Read: leer archivos almacenados en el OneDrive del usuario que ha iniciado sesión (GET /me/drive/root/children).
  • Files.Read.All: leer archivos compartidos con el usuario que ha iniciado sesión (GET /me/drive/root/sharedWithMe).
  • Files.ReadWrite: escribir un archivo en el OneDrive del usuario que ha iniciado sesión (PUT /me/drive/root/children/filename.txt/content).
  • Files.ReadWrite.All: escribir un archivo compartido con el usuario (PUT /users/rgregg@contoso.com/drive/root/children/file.txt/content).
  • Files.ReadWrite.AppFolder: escribir archivos en la carpeta de la aplicación en OneDrive (PUT /me/drive/special/approot/children/file.txt/content).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de finanzas

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Financials.ReadWrite.All Lee y escribe datos financieros Permite a la aplicación leer y escribir datos financieros en nombre del usuario que inició sesión. No

Permisos de grupo

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Group.Read.All Leer todos los grupos Permite que la aplicación enumere grupos y lea sus propiedades y todas las pertenencias a los grupos en nombre del usuario que ha iniciado sesión. También permite que la aplicación lea el calendario, las conversaciones, los archivos y otro contenido del grupo de todos los grupos en los que el usuario que ha iniciado sesión tiene acceso. Sí No
Group.ReadWrite.All Leer y escribir en todos los grupos Permite que la aplicación cree grupos y lea todas las propiedades de los grupos y las pertenencias en nombre del usuario que ha iniciado sesión. También permite que la aplicación lea y escriba en el calendario, las conversaciones, los archivos y otro contenido del grupo de todos los grupos a los que el usuario que ha iniciado sesión tiene acceso. Además, permite a los propietarios del grupo que administren sus grupos y permite a los miembros del grupo que actualicen su contenido del grupo. Sí No
GroupMember.Read.All Leer las pertenencias a grupos Permite que la aplicación enumere grupos, lea las propiedades básicas del grupo y lea la pertenencia de todos los grupos a los que tiene acceso el usuario ha iniciado sesión. Sí No
GroupMember.ReadWrite.All Leer y escribir las pertenencias a grupos Permite que la aplicación enumere grupos, lea propiedades básicas, lea y actualice la pertenencia a los grupos a los que tiene acceso el usuario que ha iniciado sesión. Las propiedades y los propietarios de los grupos no se pueden actualizar y los grupos no se pueden eliminar. Sí No
UnifiedGroupMember.Read.AsGuest Leer membresías de grupos unificados (Microsoft 365) como usuario invitado Permite a la aplicación leer las propiedades básicas del grupo unificado, las afiliaciones y los propietarios del grupo al que pertenece el invitado que ha iniciado la sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Group.Read.All Leer todos los grupos Permite que la aplicación lea las propiedades y pertenencias a grupos, así como las conversaciones de todos los grupos, sin que un usuario haya iniciado sesión. Sí
Group.ReadWrite.All Leer y escribir en todos los grupos Permite que la aplicación cree grupos, lea todas las propiedades de los grupos y suscripciones, actualice las propiedades de grupo y los miembros y elimine grupos. También permite que la aplicación lea y escriba conversaciones. La aplicación puede realizar todas esas operaciones sin que un usuario haya iniciado sesión. Sí
GroupMember.Read.All Leer las pertenencias a grupos Permite que la aplicación lea pertenencias y propiedades de grupo básicas para todos los grupos sin un usuario que haya iniciado sesión. Sí
GroupMember.ReadWrite.All Leer y escribir las pertenencias a grupos Permite que la aplicación enumere los grupos, lea las propiedades básicas, lea y actualice la membresía de los grupos sin un usuario registrado. Las propiedades y los propietarios de los grupos no se pueden actualizar y los grupos no se pueden eliminar. Sí
Group.Create Crear grupos Permite a la aplicación de llamadas crear grupos sin un usuario que haya iniciado sesión. No permite la lectura, actualización o eliminación de grupos. Sí

Comentarios

No se admite la funcionalidad de grupo en cuentas personales de Microsoft.

En el caso de los Grupos de Microsoft 365, los permisos de Grupo conceden a la aplicación acceso al contenido del grupo, como conversaciones, archivos, notas, etc.

En el caso de los permisos de aplicación, hay algunas limitaciones para las API que se admiten. Para obtener más información, consulte Problemas conocidos.

En algunos casos, es posible que una aplicación necesite permisos de directorio para leer algunas propiedades de grupo como member y memberOf. Por ejemplo, si un grupo tiene uno o varios servicePrincipals como miembros, la aplicación necesitará permisos efectivos para leer las entidades de servicio a través de la concesión de uno de los permisos Directory.* , de lo contrario, Microsoft Graph devolverá un error. (En el caso de los permisos delegados, el usuario que inició sesión también necesitará privilegios suficientes en la organización para leer las entidades de servicio). La misma guía se aplica a la memberOf propiedad , que puede devolver administrativeUnits.

Para establecer el atributo preferredDataLocation de un grupo de Microsoft 365, una aplicación necesita el permiso Directory.ReadWrite.All. Cuando los usuarios en un entorno multigeográfico crean un grupo de Microsoft 365, el valor de preferredDataLocation del grupo se establece automáticamente según el del usuario. Para más información sobre la ubicación de los datos preferida de los grupos, consulte Crear un grupo de Microsoft 365 con un PDL específico.

Los permisos de grupo también se usan para controlar el acceso a recursos y API de Microsoft Teams. No se admiten las cuentas personales de Microsoft.

Los permisos de grupo también se usan para controlar el acceso a Microsoft Planner recursos y API. Solo se admiten permisos delegados para Microsoft Planner API; no se admiten permisos de aplicación. No se admiten las cuentas personales de Microsoft.

Ejemplos de uso

Delegated

  • Group.Read.All: leer todos los grupos de Microsoft 365 de los que es miembro el usuario que ha iniciado sesión (GET /me/memberOf/$/microsoft.graph.group?$filter=groupTypes/any(a:a%20eq%20'unified')).
  • Group.Read.All: leer todo el contenido del grupo de Microsoft 365 como conversaciones (GET /groups/{id}/conversations).
  • Group.ReadWrite.All: actualizar propiedades del grupo, como la fotografía (PUT /groups/{id}/photo/$value).
  • GroupMember.ReadWrite.All: actualizar miembros del grupo (POST /groups/{id}/members/$ref).

Nota:: Esto también requiere User.ReadBasic.All para leer el usuario que se va a agregar como miembro.

Aplicación

  • Group.Read.All: buscar todos los grupos cuyo nombre empieza por "Sales" (GET /groups?$filter=startswith(displayName,'Sales')).
  • Group.ReadWrite.All: el servicio de demonio crea eventos en el calendario de un grupo de Microsoft 365 (POST /groups/{id}/events).
  • Group.Create: crea un grupo nuevo (POST /groups).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos del proveedor de identidades

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
IdentityProvider.Read.All Leer la información del proveedor de identidades Permite que la aplicación lea los proveedores de identidades configurados en el inquilino de Azure AD o Azure AD B2C en nombre del usuario que ha iniciado sesión. Sí No
IdentityProvider.ReadWrite.All Leer y escribir información del proveedor de identidades Permite que la aplicación lea o escriba los proveedores de identidades configurados en el inquilino de Azure AD o Azure AD B2C en nombre del usuario que ha iniciado sesión. Sí No

Observaciones

IdentityProvider.Read.All y IdentityProvider.ReadWrite.All solo son válidos para las cuentas profesionales o educativas. Para que una aplicación lea o escriba proveedores de identidades con permisos delegados, el usuario que ha iniciado sesión debe tener el rol de administrador global. Para más información sobre los roles de administrador, vea Asignación de roles de administrador en Azure Active Directory.

Ejemplos de uso

Delegado

Los siguientes usos son válidos para los permisos delegados:

  • IdentityProvider.Read.All: leer todos los proveedores de identidades configurados en el inquilino (GET /beta/identityProviders).
  • IdentityProvider.Read.All: leer un proveedor de identidades existente (GET /beta/identityProviders/{id}).
  • IdentityProvider.ReadWrite.All: crear un proveedor de identidades (POST /beta/identityProviders).
  • IdentityProvider.ReadWrite.All: actualizar un proveedor de identidades existente (PATCH /beta/identityProviders/{id}).
  • IdentityProvider.ReadWrite.All: eliminar un proveedor de identidades existente (DELETE /beta/identityProviders/{id}).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de riesgo de protección de identidades

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
IdentityRiskEvent.Read.All Leer información de eventos de riesgo de identidad Permite que la aplicación lea información de eventos de riesgo de identidad para todos los usuarios de la organización de parte del usuario que ha iniciado sesión. Sí No
IdentityRiskyUser.Read.All Leer la información de riesgo del usuario de identidad Permite a la aplicación leer información de riesgo de usuario de identidad para todos los usuarios de la organización de parte del usuario que ha iniciado sesión. Sí No
IdentityRiskyUser.ReadWrite.All Leer y actualizar la información de riesgo del usuario de identidad Permite a la aplicación leer y actualizar información de riesgo de usuario de identidad para todos los usuarios de la organización de parte del usuario que ha iniciado sesión. Sí No
IdentityRiskyServicePrincipal.Read.All Leer toda la información de la entidad de servicio de riesgo Permite que la aplicación lea toda la información de entidad de servicio de riesgo de la organización, en nombre del usuario que ha iniciado sesión. Sí No
IdentityRiskyServicePrincipal.ReadWrite.All Leer y escribir toda la información de la entidad de servicio de riesgo Permite que la aplicación lea y actualice la información de entidad de servicio de riesgo para todas las entidades de servicio de la organización, en nombre del usuario que ha iniciado sesión. Las operaciones de actualización incluyen descartar entidades de servicio de riesgo. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
IdentityRiskEvent.Read.All Leer información de eventos de riesgo de identidad Permite que la aplicación lea información de eventos de riesgo de identidad para todos los usuarios de la organización sin que un usuario haya iniciado sesión. Sí
IdentityRiskyUser.Read.All Leer la información de riesgo del usuario de identidad Permite que la aplicación lea información de riesgo de usuario de identidad para todos los usuarios de la organización sin que un usuario haya iniciado sesión. Sí
IdentityRiskyUser.ReadWrite.All Leer y actualizar la información de riesgo del usuario de identidad Permite que la aplicación lea y actualice información de riesgo de usuario de identidad para todos los usuarios de la organización sin que un usuario haya iniciado sesión. Sí
IdentityRiskyServicePrincipal.Read.All Leer toda la información de la entidad de servicio de riesgo Permite que la aplicación lea toda la información de entidad de servicio de riesgo de la organización, sin que un usuario haya iniciado sesión. Sí
IdentityRiskyServicePrincipal.ReadWrite.All Leer y escribir toda la información de la entidad de servicio de riesgo Permite que la aplicación lea y actualice la entidad de servicio de riesgo para la organización, sin que un usuario haya iniciado sesión. Sí

Todos los permisos de riesgo de identidad solo son válidos para cuentas profesionales o educativas. Para que una aplicación con permisos delegados pueda leer información de riesgo de identidad, el usuario que ha iniciado sesión debe ser miembro de uno de los siguientes roles de administrador de Azure AD: Administrador global, Administrador de seguridad o Lector de seguridad.

Ejemplos de uso

Los siguientes usos son válidos para los permisos delegados y de la aplicación:

Leer eventos de riesgo

  • Leer todos los eventos de riesgo generados para todos los usuarios del inquilino (GET /identityProtection/riskDetections).
  • Leer los 50 eventos de riesgo más recientes (GET /identityProtection/riskDetections?$orderBy=detectedDateTime desc&top=50).

Leer usuarios de riesgo

  • Leer todos los usuarios y propiedades de riesgo del espacio empresarial (GET /identityProtection/riskyUsers)
  • Leer todos los usuarios de riesgo cuyo nivel de riesgo agregado es medio (GET /identityProtection/riskyUsers?$filter=riskLevel eq 'medium')
  • Leer la información de riesgo de un usuario específico (GET /identityProtection/riskyUsers?$filter=id eq 'userId')

Leer entidades de servicio de riesgo

  • Leer todas las entidades de servicio de riesgo y las propiedades del inquilino (GET /identityProtection/riskyServicePrincipals)
  • Leer todas las entidades de servicio de riesgo cuyo nivel de riesgo agregado es Medio (GET /identityProtection/riskyServicePrincipals?$filter=riskLevel eq 'medium')
  • Leer la información de riesgo de una entidad de servicio específica (GET /identityProtection/riskyServicePrincipals?$filter=id eq '{riskyServicePrincipalsId}')

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de flujo de usuarios de identidad

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
IdentityUserFlow.Read.All Leer todos los flujos de usuarios de identidad en un espacio empresarial Permite que la aplicación lea los flujos de usuario de la organización. Sí No
IdentityUserFlow.ReadWrite.All Leer y escribir todos los flujos de usuarios de identidad en un espacio empresarial. Permite que la aplicación lea o escriba los flujos de usuario de la organización. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
IdentityUserFlow.Read.All Leer todos los flujos de usuarios de identidad en un espacio empresarial Permite que la aplicación lea los flujos de usuario de la organización. Sí No
IdentityUserFlow.ReadWrite.All Leer y escribir todos los flujos de usuarios de identidad en un espacio empresarial. Permite que la aplicación lea o escriba los flujos de usuario de la organización. Sí No

Comentarios

IdentityUserFlow.Read.All y IdentityUserFlow.ReadWrite.ALL solo es válido para cuentas profesionales o educativas.

Para que una aplicación con permisos delegados pueda leer flujos de usuario, el usuario que ha iniciado sesión debe ser miembro de uno de los siguientes roles de administrador: Administrador global, Administrador de flujos de usuario de identidades externas o Lector global. Para que una aplicación con permisos delegados pueda leer flujos de usuario, el usuario que ha iniciado sesión debe ser miembro de uno de los siguientes roles de administrador: Administrador global o Administrador de flujos de usuario de identidades externas.

Para obtener más información sobre los roles de administrador, vea Asignar roles de administrador en Azure Active Directory.

Ejemplos de uso

Permisos delegados y de la aplicación

Los siguientes usos son válidos para los permisos delegados y de la aplicación:

  • IdentityUserFlow.Read.All: Leer todos los flujos de usuario en un espacio empresarial de Azure AD B2C (GET beta/identity/b2cUserFlows)
  • IdentityUserFlow.Read.All: leer todos los flujos de usuario en un espacio empresarial de Azure Active Directory (Azure AD) (GET beta/identity/b2xUserFlows)
  • IdentityUserFlow.Read.All: leer todas las asignaciones de atributos de usuario en un flujo de usuario de Azure AD B2C (GET beta/identity/b2cUserFlows/{id}/userAttributeAssignments).
  • IdentityUserFlow.ReadWrite.All: crear un nuevo flujo de usuario en un espacio empresarial de Azure AD B2C (POST beta/identity/b2cUserFlows)
  • IdentityUserFlow.ReadWrite.All: Crear un nuevo flujo de usuario en un espacio empresarial de Azure Active Directory (Azure AD) (POST beta/identity/b2xUserflows)
  • IdentitytUserFlow.ReadWrite.All: Agregar un proveedor de identidades a un flujo de usuario de Azure AD B2C (PATCH beta/identity/b2cUserFlows/{id}/identityProviders/$ref)
  • IdentityUserFlow.ReadWrite.All: quitar un proveedor de identidades de un flujo de usuario de Azure AD B2C (DELETE beta/identity/b2cUserFlows/{id}/identityProviders/{id})
  • IdentityUserFlow.ReadWrite.All: crear una asignación de atributo de usuario en un flujo de usuario de Azure AD B2C (POST beta/identity/b2cUserFlows/{id}/userAttributeAssignments).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de incidentes

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
SecurityIncident.Read.All Leer incidentes Permite que la aplicación lea incidentes en nombre del usuario que ha iniciado sesión. Sí No
SecurityIncident.ReadWrite.All Leer y escribir en incidentes Permite que la aplicación lea y escriba incidentes en nombre del usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
SecurityIncident.Read.All Leer todos los incidentes Permite que la aplicación lea todos los incidentes, sin la necesidad de que un usuario inicie sesión. Sí
SecurityIncident.ReadWrite.All Leer y escribir en todos los incidentes Permite que la aplicación lea y escriba todos los incidentes, sin la necesidad de que un usuario inicie sesión. Sí

Comentarios

Los permisos de incidentes solo son válidos en las cuentas profesionales o educativas.

Ejemplos de uso

Delegated

  • SecurityIncident.Read.All: leer todos los incidentes de una organización que el usuario puede leer (GET /security/incidents)
  • SecurityIncident.ReadWrite.All: lectura y escritura en todos los incidentes de una organización a los que el usuario puede leer y escribir (GET /security/incidents)

Aplicación

  • SecurityIncident.Read.All: leer todos los incidentes de una organización (GET /security/incidents)
  • SecurityIncident.ReadWrite.All: leer y escribir en todos los incidentes de una organización (GET /security/incidents)

Permisos de datos del sector

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
IndustryData.ReadBasic.All Leer definiciones básicas de recursos y servicios de datos del sector Permite que la aplicación lea información básica sobre los recursos y el servicio de datos del sector en nombre del usuario que ha iniciado sesión. No No
IndustryData-DataConnector.Read.All Visualización de definiciones del conector de datos Permite que la aplicación lea los conectores de datos en nombre del usuario que ha iniciado sesión. Yes No
IndustryData-DataConnector.ReadWrite.All Administración de definiciones de conectores de datos Permite a la aplicación leer y escribir conectores de datos en nombre del usuario que ha iniciado sesión. Yes No
IndustryData-DataConnector.Upload Carga de archivos en un conector de datos Permite que la aplicación cargue archivos de datos en un conector de datos en nombre del usuario que ha iniciado sesión. Yes No
IndustryData-InboundFlow.Read.All Visualización de definiciones de flujo de entrada Permite que la aplicación lea los flujos de datos entrantes en nombre del usuario que ha iniciado sesión. Yes No
IndustryData-InboundFlow.ReadWrite.All Administración de definiciones de flujo de entrada Permite a la aplicación leer y escribir flujos de datos entrantes en nombre del usuario que ha iniciado sesión. Yes No
IndustryData-ReferenceDefinition.Read.All Ver definiciones de referencia Permite que la aplicación lea las definiciones de referencia en nombre del usuario que ha iniciado sesión. Yes No
IndustryData-Run.Read.All Visualización de ejecuciones actuales y anteriores Permite que la aplicación lea las ejecuciones de datos del sector actuales y anteriores en nombre del usuario que ha iniciado sesión. Yes No
IndustryData-SourceSystem.Read.All Visualización de definiciones del sistema de origen Permite que la aplicación lea las definiciones del sistema de origen en nombre del usuario que ha iniciado sesión. Yes No
IndustryData-SourceSystem.ReadWrite.All Administración de definiciones del sistema de origen Permite a la aplicación leer y escribir definiciones del sistema de origen en nombre del usuario que ha iniciado sesión. Yes No
IndustryData-TimePeriod.Read.All Definiciones de período de tiempo de lectura Permite que la aplicación lea las definiciones de período de tiempo en nombre del usuario que ha iniciado sesión. Yes No
IndustryData-TimePeriod.ReadWrite.All Administrar definiciones de períodos de tiempo Permite a la aplicación leer y escribir definiciones de períodos de tiempo en nombre del usuario que ha iniciado sesión. Yes No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
IndustryData.ReadBasic.All Visualización de información básica de recursos y servicios Permite que la aplicación lea información básica del servicio y los recursos sin que un usuario haya iniciado sesión. No
IndustryData-DataConnector.Read.All Visualización de definiciones del conector de datos Permite que la aplicación lea los conectores de datos sin que un usuario haya iniciado sesión. Yes
IndustryData-DataConnector.ReadWrite.All Administración de definiciones de conectores de datos Permite que la aplicación lea y escriba conectores de datos sin que un usuario haya iniciado sesión. Yes
IndustryData-DataConnector.Upload Carga de archivos en un conector de datos Permite a la aplicación cargar archivos de datos en un conector de datos sin que un usuario haya iniciado sesión. Yes
IndustryData-InboundFlow.Read.All Visualización de definiciones de flujo de entrada Permite que la aplicación lea los flujos de datos entrantes sin que un usuario haya iniciado sesión. Yes
IndustryData-InboundFlow.ReadWrite.All Administración de definiciones de flujo de entrada Permite que la aplicación lea y escriba flujos de datos entrantes sin que un usuario haya iniciado sesión. Yes
IndustryData-ReferenceDefinition.Read.All Ver definiciones de referencia Permite a la aplicación leer definiciones de referencia sin que un usuario haya iniciado sesión. Yes
IndustryData-Run.Read.All Visualización de ejecuciones actuales y anteriores Permite a la aplicación leer ejecuciones de datos del sector actuales y anteriores sin que un usuario haya iniciado sesión. Yes
IndustryData-SourceSystem.Read.All Visualización de definiciones del sistema de origen Permite que la aplicación lea las definiciones del sistema de origen sin que un usuario haya iniciado sesión. Yes
IndustryData-SourceSystem.ReadWrite.All Administración de definiciones del sistema de origen Permite a la aplicación leer y escribir definiciones del sistema de origen sin que un usuario haya iniciado sesión. Yes
IndustryData-TimePeriod.Read.All Definiciones de período de tiempo de lectura Permite a la aplicación leer definiciones de período de tiempo sin que un usuario haya iniciado sesión. Yes
IndustryData-TimePeriod.ReadWrite.All Administrar definiciones de períodos de tiempo Permite a la aplicación leer y escribir definiciones de períodos de tiempo sin que un usuario haya iniciado sesión. Yes

Permisos de directiva de protección de la información

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
InformationProtectionPolicy.Read Leer etiquetas de confidencialidad de usuario y directivas de etiqueta. Permite que una aplicación lea las etiquetas de confidencialidad de protección de la información y la configuración de la directiva de etiquetas en nombre del usuario con la sesión iniciada. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
InformationProtectionPolicy.Read.All Lea todas las etiquetas publicadas y las directivas de etiqueta de una organización. Permite que una aplicación lea las opciones de configuración de directiva de etiquetas y las etiquetas de confidencialidad publicadas para toda la organización o un usuario específico, sin que un usuario haya iniciado sesión. Sí

Permisos de la administración de dispositivos de Intune

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
DeviceManagementApps.Read.All Leer aplicaciones de Microsoft Intune Permite que la aplicación lea las propiedades, asignaciones de grupos y estados de aplicaciones, configuraciones de aplicaciones y directivas de protección de aplicaciones administradas por Microsoft Intune. Sí No
DeviceManagementApps.ReadWrite.All Leer y escribir aplicaciones de Microsoft Intune Permite que la aplicación lea y escriba las propiedades, asignaciones de grupos y estados de aplicaciones, configuraciones de aplicaciones y directivas de protección de aplicaciones administradas por Microsoft Intune. Sí No
DeviceManagementConfiguration.Read.All Leer las directivas y configuración de dispositivo de Microsoft Intune Permite que la aplicación lea las propiedades de una configuración de dispositivo administrada por Microsoft Intune y las directivas de cumplimiento de dispositivos y su asignación a grupos. Sí No
DeviceManagementConfiguration.ReadWrite.All Leer y escribir las directivas y configuración de dispositivo de Microsoft Intune Permite que la aplicación lea y escriba las propiedades de una configuración de dispositivo administrada por Microsoft Intune y las directivas de cumplimiento de dispositivos y su asignación a grupos. Sí No
DeviceManagementManagedDevices.PrivilegedOperations.All Realizar acciones remotas que repercutan en el usuario en dispositivos de Microsoft Intune Permite que la aplicación realice acciones de alto impacto remotas como la eliminación remota de datos del dispositivo o restablecer la contraseña en dispositivos administrados por Microsoft Intune. Sí No
DeviceManagementManagedDevices.Read.All Leer dispositivos de Microsoft Intune Permite que la aplicación lea las propiedades de dispositivos administrados por Microsoft Intune. Sí No
DeviceManagementManagedDevices.ReadWrite.All Leer y escribir dispositivos de Microsoft Intune Permite que la aplicación lea y escriba las propiedades de dispositivos administrados por Microsoft Intune. No permite operaciones de alto impacto, como el borrado remoto y el restablecimiento de contraseña en el propietario del dispositivo. Yes No
DeviceManagementRBAC.Read.All Leer la configuración de RBAC de Microsoft Intune Permite que la aplicación lea las propiedades relacionadas con la configuración del control de acceso basado en roles (RBAC) de Microsoft Intune. Sí No
DeviceManagementRBAC.ReadWrite.All Leer y escribir la configuración de RBAC de Microsoft Intune Permite que la aplicación lea y escriba las propiedades relacionadas con la configuración del control de acceso basado en roles (RBAC) de Microsoft Intune. Sí No
DeviceManagementServiceConfig.Read.All Leer la configuración de Microsoft Intune Permite que la aplicación lea las propiedades de servicio de Intune, incluidas la inscripción del dispositivo y la configuración de conexión del servicio de terceros. Sí No
DeviceManagementServiceConfig.ReadWrite.All Leer y escribir la configuración de Microsoft Intune Permite que la aplicación lea y escriba las propiedades de servicio de Microsoft Intune, incluidas la inscripción del dispositivo y la configuración de conexión del servicio de terceros. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
DeviceManagementApps.Read.All Leer aplicaciones de Microsoft Intune Permite que la aplicación lea las propiedades, asignaciones de grupos y estados de aplicaciones, configuraciones de aplicaciones y directivas de protección de aplicaciones administradas por Microsoft Intune. Sí No
DeviceManagementApps.ReadWrite.All Leer y escribir aplicaciones de Microsoft Intune Permite que la aplicación lea y escriba las propiedades, asignaciones de grupos y estados de aplicaciones, configuraciones de aplicaciones y directivas de protección de aplicaciones administradas por Microsoft Intune. Sí No
DeviceManagementConfiguration.Read.All Leer las directivas y configuración de dispositivo de Microsoft Intune Permite que la aplicación lea las propiedades de una configuración de dispositivo administrada por Microsoft Intune y las directivas de cumplimiento de dispositivos y su asignación a grupos. Sí No
DeviceManagementConfiguration.ReadWrite.All Leer y escribir las directivas y configuración de dispositivo de Microsoft Intune Permite que la aplicación lea y escriba las propiedades de una configuración de dispositivo administrada por Microsoft Intune y las directivas de cumplimiento de dispositivos y su asignación a grupos. Sí No
DeviceManagementManagedDevices.PrivilegedOperations.All Realizar acciones remotas que repercutan en el usuario en dispositivos de Microsoft Intune Permite que la aplicación realice acciones de alto impacto remotas como la eliminación remota de datos del dispositivo o restablecer la contraseña en dispositivos administrados por Microsoft Intune. Sí No
DeviceManagementManagedDevices.Read.All Leer dispositivos de Microsoft Intune Permite que la aplicación lea las propiedades de dispositivos administrados por Microsoft Intune. Sí No
DeviceManagementManagedDevices.ReadWrite.All Leer y escribir dispositivos de Microsoft Intune Permite que la aplicación lea y escriba las propiedades de dispositivos administrados por Microsoft Intune. No permite operaciones de alto impacto, como el borrado remoto y el restablecimiento de contraseña en el propietario del dispositivo. Yes No
DeviceManagementRBAC.Read.All Leer la configuración de RBAC de Microsoft Intune Permite que la aplicación lea las propiedades relacionadas con la configuración del control de acceso basado en roles (RBAC) de Microsoft Intune. Sí No
DeviceManagementRBAC.ReadWrite.All Leer y escribir la configuración de RBAC de Microsoft Intune Permite que la aplicación lea y escriba las propiedades relacionadas con la configuración del control de acceso basado en roles (RBAC) de Microsoft Intune. Sí No
DeviceManagementServiceConfig.Read.All Leer la configuración de Microsoft Intune Permite que la aplicación lea las propiedades de servicio de Intune, incluidas la inscripción del dispositivo y la configuración de conexión del servicio de terceros. Sí No
DeviceManagementServiceConfig.ReadWrite.All Leer y escribir la configuración de Microsoft Intune Permite que la aplicación lea y escriba las propiedades de servicio de Microsoft Intune, incluidas la inscripción del dispositivo y la configuración de conexión del servicio de terceros. Sí No

Comentarios

Nota: El uso de las API de Microsoft Graph para configurar las directivas y los controles de Intune requiere que el cliente tenga la licencia correcta para el servicio Intune.

Estos permisos solo son válidos para las cuentas profesionales o educativas.

Ejemplos de uso

Delegado

  • DeviceManagementServiceConfiguration.Read.All: Comprobar el estado actual de la suscripción de Intune (GET /deviceManagement/subscriptionState).
  • DeviceManagementServiceConfiguration.ReadWrite.All: crear términos y condiciones (POST /deviceManagement/termsAndConditions).
  • DeviceManagementConfiguration.Read.All: encontrar el estado de una configuración de dispositivo (GET /deviceManagement/deviceConfigurations/{id}/deviceStatuses).
  • DeviceManagementConfiguration.ReadWrite.All: asignar una directiva de cumplimiento de dispositivos a un grupo (POST deviceCompliancePolicies/{id}/assign).
  • DeviceManagementApps.Read.All: buscar todas las aplicaciones de la Tienda Windows publicadas en Intune (GET /deviceAppManagement/mobileApps?$filter=isOf('microsoft.graph.windowsStoreApp')).
  • DeviceManagementApps.ReadWrite.All: publicar una aplicación nueva (POST /deviceAppManagement/mobileApps).
  • DeviceManagementRBAC.Read.All: buscar una asignación de roles por nombre (GET /deviceManagement/roleAssignments?$filter=displayName eq 'My Role Assignment').
  • DeviceManagementRBAC.ReadWrite.All: crear un rol personalizado (POST /deviceManagement/roleDefinitions).
  • DeviceManagementManagedDevices.Read.All: buscar un dispositivo administrado por nombre (GET /managedDevices/?$filter=deviceName eq 'My Device').
  • DeviceManagementManagedDevices.ReadWrite.All: eliminar un dispositivo administrado (DELETE /managedDevices/{id}).
  • DeviceManagementManagedDevices.PrivilegedOperations.All: restablecer el código de acceso del dispositivo administrado de un usuario (POST /managedDevices/{id}/resetPasscode).

Aplicación

  • DeviceManagementServiceConfiguration.Read.All: comprobar el estado actual de la suscripción de Intune (GET /deviceManagement/subscriptionState).
  • DeviceManagementServiceConfiguration.ReadWrite.All: crear términos y condiciones (POST /deviceManagement/termsAndConditions).
  • DeviceManagementConfiguration.Read.All: encontrar el estado de una configuración de dispositivo (GET /deviceManagement/deviceConfigurations/{id}/deviceStatuses).
  • DeviceManagementConfiguration.ReadWrite.All: asignar una directiva de cumplimiento de dispositivos a un grupo (POST deviceCompliancePolicies/{id}/assign).
  • DeviceManagementApps.Read.All: buscar todas las aplicaciones de la Tienda Windows publicadas en Intune (GET /deviceAppManagement/mobileApps?$filter=isOf('microsoft.graph.windowsStoreApp')).
  • DeviceManagementApps.ReadWrite.All: publicar una aplicación nueva (POST /deviceAppManagement/mobileApps).
  • DeviceManagementRBAC.Read.All: buscar una asignación de roles por nombre (GET /deviceManagement/roleAssignments?$filter=displayName eq 'My Role Assignment').
  • DeviceManagementRBAC.ReadWrite.All: crear un rol personalizado (POST /deviceManagement/roleDefinitions).
  • DeviceManagementManagedDevices.Read.All: buscar un dispositivo administrado por nombre (GET /managedDevices/?$filter=deviceName eq 'My Device').
  • DeviceManagementManagedDevices.ReadWrite.All: eliminar un dispositivo administrado (DELETE /managedDevices/{id}).
  • DeviceManagementManagedDevices.PrivilegedOperations.All: restablecer el código de acceso del dispositivo administrado de un usuario (POST /managedDevices/{id}/resetPasscode).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de flujos de trabajo de ciclo de vida

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
LifecycleWorkflows.Read.All Leer todos los recursos de flujos de trabajo de ciclo de vida Permite a la aplicación enumerar y leer todos los flujos de trabajo, tareas y recursos relacionados de flujos de trabajo de ciclo de vida en nombre del usuario que ha iniciado sesión. Yes No
LifecycleWorkflows.ReadWrite.All Leer y escribir todos los recursos de flujos de trabajo del ciclo de vida Permite a la aplicación crear, actualizar, enumerar, leer y eliminar todos los flujos de trabajo, tareas y recursos relacionados de flujos de trabajo de ciclo de vida en nombre del usuario que ha iniciado sesión. Yes No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
LifecycleWorkflows.Read.All Leer todos los recursos de flujos de trabajo de ciclo de vida Permite que la aplicación muestre y lea todos los recursos de flujos de trabajo, tareas y flujos de trabajo de ciclo de vida relacionados sin que un usuario haya iniciado sesión. Yes
LifecycleWorkflows.ReadWrite.All Leer y escribir todos los recursos de flujos de trabajo del ciclo de vida Permite a la aplicación crear, actualizar, enumerar, leer y eliminar todos los flujos de trabajo, tareas y recursos de flujos de trabajo de ciclo de vida relacionados sin que un usuario haya iniciado sesión. Yes

Permisos de correo

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Mail.Read Leer el correo del usuario Permite que la aplicación lea el correo electrónico de los buzones del usuario.  No Sí
Mail.ReadBasic Leer el correo básico de usuario Permite que la aplicación lea el correo electrónico en el buzón del usuario que inició sesión, excepto en cuerpo, bodyPreview, uniqueBody, datos adjuntos, extensiones y todas las propiedades extendidas. No incluye permisos para buscar mensajes. No No
Mail.ReadWrite Acceso al correo del usuario para la lectura y la escritura Permite que la aplicación cree, lea, actualice y elimine correos electrónicos en los buzones del usuario. No incluye el permiso para enviar correos. No Sí
Mail.Read.Shared Leer el correo del usuario y el correo compartido Permite que la aplicación lea el correo al que tiene acceso el usuario, incluido el correo propio y el compartido del usuario.  No No
Mail.ReadWrite.Shared Leer y escribir el correo del usuario y el correo compartido Permite que la aplicación cree, lea, actualice y elimine el correo para el que el usuario tiene permiso de acceso, incluido el correo propio y compartido del usuario. No incluye el permiso para enviar correos. No No
Mail.Send Enviar correo como usuario Permite que la aplicación envíe correos como si fueran usuarios de la organización.  No Sí
Mail.Send.Shared Enviar correo en nombre de otros Permite que la aplicación envíe correos como el usuario que ha iniciado sesión, incluidos envíos de parte de terceros.  No No
MailboxSettings.Read Leer la configuración del buzón del usuario Permite que la aplicación lea la configuración del buzón del usuario. No incluye el permiso para enviar correos. No Sí
MailboxSettings.ReadWrite Leer y escribir la configuración del buzón del usuario Permite que la aplicación cree, lea, actualice y elimine la configuración del buzón del usuario. No se incluye el permiso para enviar correo directamente, pero permite a la aplicación crear reglas que pueden reenviar o redirigir mensajes. No Sí
IMAP.AccessAsUser.All Acceso al correo del usuario para la lectura y la escritura a través de IMAP. Permite que la aplicación cree, lea, actualice y elimine correos electrónicos en los buzones del usuario. No incluye el permiso para enviar correos. No Sí
POP.AccessAsUser.All Acceso al correo del usuario para la lectura y la escritura a través de POP. Permite que la aplicación cree, lea, actualice y elimine correos electrónicos en los buzones del usuario. No incluye el permiso para enviar correos. No Sí
SMTP.Send Enviar correo como usuario mediante autenticación SMTP Permite que la aplicación envíe correos como si fueran usuarios de la organización. No Sí

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Mail.Read Leer el correo de todos los buzones Permite que la aplicación lea el correo de todos los buzones sin la necesidad de que un usuario haya iniciado sesión. Sí
Mail.ReadBasic.All Leer el correo electrónico básico de todos los usuarios Permite que la aplicación lea los buzones de todos los usuarios, a excepción de Body, BodyPreview, UniqueBody, Attachments, ExtendedProperties y Extensions. No incluye permisos para buscar mensajes. Sí
Mail.ReadWrite Leer y escribir correos en todos los buzones Permite que la aplicación cree, lea, actualice y elimine correos en todos los buzones sin un usuario que ha iniciado sesión. No incluye el permiso para enviar correos. Sí
Mail.Send Enviar correo como cualquier usuario Permite que la aplicación envíe correos como cualquier usuario sin la necesidad de que un usuario haya iniciado sesión. Sí
MailboxSettings.Read Leer toda la configuración del buzón del usuario Permite que la aplicación lea la configuración del buzón del usuario sin que un usuario haya iniciado sesión. No incluye el permiso para enviar correos. Sí
MailboxSettings.ReadWrite Leer y escribir toda la configuración del buzón del usuario. Permite que la aplicación cree, lea, actualice y elimine la configuración del buzón del usuario sin que un usuario haya iniciado sesión. No incluye el permiso para enviar correos. Sí

Los administradores importantes pueden configurar la política de acceso a las aplicaciones para limitarle el acceso a las aplicaciones a buzones de correo específicos y no a todos los buzones de correo de la organización, incluso si a la aplicación se le han otorgado los permisos de aplicación de Mail.Read, Mail.ReadWrite, Mail.Send, MailboxSettings.Read, o MailboxSettings.ReadWrite.

Comentarios

Mail.Read.Shared, Mail.ReadWrite.Shared y Mail.Send.Shared solo son válidos para cuentas profesionales o educativas. Todos los demás permisos son válidos para cuentas de Microsoft y cuentas profesionales o educativas.

Con el permiso Mail.Send o Mail.Send.Shared, una aplicación puede enviar un correo y guardar una copia en la carpeta Elementos enviados del usuario, incluso si la aplicación no usa un permiso Mail.ReadWrite o Mail.ReadWrite.Shared correspondiente.

Ejemplos de uso

Delegado

  • Mail.Read: enumera los mensajes de la Bandeja de entrada del usuario, ordenados por receivedDateTime (GET /me/mailfolders/inbox/messages?$orderby=receivedDateTime DESC).
  • Mail.Read.Shared: buscar todos los mensajes con datos adjuntos en la Bandeja de entrada de un usuario que ha compartido su Bandeja de entrada con el usuario que ha iniciado sesión (GET /users{id | userPrincipalName}/mailfolders/inbox/messages?$filter=hasAttachments eq true).
  • Mail.ReadWrite: marcar un mensaje como leído (PATCH /me/messages/{id}).
  • Mail.Send: enviar un mensaje (POST /me/sendmail).
  • MailboxSettings.ReadWrite: actualizar la respuesta automática del usuario (PATCH /me/mailboxSettings).

Application

  • Mail.Read: buscar mensajes de bob@contoso.com (GET /users/{id | userPrincipalName}/messages?$filter=from/emailAddress/address eq 'bob@contoso.com').
  • Mail.ReadWrite: crear una carpeta en la Bandeja de entrada denominada Expense Reports (POST /users/{id | userPrincipalName}/mailfolders).
  • Mail.Send: enviar un mensaje (POST /users/{id | userPrincipalName}/sendmail).
  • MailboxSettings.Read: obtener la zona horaria predeterminada del buzón del usuario (GET /users/{id | userPrincipalName}/mailboxSettings/timeZone).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de inquilino administrado

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
ManagedTenants.Read.All Leer toda la información específica del inquilino administrado Permite que la aplicación lea toda la información del inquilino administrado en nombre del usuario que ha iniciado sesión. Sí No
ManagedTenants.ReadWrite.All Leer y escribir toda la información específica del inquilino administrado Permite que la aplicación lea y escriba toda la información del inquilino administrado en nombre del usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Ninguno.

Permisos de miembro

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Member.Read.Hidden Leer todas las pertenencias ocultas Permite a la aplicación leer las pertenencias a grupos ocultos y unidades administrativas en nombre del usuario que inició sesión, para esos grupos ocultos y unidades administrativas a los que dicho usuario tiene acceso. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Member.Read.Hidden Leer todas las pertenencias ocultas Permite que la aplicación lea las pertenencias de grupos ocultos y unidades administrativas sin la necesidad de que un usuario haya iniciado sesión. Sí

Comentarios

Member.Read.Hidden solo es válido en las cuentas profesionales o educativas.

Es posible ocultar la pertenencia a algunos Grupos de Microsoft 365. Esto significa que solo los miembros del grupo pueden ver a los demás miembros. Puede usar esta característica para ayudar a cumplir los reglamentos que exigen que una organización oculte la pertenencia a grupos a usuarios externos (por ejemplo, un Grupo de Microsoft 365 que representa a los alumnos inscritos en una clase).

Ejemplos de uso

Delegado

  • Member.Read.Hidden: leer los miembros de una unidad administrativa con pertenencia oculta en nombre del usuario que ha iniciado sesión (GET /administrativeUnits/{id}/members).
  • Member.Read.Hidden: leer los miembros de un grupo con pertenencia oculta en nombre del usuario que ha iniciado sesión (GET /groups/{id}/members).

Aplicación

  • Member.Read.Hidden: leer los miembros de una unidad administrativa con pertenencia oculta (GET /administrativeUnits/{id}/members).
  • Member.Read.Hidden: leer los miembros de un grupo con pertenencia oculta (GET /groups/{id}/members).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de notas

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Notes.Read Leer blocs de notas de usuario de OneNote Permite que la aplicación lea los títulos de los blocs de notas y las secciones de OneNote y cree páginas, blocs de notas y secciones en nombre del usuario que ha iniciado sesión. No Sí
Notes.Create Crear blocs de notas de usuario de OneNote Permite que la aplicación lea los títulos de los blocs de notas y las secciones de OneNote y cree páginas, blocs de notas y secciones en nombre del usuario que ha iniciado sesión. No Sí
Notes.ReadWrite Leer y escribir blocs de notas de usuario de OneNote Permite que la aplicación lea, comparta y modifique blocs de notas de OneNote en nombre del usuario que ha iniciado sesión. No Sí
Notes.Read.All Leer todos los blocs de notas de OneNote a los que el usuario puede tener acceso Permite que la aplicación lea blocs de notas de OneNote a los que tiene acceso en la organización el usuario que ha iniciado sesión. No No
Notes.ReadWrite.All Leer y escribir todos los blocs de notas de OneNote a los que el usuario puede tener acceso Permite que la aplicación lea, comparta y modifique blocs de notas de OneNote a los que tiene acceso en la organización el usuario que ha iniciado sesión. No No
Notes.ReadWrite.CreatedByApp Acceso limitado al bloc de notas (en desuso) En desuso
No usar. Este permiso no concede privilegios.		 No No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Notes.Read.All Leer todos los blocs de notas de OneNote Permite que la aplicación lea todos los blocs de notas de OneNote de la organización, sin la necesidad de que un usuario haya iniciado sesión. Sí
Notes.ReadWrite.All Leer y escribir todos los blocs de notas de OneNote Permite que la aplicación lea, comparta y modifique todos los blocs de notas de OneNote de la organización, sin la necesidad de que un usuario haya iniciado sesión. Sí

Comentarios

Notes.Read.All y Notes.ReadWrite.All solo son válidos para cuentas profesionales o educativas. Todos los demás permisos son válidos para cuentas de Microsoft y cuentas profesionales o educativas.

Con el permiso Notes.Create , una aplicación puede ver la jerarquía de blocs de notas de OneNote del usuario que ha iniciado sesión y crear contenido de OneNote (cuadernos, grupos de secciones, secciones, páginas, etc.).

Notes.ReadWrite y Notes.ReadWrite.All también permiten que la aplicación modifique los permisos para el contenido de OneNote al que puede tener acceso el usuario que ha iniciado sesión.

En el caso de las cuentas profesionales o educativas, Notes.Read.All y Notes.ReadWrite.All permiten que la aplicación tenga acceso al contenido de OneNote de otros usuarios al que tiene permiso de acceso dentro de la organización el usuario que ha iniciado sesión.

Ejemplos de uso

Delegated

  • Notes.Create: crear un bloc de notas para el usuario que ha iniciado sesión (POST /me/onenote/notebooks).
  • Notes.Read: leer el bloc de notas del usuario que ha iniciado sesión (GET /me/onenote/notebooks).
  • Notes.Read.All: obtener todos los blocs de notas a los que tiene acceso en la organización el usuario que ha iniciado sesión (GET /me/onenote/notebooks?includesharednotebooks=true).
  • Notes.ReadWrite: actualizar la página del usuario que ha iniciado sesión (PATCH /me/onenote/pages/{id}/$value).
  • Notes.ReadWrite.All: crear una página en el bloc de notas de otro usuario al que el usuario que ha iniciado sesión tiene acceso dentro de la organización (POST /users/{id}/onenote/pages).

Aplicación

  • Notes.Read.All: leer todos los blocs de notas de los usuarios de un grupo (GET /groups/{id}/onenote/notebooks).
  • Notes.ReadWrite.All: actualizar la página de un bloc de notas de cualquier usuario de la organización (PATCH /users/{id}/onenote/pages/{id}/$value).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de notificaciones

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Notifications.ReadWrite.CreatedByApp Entregar y administrar las notificaciones para esta aplicación. Permite a la aplicación entregar las notificaciones en nombre de los usuarios que hayan iniciado sesión. También permite que la aplicación lea, actualice y elimine los elementos de notificación del usuario para esta aplicación. No

Observaciones

Notifications.ReadWrite.CreatedByApp es válido tanto para cuentas Microsoft como para cuentas profesionales o educativas. La restricción de CreatedByApp asociada a este permiso indica que el servicio aplicará un filtrado implícito en los resultados basándose en la identidad de la aplicación que realiza la llamada, ya sea el id. de la aplicación de la cuenta de Microsoft o un conjunto de id. de aplicaciones configurado para una identidad de aplicación multiplataforma.

Ejemplos de uso

Delegated

  • Notifications.ReadWrite.CreatedByApp: publique una notificación centrada en el usuario, que podría entregarse a los varios clientes de aplicación del usuario que se ejecutan en puntos de conexión diferentes. (POST /me/notifications/).

Permisos de reuniones en línea

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
OnlineMeetings.Read Lee la reunión en línea. Permite que la aplicación lea los detalles de la reunión en línea en nombre del usuario que ha iniciado sesión. No No
OnlineMeetings.ReadWrite Lee y crea reuniones en línea. Permite a la aplicación crear y ver reuniones en línea en nombre del usuario que ha iniciado sesión. No No
OnlineMeetingArtifact.Read.All Leer artefactos de Reunión en línea. Permite que la aplicación lea los artefactos de las reuniones en línea en nombre del usuario que ha iniciado la sesión. No No
OnlineMeetingTranscript.Read.All Leer todas las transcripciones de las reuniones en línea. Permite que la aplicación lea todas las transcripciones de las reuniones en línea en nombre del usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
OnlineMeetings.Read.All Lea los detalles de la reunión en línea en la aplicación Permite que la aplicación lea los detalles de las reuniones en línea de su organización sin que un usuario haya iniciado sesión. Sí
OnlineMeetings.ReadWrite.All Lea los detalles de la reunión en línea en la aplicación Permite que una aplicación cree y lea Reuniones en línea sin un usuario registrado. Sí
OnlineMeetingArtifact.Read.All Leer los artefactos de las Reuniones en línea desde la aplicación Permite que la aplicación lea los artefactos de las Reuniones en línea en su organización, sin que un usuario haya iniciado sesión. Sí
OnlineMeetingTranscript.Read.All Leer todas las transcripciones de las reuniones en línea. Permite que la aplicación lea todas las transcripciones de todas las reuniones en línea sin que el usuario haya iniciado sesión. Sí

Importante Los administradores pueden configurar la política de acceso a las aplicaciones para permitirle el acceso a las aplicaciones a reuniones en línea en nombre de un usuario.

Ejemplos de uso

Delegado

  • OnlineMeetings.Read: recupera las propiedades y relaciones de una reunión en línea (GET /beta/communications/onlinemeetings/{default id}).
  • OnlineMeetings.ReadWrite.All: crea una reunión en línea (POST /beta/communications/onlinemeetings).

Aplicación

  • OnlineMeetings.Read.All
    • Recuperar las propiedades y las relaciones de una reunión en línea (GET /beta/communications/onlinemeetings/?$filter=VideoTeleconferenceId%20eq%20'{id}').
    • Recuperar una reunión en línea en nombre de un usuario (`GET /beta/users/{userId}/onlineMeetings/{id})
  • OnlineMeetings.ReadWrite.All
    • Crear una reunión en línea en nombre de un usuario (`POST /beta/users/{userId}/onlineMeetings/)
    • Actualizar una reunión en línea en nombre de un usuario (`PATCH /beta/users/{userId}/onlineMeetings/{id})
    • Eliminar una reunión en línea en nombre de un usuario (`DELETE /beta/users/{userId}/onlineMeetings/{id})

Nota: Al crear una reunión en línea se inicia una reunión en nombre del usuario, pero no se muestra en el Calendario del usuario.

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de sincronización de directorios locales

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
OnPremDirectorySynchronization.Read.All Leer toda la información de sincronización de directorios local Permite a la aplicación leer toda la información de sincronización de directorios local de la organización, en nombre del usuario que ha iniciado sesión. Yes No
OnPremDirectorySynchronization.ReadWrite.All Leer y escribir toda la información de sincronización de directorios local Permite a la aplicación leer y escribir toda la información de sincronización de directorios local de la organización, en nombre del usuario que ha iniciado sesión. Yes No

Permisos de la aplicación

Ninguno.

Permisos de perfiles de publicación locales

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
OnPremisesPublishingProfiles.ReadWrite.All Acceso a perfiles de publicación locales Permite a la aplicación gestionar la configuración de servicios de identidad híbrida mediante la creación, visualización, actualización y eliminación de recursos publicados locales, agentes locales y grupos de agentes, en nombre del usuario que ha iniciado sesión. No No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
OnPremisesPublishingProfiles.ReadWrite.All Acceso a perfiles de publicación locales Permite a la aplicación crear, ver, actualizar y eliminar recursos publicados locales, agentes locales y grupos de agentes, como parte de una configuración de identidad híbrida, sin un usuario que haya iniciado sesión. Sí No

Ámbitos de OpenID Connect (OIDC)

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
email Ver la dirección de correo electrónico de los usuarios Permite que la aplicación lea la dirección de correo electrónico principal de los usuarios. No Sí
offline_access Acceso a los datos de usuario en cualquier momento Permite que la aplicación lea y actualice los datos del usuario, incluso cuando no están usando en ese momento la aplicación. No Sí
openid Inicio de sesión de los usuarios Con este permiso, una aplicación puede recibir un identificador único para el usuario en forma de subclase. El permiso también proporciona a la aplicación acceso al punto de conexión UserInfo. El ámbito openid se puede usar en el punto de conexión del token de la Plataforma de identidad de Microsoft para adquirir tokens de identificador. La aplicación puede usar estos tokens para la autenticación. No Sí
profile Ver el perfil básico de los usuarios Permite que la aplicación vea el perfil básico de los usuarios (nombre, imagen, nombre de usuario). No Sí

Comentarios

Puede usar estos ámbitos para especificar los artefactos que desea que se devuelvan en las solicitudes de token y autorización de Azure AD. Los puntos de conexión de Azure AD v1.0 y v2.0 admiten de forma diferente.

Con el punto de conexión de Azure AD v1.0, solo se usa el ámbito openid . Se especifica en el parámetro de ámbito en una solicitud de autorización para devolver un token de identificador cuando se usa el protocolo OpenID Connect para iniciar sesión de un usuario en la aplicación. Para obtener más información, consulte Autorización del acceso a aplicaciones web mediante OpenID Connect y Azure Active Directory. Para devolver correctamente un token de identificador, también debe asegurarse de que el permiso User.Read está configurado al registrar la aplicación.

Con el punto de conexión de Azure AD v2.0, se especifica el ámbito de offline_access en el parámetro scope para solicitar explícitamente un token de actualización al usar los protocolos OAuth 2.0 o OpenID Connect. Con OpenID Connect, se especifica el ámbito openid para solicitar un token de identificador. También puede especificar el ámbito de correo electrónico , el ámbito del perfil o ambos para devolver notificaciones adicionales en el token de identificador. No es necesario especificar el permiso User.Read para devolver un token de identificador con el punto de conexión v2.0. Para obtener más información, consulte Ámbitos de OpenID Connect.

Importante

La Biblioteca de autenticación de Microsoft (MSAL) especifica actualmente offline_access, openid, perfil y correo electrónico de forma predeterminada en las solicitudes de autorización y token. Esto significa que, en el caso predeterminado, si especifica estos ámbitos explícitamente, Azure AD puede devolver un error.

Permisos de organización

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Organization.Read.All Leer la información de la organización Permite a la aplicación leer los recursos de la organización y recursos relacionados, en nombre del usuario que ha iniciado sesión. Entre los recursos relacionados se incluyen aspectos como las SKU suscritas y la información de marcas del espacio empresarial. Sí No
Organization.ReadWrite.All Leer y escribir la información de la organización Permite a la aplicación leer y escribir los recursos de la organización y recursos relacionados, en nombre del usuario que ha iniciado sesión. Entre los recursos relacionados se incluyen aspectos como las SKU suscritas y la información de marcas del espacio empresarial. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Organization.Read.All Leer la información de la organización Permite a la aplicación leer los recursos de la organización y recursos relacionados, sin necesidad de que un usuario haya iniciado sesión. Entre los recursos relacionados se incluyen aspectos como las SKU suscritas y la información de marcas del espacio empresarial. Sí
Organization.ReadWrite.All Leer y escribir la información de la organización Permite a la aplicación leer y escribir los recursos de la organización y recursos relacionados, sin necesidad de que un usuario haya iniciado sesión. Entre los recursos relacionados se incluyen aspectos como las SKU suscritas y la información de marcas del espacio empresarial. Sí

Ejemplos de uso

Delegated

  • Organization.Read.All: obtener la información de la organización (GET /organization).
  • Organization.Read.All: obtener las SKU a las que la organización se ha suscrito (GET /subscribedSkus).

Aplicación

  • Organization.ReadWrite.All: actualizar la información de la organización (por ejemplo, technicalNotificationMails) (PATCH /organization/{id}).

Permisos de contacto organizacional

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
OrgContact.Read.All Leer contactos de la organización Permite a la aplicación leer todos los contactos de la organización en nombre del usuario que ha iniciado sesión. Estos contactos son administrados por la organización estos contacto y son distintos a los contactos personales de los usuarios. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
OrgContact.Read.All Leer contactos de la organización Permite a la aplicación leer todos los contactos de la organización sin que el usuario haya iniciado sesión. Estos contactos son administrados por la organización estos contacto y son distintos a los contactos personales de los usuarios. Sí

Ejemplos de uso

Delegated

  • OrgContact. Read. All: obtener todos los contactos de la organización (GET /contacts).

Permisos de personas

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
People.Read Leer las listas de personas relevantes de los usuarios Permite a la aplicación leer una lista puntuada de personas relevantes para el usuario que ha iniciado sesión. La lista puede incluir contactos locales, contactos de las redes sociales o el directorio de la organización y contactos de comunicaciones recientes (como de correo electrónico y Skype). No Sí
People.Read.All Leer las listas de personas relevantes de todos los usuarios Permite leer una lista con puntuación de los contactos relevantes para el usuario que ha iniciado sesión o para otros usuarios de la organización del usuario que ha iniciado sesión. La lista puede incluir contactos locales, contactos de las redes sociales o el directorio de la organización y contactos de comunicaciones recientes (como de correo electrónico y Skype). También permite que la aplicación busque en todo el directorio de la organización del usuario que ha iniciado sesión.  Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
People.Read.All Leer las listas de personas relevantes de todos los usuarios Permite leer una lista con puntuación de los contactos relevantes para el usuario que ha iniciado sesión o para otros usuarios de la organización del usuario que ha iniciado sesión.

La lista puede incluir contactos locales, contactos de las redes sociales o el directorio de la organización y contactos de comunicaciones recientes (como de correo electrónico y Skype). También permite que la aplicación busque en todo el directorio de la organización del usuario que ha iniciado sesión. 		 Sí

Comentarios

El permiso People.Read.All solo es válido para las cuentas profesionales y educativas.

Ejemplos de uso

Delegado

  • People.Read: leer una lista de los contactos relevantes (GET /me/people)
  • People.Read.All: leer una lista de los contactos relevantes para otro usuario de la misma organización (GET /users('{id})/people)

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de acceso con privilegios

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
PrivilegedAccess.ReadWrite.AzureAD Lee y escribe datos de Privileged Identity Management para Directory Permite a la aplicación tener acceso de lectura y escritura a las API de Privileged Identity Management para Azure AD. Sí No
PrivilegedAccess.ReadWrite.AzureADGroup Leer y escribir los datos de Administración de identidades con privilegios para los grupos que requieren acceso con privilegios Permite a la aplicación tener acceso de lectura y escritura a las API de Administración de identidades con privilegios de los grupos. Sí No
PrivilegedAccess.ReadWrite.AzureResources Lee y escribe datos de Privileged Identity Management para los recursos de Azure Permite a la aplicación tener acceso de lectura y escritura a las API de Privileged Identity Management para los recursos de Azure. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
PrivilegedAccess.Read.AzureAD Leer los datos de Administración de identidades con privilegios para el Directorio Permite a la aplicación tener acceso de lectura a las API de Administración de identidades con privilegios de Azure AD. Sí
PrivilegedAccess.Read.AzureADGroup Leer los datos de Administración de identidades con privilegios de los grupos que tienen acceso con privilegios Permite a la aplicación tener acceso de lectura a las API de Administración de identidades con privilegios de los grupos. Sí
PrivilegedAccess.Read.AzureResources Leer los datos de Administración de identidades con privilegios para los recursos de Azure Permite a la aplicación tener acceso de lectura a las API de Administración de identidades con privilegios para los recursos de Azure AD. Sí

Permisos de sitios

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Place.Read.All Leer todos los sitios de la empresa Permite a la aplicación leer los sitios de la empresa (salas de conferencias y listas de salas) configurado en Exchange Online para el espacio empresarial. Sí No
Place.ReadWrite.All Lea y escriba todos los lugares de la empresa Permite a la aplicación leer y escribir en los sitios de la empresa (salas de conferencias y listas de salas) configurado en Exchange Online para el espacio empresarial. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Place.Read.All Leer todos los sitios de la empresa Permite a la aplicación leer los sitios de la empresa (salas de conferencias y listas de salas) para eventos de calendario u otras aplicaciones. Sí

Permisos de directivas

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Policy.Read.All Leer las directivas de la organización Permite a la aplicación leer las directivas de la organización en nombre del usuario que ha iniciado sesión. Sí No
Policy.Read.PermissionGrant Leer directivas de consentimiento y concesión de permisos Permite que la aplicación lea directivas relacionadas con concesiones de permisos y consentimiento para aplicaciones, en nombre del usuario con la sesión iniciada. Sí No
Policy.ReadWrite.AccessReview Leer y escribir la directiva de revisión de acceso de la organización Permite a la aplicación leer y escribir la directiva revisión de acceso de la organización en nombre del usuario que ha iniciado sesión. Sí No
Policy.ReadWrite.ApplicationConfiguration Leer y escribir las directivas de configuración de la aplicación de su organización Permite a la aplicación leer y escribir las directivas de configuración de aplicación de la organización en nombre del usuario que ha iniciado sesión. Sí No
Policy.ReadWrite.AuthenticationFlows Leer y escribir las directivas de flujo de autenticación de su organización Permite a la aplicación leer y escribir las directivas de flujo de autenticación en nombre del usuario que inició sesión. Sí No
Policy.ReadWrite.AuthenticationMethod Leer y escribir directivas de método de autenticación Permite a la aplicación leer y escribir las directivas de método de autenticación en nombre del usuario que inició sesión. El usuario que ha iniciado sesión también debe tener asignado el rol de administrador global. Sí No
Policy.ReadWrite.Authorization Leer y escribir la directiva de autorización de su organización Permite a la aplicación leer y escribir la directiva de autorización de la organización en nombre del usuario que ha iniciado sesión. Por ejemplo, las directivas de autorización pueden controlar algunos de los permisos que tiene el rol de usuario de forma predeterminada. Sí No
Policy.ReadWrite.ConditionalAccess Leer y escribir las directivas de acceso condicional de la organización Permite a la aplicación leer y escribir las directivas de acceso condicional de la organización en nombre del usuario que ha iniciado sesión. Sí No
Policy.ReadWrite.ConsentRequest Lea y escriba la política de solicitud de consentimiento de su organización Permite a la aplicación leer y escribir la directiva de solicitudes de consentimiento de la organización en nombre del usuario que ha iniciado sesión. Sí No
Policy.ReadWrite.CrossTenantAccess Leer y escribir la directiva de acceso entre inquilinos de su organización Permite que la aplicación lea y escriba la directiva de acceso entre inquilinos de su organización en nombre del usuario que ha iniciado sesión. Sí No
Policy.ReadWrite.FeatureRollout Leer y escribir las directivas de lanzamiento de características de la organización Permite a la aplicación leer y escribir las directivas de lanzamiento de características de la organización en nombre del usuario que ha iniciado sesión. Se incluyen capacidades para asignar y quitar usuarios y grupos para el lanzamiento de una característica específica. Sí No
Policy.ReadWrite.PermissionGrant Administrar directivas de consentimiento y concesión de permisos Permite que la aplicación administre directivas relacionadas con concesiones de permisos y consentimiento para aplicaciones, en nombre del usuario con la sesión iniciada. Sí No
Policy.ReadWrite.TrustFramework Leer y escribir las directivas del marco de confianza de la organización Permite a la aplicación leer y escribir las directivas del marco de confianza de la organización en nombre del usuario que ha iniciado sesión. Sí No
Policy.ReadWrite.AuthenticationMethod Leer y escribir las directivas de flujo de autenticación de su organización Permite a la aplicación leer y escribir las directivas de método de autenticación en nombre del usuario que inició sesión. Sí No
Policy.ReadWrite.MobilityManagement Leer y escribir las directivas de flujo de autenticación de su organización. Permite a la aplicación leer y escribir las directivas de administración de movilidad en nombre del usuario que ha iniciado sesión. Estas controlan la configuración de las aplicaciones de administración de dispositivos móviles (MDM) y de administración de aplicaciones móviles (MAM). Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Policy.Read.All Leer las directivas de la organización Permite a la app leer todas las directivas de la organización sin que el usuario haya iniciado sesión. Sí
Policy.Read.PermissionGrant Leer directivas de consentimiento y concesión de permisos Permite que la aplicación lea directivas relacionadas con concesiones de permisos y consentimiento para aplicaciones, sin un usuario que haya iniciado sesión. Sí
Policy.Read.ApplicationConfiguration Leer las directivas de configuración de la aplicación de su organización Permite a la aplicación leer todas las directivas de configuración de aplicación de la organización sin que el usuario haya iniciado sesión. Sí
Policy.ReadWrite.AccessReview Leer y escribir la directiva de revisión de acceso de la organización Permite a la app leer y escribir la directiva de revisión de acceso de la organización sin que un usuario haya iniciado sesión. Sí
Policy.ReadWrite.ApplicationConfiguration Leer y escribir las directivas de configuración de la aplicación de su organización Permite a la aplicación leer y escribir todas las directivas de configuración de aplicación de la organización, sin un usuario que haya iniciado sesión. Sí
Policy.ReadWrite.AuthenticationFlows Leer y escribir las directivas de flujo de autenticación de su organización Permite que la aplicación lea y escriba las directivas de flujo de autenticación del espacio empresarial, sin un usuario que haya iniciado sesión. Sí
Policy.ReadWrite.Authorization Leer y escribir la directiva de autorización de su organización Permite a la aplicación leer y escribir la directiva de autorización de la organización en nombre del usuario que ha iniciado sesión. Por ejemplo, las directivas de autorización pueden controlar algunos de los permisos que tiene el rol de usuario de forma predeterminada. Sí
Policy.ReadWrite.ConsentRequest Lea y escriba la política de solicitud de consentimiento de su organización Permite que la aplicación lea y escriba la política de solicitudes de consentimiento de su organización sin un usuario que haya iniciado sesión. Sí
Policy.ReadWrite.CrossTenantAccess Leer y escribir la directiva de acceso entre inquilinos de su organización Permite que la aplicación lea y escriba la directiva de acceso entre inquilinos de su organización sin que un usuario haya iniciado sesión. Sí
Policy.ReadWrite.AuthenticationMethod Leer y escribir todas las directivas de método de autenticación Permite que la aplicación lea y escriba todas las directivas de método de autenticación del espacio empresarial, sin un usuario que haya iniciado sesión. Sí
Policy.ReadWrite.FeatureRollout Leer y escribir las directivas sobre el lanzamiento de características Permite a la aplicación leer y escribir las directivas sobre el lanzamiento de características sin que el usuario haya iniciado sesión. Se incluyen capacidades para asignar y quitar usuarios y grupos para el lanzamiento de una característica específica. Sí
Policy.ReadWrite.PermissionGrant Administrar directivas de consentimiento y concesión de permisos Permite que la aplicación administre directivas relacionadas con concesiones de permisos y consentimiento para aplicaciones sin necesidad de que un usuario haya iniciado sesión. Sí
Policy.ReadWrite.TrustFramework Leer y escribir las directivas del marco de confianza de la organización Permite a la app leer y escribir las directivas del marco de confianza de la organización sin que el usuario haya iniciado sesión. Sí

Ejemplos de uso

Los siguientes usos son válidos para los permisos delegados y de la aplicación:

  • Policy.Read.All: leer las directivas de la organización (GET /policies)
  • Policy.Read.All: leer las directivas del marco de confianza de su organización (GET /beta/trustFramework/policies)
  • Policy.Read.All: leer las directivas de lanzamiento de características de la organización (GET /beta/directory/featureRolloutPolicies)
  • Policy.ReadWrite.AccessReview: Leer y escribir las directivas de revisión de acceso de su organización (PATCH /beta/policies/accessReviewPolicy)
  • Policy.ReadWrite.ApplicationConfiguration: Leer y escribir las directivas de configuración de la aplicación de su organización (POST /beta/policies/tokenLifetimePolicies)
  • Policy.ReadWrite.AuthenticationFlows: leer y escribir la directiva de flujos de autenticación de su organización (PATCH /beta/policies/authenticationFlowsPolicy)
  • Policy.ReadWrite.AuthenticationMethod: use este permiso para administrar la configuración de la directiva de métodos de autenticación, incluida la habilitación y deshabilitación de métodos de autenticación, la posibilidad de que los usuarios y grupos usen esos métodos y la configuración de otras opciones relacionadas con los métodos de autenticación que los usuarios pueden registrar y usar en un inquilino.
  • Policy.ReadWrite.ConditionalAccess: Leer y escribir las directivas de acceso condicional de la organización (POST /beta/identity/conditionalAccess/policies)
  • Policy.ReadWrite.CrossTenantAccess: leer y escribir la directiva de acceso entre inquilinos de la organización (PATCH /beta/policies/crossTenantAccessPolicy)
  • Policy.ReadWrite.FeatureRollout: leer y escribir todas las directivas de lanzamiento de características de la organización (POST /beta/directory/featureRolloutPolicies)
  • Policy.ReadWrite.TrustFramework: leer y escribir las directivas del marco de confianza de la organización (POST /beta/trustFramework/policies)

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de presencia

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Presence.Read Leer la información de presencia del usuario Permite que la aplicación lea información de presencia en nombre del usuario que ha iniciado sesión. La información de presencia incluye actividad, disponibilidad, estado, nota, mensaje programado de fuera de la oficina, zona geográfica y ubicación del calendario. No
Presence.Read.All Leer la información de presencia de todos los usuarios de la organización Permite que la aplicación lea información de presencia todos los usuarios en el directorio en nombre del usuario que ha iniciado sesión. La información de presencia incluye actividad, disponibilidad, estado, nota, mensaje programado de fuera de la oficina, zona geográfica y ubicación del calendario. No
Presence.ReadWrite Leer y escribir la información de presencia de un usuario Permite que la aplicación lea la información de presencia y escriba la actividad y la disponibilidad en nombre del usuario que ha iniciado sesión. La información de presencia incluye actividad, disponibilidad, estado, nota, mensaje programado de fuera de la oficina, zona geográfica y ubicación del calendario. Sí

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Presence.ReadWrite.All Leer y escribir la información de presencia para todos los usuarios Permite a la aplicación leer toda la información de presencia y escribir la actividad y la disponibilidad de todos los usuarios en el directorio sin que un usuario haya iniciado sesión. La información de presencia incluye actividad, disponibilidad, estado, nota, mensaje programado de fuera de la oficina, zona geográfica y ubicación del calendario. Sí

Ejemplos de uso

  • Presence.Read: si ha iniciado sesión, recupera su propia información de presencia (GET /me/presence)
  • Presence.Read.All: recupera la información de presencia de otro usuario (GET /users/{id}/presence)
  • Presence.Read.All: recupera la información de presencia de múltiples usuarios (POST /communications/getPresencesByUserId)
  • Presence.ReadWrite:
    • Si ha iniciado sesión, establezca el estado de su sesión de presencia (POST /me/presence/setPresence)
    • Si ha iniciado sesión, establezca su propia presencia preferida (POST /me/presence/setUserPreferredPresence)
  • Presence.ReadWrite.All:
    • Establecer el estado de la sesión de presencia de un usuario como una aplicación (POST /users/{id}/presence/setPresence)
    • Establecer la presencia preferida de un usuario como aplicación (POST /users/{id}/presence/setUserPreferredPresence)

Programas y permisos de controles de programa

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
ProgramControl.Read.All Leer todos los programas Permite que la aplicación lea programas en nombre del usuario que ha iniciado sesión. Sí No
ProgramControl.ReadWrite.All Administrar todos los programas Permite que la aplicación lea y escriba programas en nombre del usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
ProgramControl.Read.All Leer todos los programas Permite que la aplicación lea programas sin tener un usuario que haya iniciado sesión. Sí
ProgramControl.ReadWrite.All Administrar todos los programas Permite que la aplicación lea y escriba programas sin tener un usuario que haya iniciado sesión. Sí

Comentarios

ProgramControl.Read.All y ProgramControl.ReadWrite.All solo son válidos para las cuentas profesionales o educativas.

Para que una aplicación con permisos delegados pueda leer programas y controles de programas, el usuario que ha iniciado sesión debe ser miembro de uno de los siguientes roles de administrador: Administrador global, Administrador de seguridad, Lector de seguridad o Administrador usuario. Para que una aplicación con permisos delegados pueda escribir programas y controles de programas, el usuario que ha iniciado sesión debe ser miembro de uno de los siguientes roles de administrador: Administrador global o Administrador usuario. Para obtener más información sobre los roles de administrador, vea Asignar roles de administrador en Azure Active Directory.

Permisos de administración de registros

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
RecordsManagement.Read.All Leer datos de la administración de registros de Microsoft Purview. Permite a la aplicación leer cualquier dato de la solución de administración de registros Microsoft Purview, como los nombres de las etiquetas, los nombres de los eventos y los nombres de los tipos de eventos en nombre del usuario que ha iniciado la sesión. Sí
RecordsManagement.ReadWrite.All Lea y escriba cualquier dato de la administración de registros de Microsoft Purview. Permitir que la aplicación cree, actualice y elimine cualquier dato de la solución de administración de registros Microsoft Purview, como etiquetas, eventos y tipos de eventos en nombre del usuario que ha iniciado sesión. Sí

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
RecordsManagement.Read.All Leer datos de la administración de registros de Microsoft Purview. Permite a la aplicación leer cualquier dato de la solución de administración de registros Microsoft Purview, como los nombres de las etiquetas, los nombres de los eventos y los nombres de los tipos de eventos en nombre del usuario que ha iniciado la sesión. Sí
RecordsManagement.ReadWrite.All Lea y escriba cualquier dato de la administración de registros de Microsoft Purview. Permitir que la aplicación cree, actualice y elimine cualquier dato de la solución de administración de registros Microsoft Purview, como etiquetas, eventos y tipos de eventos en nombre del usuario que ha iniciado sesión. Sí

Ejemplos de uso

Delegated

  • RecordsManagement.Read.All: Obtener la lista de etiquetas disponibles para el usuario desde la Administración de registros de Microsoft Purview (GET /security/labels/retentionLabels)
  • RecordsManagement.ReadWrite.All: Crear una etiqueta en Administración de registros de Microsoft Purview (POST /security/labels/retentionLabels/)

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de informes

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Reports.Read.All Leer todos los informes de uso Permite a una aplicación leer todos los informes de uso de servicio en nombre del usuario que ha iniciado sesión. Los servicios que proporcionan informes de uso incluyen Microsoft 365 y Azure Active Directory. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Reports.Read.All Leer todos los informes de uso Permite a una aplicación leer todos los informes de uso de servicio sin necesidad de que un usuario haya iniciado sesión. Los servicios que proporcionan informes de uso incluyen Microsoft 365 y Azure Active Directory. Sí

Comentarios

  • Los permisos de informes solo son válidos para las cuentas profesionales o educativas.
  • Para permisos delegados a fin de permitir que las aplicaciones lean los informes de uso del servicio en nombre de un usuario, el administrador de la cuenta empresarial debe haber asignado al usuario un rol de administrador limitado en Azure AD. Para más información, consulte Autorización para que las API lean informes de uso de Microsoft 365.

Ejemplos de uso

Aplicación

  • Reports.Read.All: leer el informe de detalles de uso de las aplicaciones de correo electrónico durante un período de siete días (GET /reports/EmailAppUsage(view='Detail',period='D7')/content).
  • Reports.Read.All: leer el informe de detalles de actividad de correo electrónico con fecha de 01-01-2017 (GET /reports/EmailActivity(view='Detail',data='2017-01-01')/content).
  • Reports.Read.All: leer el informe de detalles de activaciones de Microsoft 365 (GET /reports/Office365Activations(view='Detail')/content).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de administración de roles

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
RoleAssignmentSchedule.Read.Directory Lee todas las asignaciones de roles activas para el directorio de su empresa. Permite que la aplicación lea las asignaciones de control de acceso basado en rol (RBAC) activas para el directorio de su empresa, en nombre del usuario que ha iniciado sesión. Esto incluye la lectura de plantillas de rol de directorio y roles de directorio. Yes No
RoleEligibilitySchedule.Read.Directory Lee todas las asignaciones de roles válidas para el directorio de su empresa. Permite a la aplicación leer las asignaciones de control de acceso basado en rol (RBAC) aptas para el directorio de su empresa, en nombre del usuario que ha iniciado sesión. Esto incluye la lectura de plantillas de rol de directorio y roles de directorio. Yes No
RoleManagement.Read.All Lee los datos de administración de roles para todos los proveedores de RBAC Permite a la aplicación leer la configuración de control de acceso basado en roles (RBAC) de todos los proveedores de RBAC admitidos, en nombre del usuario que ha iniciado sesión. Esto incluye leer las definiciones y las asignaciones de roles. Sí No
RoleManagement.Read.Directory Lee los datos de administración de roles para Azure AD. Permite a la aplicación leer la configuración de control de acceso basado en roles (RBAC) en el directorio de su empresa, en nombre del usuario que ha iniciado sesión. Esto incluye la lectura de las plantillas de rol de directorio, los roles de directorio y las pertenencias. Sí No
RoleManagementPolicy.Read.Directory Lee todas las directivas de asignaciones de roles con privilegios para el directorio de su empresa. Permite que la aplicación lea las directivas para las asignaciones de control de acceso basado en roles (RBAC) con privilegios para el directorio de la empresa, en nombre del usuario que ha iniciado sesión. Sí No
RoleAssignmentSchedule.ReadWrite.Directory Lee, actualiza y elimina todas las asignaciones de roles activas del directorio de su empresa. Permite a la aplicación leer y administrar las asignaciones activas de control de acceso basado en rol (RBAC) para el directorio de la empresa, en nombre del usuario que ha iniciado sesión. Esto incluye la administración de la pertenencia a roles de Active Directory y la lectura de plantillas de rol de directorio, roles de directorio y pertenencias activas. Yes No
RoleEligibilitySchedule.ReadWrite.Directory Lea, actualice y elimine todas las asignaciones de roles aptas para el directorio de su empresa. Permite a la aplicación leer y administrar las asignaciones de control de acceso basado en rol (RBAC) aptas para el directorio de la empresa, en nombre del usuario que ha iniciado sesión. Esto incluye la administración de la pertenencia a roles de directorio apta y la lectura de plantillas de rol de directorio, roles de directorio y pertenencias aptas. Yes No
RoleManagement.ReadWrite.Directory Lee y escribe los datos de administración de roles para Azure AD. Permite a la aplicación leer y administrar la configuración de control de acceso basado en roles (RBAC) del directorio de su empresa, en nombre del usuario que ha iniciado sesión. Esto incluye crear instancias de roles de directorio, administrar la pertenencia a los roles de directorio y leer plantillas de roles de directorio, roles de directorio y pertenencias. Sí No
RoleManagementPolicy.ReadWrite.Directory Lee, actualiza y elimina todas las directivas de asignaciones de roles con privilegios para el directorio de su empresa. Permite que la aplicación lea, actualice y elimine directivas para las asignaciones de control de acceso basado en roles (RBAC) con privilegios para el directorio de su empresa, en nombre del usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
RoleManagement.Read.All Lee los datos de administración de roles para todos los proveedores de RBAC Permite a la aplicación leer la configuración de control de acceso basado en roles (RBAC) de todos los proveedores de RBAC admitidos, sin un usuario que haya iniciado sesión. Esto incluye leer las definiciones y las asignaciones de roles. Sí
RoleManagement.Read.Directory Lee los datos de administración de roles para Azure AD. Permite a la aplicación leer la configuración de control de acceso basado en roles (RBAC) para el directorio de su empresa, sin un usuario que haya iniciado sesión. Esto incluye la lectura de las plantillas de rol de directorio, los roles de directorio y las pertenencias. Sí
RoleManagement.ReadWrite.Directory Lee y escribe los datos de administración de roles para Azure AD. Permite a la aplicación leer y administrar las opciones de configuración de control de acceso basado en roles (RBAC) del directorio de su empresa, sin un usuario que haya iniciado sesión. Esto incluye crear instancias de roles de directorio, administrar la pertenencia a los roles de directorio y leer plantillas de roles de directorio, roles de directorio y pertenencias. Sí

Comentarios

Precaución

Los permisos que permiten conceder autorización, como RoleManagement.ReadWrite.Directory, permiten que una aplicación se conceda a sí misma, a otras aplicaciones o a cualquier usuario privilegios adicionales. Actúe con precaución al conceder cualquiera de estos permisos.

Con el permiso RoleManagement.Read.Directory, una aplicación puede leer directoryRoles y directoryRoleTemplates. Esto incluye la lectura de la información de suscripción a los roles de directorio.

Con el permiso RoleManagement.ReadWrite.Directory, una aplicación puede leer y escribir directoryRoles (directoryRoleTemplates son recursos de solo lectura). Esto incluye agregar y quitar miembros de los roles de directorio.

Los permisos de administración de roles solo son válidos para las cuentas profesionales o educativas.

Ejemplos de uso

  • RoleManagement.Read.Directory: leer la lista de plantillas de roles disponibles (GET /directoryRoleTemplates).
  • RoleManagement.Read.Directory: leer la lista de roles activados en el directorio (GET /directoryRoles).
  • RoleManagement.Read.Directory: leer la lista de miembros de un rol (GET /directoryRoles/<id>/members).
  • RoleManagement.Read.Directory: leer la lista de miembros con ámbito de unidad administrativa de un rol (GET /directoryRoles/<id>/scopedMembers).
  • RoleManagement.ReadWrite.Directory: activar un rol de directorio desde una plantilla de rol (POST /directoryRoles)
  • RoleManagement.Read.Directory: agregar un miembro a un rol de directorio (POST /directoryRoles/<id>/members).
  • RoleManagement.Read.Directory: agregar un miembro de ámbito de unidad administrativa a un rol de directorio (POST /directoryRoles/<id>/scopedMembers).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de administración de programaciones

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Schedule.ReadWrite.All (versión preliminar privada) Lectura y escritura de datos de turno del servicio (Teams) Permite que una aplicación lea y escriba programaciones, grupos de programación, turnos y entidades asociadas en aplicaciones de turnos sin que un usuario inicie sesión. Sí No
Schedule.Read.All (versión preliminar privada) Lectura de datos de turno del servicio (Teams) Permite a la aplicación leer programaciones, grupos de programación, turnos y entidades asociadas en aplicaciones de turnos sin que un usuario inicie sesión. Sí No

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Schedule.ReadWrite.All Lectura y escritura de datos de turno del servicio (Teams) Permite que una aplicación lea y escriba programaciones, grupos de programación, turnos y entidades asociadas en aplicaciones de turnos en nombre del usuario que haya iniciado sesión. No No
Schedule.Read.All Lectura de datos de turno del servicio (Teams) Permite a la aplicación leer programaciones, grupos de programación, turnos y entidades asociadas en aplicaciones de turnos en nombre del usuario que haya iniciado sesión. No No
WorkforceIntegration.ReadWrite.All (versión preliminar privada) Leer y escribir integraciones del personal Permite que la aplicación administre las integraciones de los empleados, para sincronizar los datos de Turnos de Microsoft Teams con un sistema integrado, en nombre del usuario con la sesión iniciada. Sí No
WorkforceIntegration.Read.All (versión preliminar privada) Leer y escribir integraciones del personal Permite que la aplicación administre las integraciones de los empleados, para sincronizar los datos de Turnos de Microsoft Teams con un sistema integrado, en nombre del usuario con la sesión iniciada. Sí No

Permisos de búsqueda

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
ExternalConnection.Read.All Leer todas las conexiones externas Permite que la aplicación lea todas las conexiones externas sin que un usuario haya iniciado sesión. Sí No
ExternalConnection.ReadWrite.All Leer y escribir todas las conexiones externas Permite que la aplicación lea y escriba todas las conexiones externas sin que un usuario haya iniciado sesión. Sí No
ExternalConnection.ReadWrite.OwnedBy Leer y escribir conexiones externas y configuración de conexión Permite que la aplicación lea y escriba conexiones externas y su configuración sin un usuario que haya iniciado sesión. La aplicación solo puede leer y escribir conexiones externas a las que está autorizada, o puede crear nuevas conexiones externas. Sí No
ExternalItem.Read.All Leer todos los elementos externos Permite que la aplicación lea todos los elementos externos sin que un usuario haya iniciado sesión. Sí No
ExternalItem.ReadWrite.All Leer y escribir todos los elementos externos Permite a la aplicación leer y escribir todos elementos externos sin un usuario que haya iniciado sesión. Sí No
ExternalItem.ReadWrite.OwnedBy Leer y escribir elementos externos Permite a la aplicación leer y escribir elementos externos sin necesidad de que el usuario haya iniciado sesión. La aplicación solo puede leer elementos externos de la conexión a la que está autorizada. Sí No

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Acronym.Read.All Leer todos los acrónimos Permite que la aplicación lea todos los acrónimos en nombre de un usuario que ha iniciado sesión. No No
Bookmark.Read.All Leer todos los marcadores Permite que la aplicación lea todos los marcadores en nombre de un usuario que ha iniciado sesión. No No
QnA.Read.All Leer todas las qnas Permite que la aplicación lea todos los conjuntos de preguntas y respuestas en nombre de un usuario que ha iniciado sesión. No No
ExternalConnection.Read.All Leer todas las conexiones externas Permite a la aplicación leer todas las conexiones externas en nombre de un usuario que ha iniciado sesión. Sí No
ExternalConnection.ReadWrite.All Leer y escribir todas las conexiones externas Permite a la aplicación leer y escribir todas las conexiones externas en nombre de un usuario que ha iniciado sesión. Sí No
ExternalConnection.ReadWrite.OwnedBy Leer y escribir conexiones externas Permite a la aplicación leer y escribir las conexiones externas en nombre de un usuario que ha iniciado sesión. La aplicación solo puede leer y escribir conexiones externas a las que está autorizada, o puede crear nuevas conexiones externas. Sí No
ExternalItem.Read.All Leer datos externos Permite que la aplicación lea el contenido y los conjuntos de datos externos en nombre del usuario que ha iniciado sesión. Sí No
ExternalItem.ReadWrite.All Leer y escribir todos los elementos externos Permite a la aplicación leer y escribir todos los elementos externos en nombre de un usuario que ha iniciado sesión. Sí No
ExternalItem.ReadWrite.OwnedBy Leer y escribir elementos externos Permite a la aplicación leer y escribir elementos externos en nombre de un usuario que ha iniciado sesión. La aplicación solo puede leer elementos externos de la conexión a la que está autorizada. Sí No

Comentarios

Los permisos de búsqueda solo son válidos para las cuentas profesionales o educativas.

Este permiso de búsqueda solo se aplica a los datos ingeridos desde la API de indexación.

El acceso a los datos mediante la búsqueda requiere el permiso de lectura del elemento. Por ejemplo: Files.Read.All para acceder a los archivos a través de la búsqueda.

Ejemplos de uso

Delegated

  • ExternalItem.Read.All : acceso a datos externos desde la API de búsqueda (POST /search/query).

Buscar permisos de configuración

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
SearchConfiguration.Read.All Lea la configuración de búsqueda de la organización. Permite que la aplicación lea la configuración de búsqueda en nombre del usuario que ha iniciado sesión. Sí No
SearchConfiguration.ReadWrite.All Lea y escriba la configuración de búsqueda de su organización. Permite que la aplicación lea y escriba configuraciones de búsqueda en nombre del usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
SearchConfiguration.Read.All Lea la configuración de búsqueda de la organización. Permite que la aplicación lea las configuraciones de búsqueda sin que un usuario haya iniciado sesión. Sí
SearchConfiguration.ReadWrite.All Lea y escriba la configuración de búsqueda de su organización. Permite que la aplicación lea y escriba configuraciones de búsqueda sin que un usuario haya iniciado sesión. Sí

Comentarios

Los permisos de configuración de búsqueda solo son válidos para las cuentas profesionales o educativas.

Ejemplos de uso

Permisos delegados y de la aplicación

  • SearchConfiguration.Read.All: lee la lista de todos los marcadores creados para el inquilino (GET /beta/search/bookmarks)
  • SearchConfiguration.ReadWrite.All: actualice o lea todos los marcadores creados para el inquilino (PATCH /beta/search/bookmarks/{id})

Permisos de seguridad

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
AttackSimulation.Read.All Lectura de datos de simulación de ataques de una organización Permite que la aplicación lea los datos de simulación de ataques y entrenamiento de una organización para el usuario que ha iniciado sesión. Yes No
AttackSimulation.ReadWrite.All Lectura, creación y actualización de datos de simulación de ataques de una organización Permite que la aplicación lea, cree y actualice los datos de simulación de ataques y entrenamiento de una organización para el usuario que ha iniciado sesión. Yes No
SecurityActions.Read.All Leer las acciones de seguridad de la organización Permite a la aplicación leer las acciones de seguridad de la organización en nombre del usuario que ha iniciado sesión. Sí No
SecurityActions.ReadWrite.All Leer y actualizar las acciones de seguridad de la organización Permite a la aplicación leer o actualizar las acciones de seguridad de la organización en nombre del usuario que ha iniciado sesión. Sí No
SecurityAlert.Read.All Leer alertas Permite que la aplicación lea alertas en nombre del usuario que ha iniciado sesión. Yes No
SecurityAlert.ReadWrite.All Lectura y escritura en alertas Permite que la aplicación lea y escriba alertas en nombre del usuario que ha iniciado sesión. Yes No
SecurityEvents.Read.All Leer los eventos de seguridad de la organización Permite que la aplicación lea los eventos de seguridad de su organización en nombre del usuario que ha iniciado sesión. Yes No
SecurityEvents.ReadWrite.All Leer y actualizar los eventos de seguridad de la organización Permite que la aplicación lea los eventos de seguridad de su organización en nombre del usuario que ha iniciado sesión. También le permite actualizar las propiedades editables de los eventos de seguridad en nombre del usuario que ha iniciado sesión. Sí No
SecurityIncident.Read.All Leer incidentes Permite que la aplicación lea incidentes en nombre del usuario que ha iniciado sesión. Sí No
SecurityIncident.ReadWrite.All Leer y escribir en incidentes Permite que la aplicación lea y escriba incidentes en nombre del usuario que ha iniciado sesión. Sí No
ThreatIndicators.ReadWrite.OwnedBy Administrar los indicadores de amenazas que esta aplicación crea o posee Permite que la aplicación cree y administre por completo (lea, actualice y elimine) indicadores de amenazas en nombre del usuario que ha iniciado sesión. Sí No
ThreatIndicators.Read.All Leer los indicadores de amenazas de su organización Permite que la aplicación lea todos los indicadores de amenazas de la organización, en nombre del usuario que ha iniciado sesión. Sí No
ThreatIndicators.ReadWrite.OwnedBy Administrar los indicadores de amenazas que esta aplicación crea o posee Permite que la aplicación cree y administre por completo (lea, actualice y elimine) indicadores de amenazas en nombre del usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
AttackSimulation.Read.All Lectura de datos de simulación de ataques de una organización Permite que la aplicación lea los datos de simulación de ataques y entrenamiento de una organización sin que un usuario haya iniciado sesión. Yes
AttackSimulation.ReadWrite.All Leer, crear y actualizar todos los datos de simulación de ataques de una organización Permite a la aplicación leer, crear y actualizar datos de simulación de ataques y entrenamiento de una organización sin que un usuario haya iniciado sesión. Sí
SecurityActions.Read.All Leer y escribir los eventos de seguridad de la organización Permite que la aplicación cree otras aplicaciones y administre completamente esas aplicaciones (leer, actualizar, actualizar secretos de aplicación y eliminar) sin que un usuario haya iniciado sesión. Sí
SecurityActions.ReadWrite.All Crear y leer las acciones de seguridad de su organización Permite que la aplicación lea o cree acciones de seguridad sin la necesidad de que un usuario haya iniciado sesión. Sí
SecurityAlert.Read.All Leer todas las alertas Permite que la aplicación lea todas las alertas, sin que un usuario haya iniciado sesión. Yes
SecurityAlert.ReadWrite.All Leer y escribir en todas las alertas Permite que la aplicación lea y escriba en todas las alertas, sin que un usuario haya iniciado sesión. Yes
SecurityEvents.Read.All Leer los eventos de seguridad de la organización Permite que la aplicación lea los eventos de seguridad de la organización. Sí
SecurityEvents.ReadWrite.All Leer y actualizar los eventos de seguridad de la organización Permite que la aplicación lea los eventos de seguridad de la organización. También permite la aplicación actualizar propiedades editables de los eventos de seguridad. Sí
SecurityIncident.Read.All Leer todos los incidentes Permite que la aplicación lea todos los incidentes, sin la necesidad de que un usuario inicie sesión. Sí
SecurityIncident.ReadWrite.All Leer y escribir en todos los incidentes Permite que la aplicación lea y escriba todos los incidentes, sin la necesidad de que un usuario inicie sesión. Sí
ThreatIndicators.ReadWrite.OwnedBy Administrar los indicadores de amenazas que esta aplicación crea o posee Permite que la aplicación cree y administre por completo (lea, actualice y elimine) indicadores de amenazas sin necesidad de que un usuario haya iniciado sesión. No puede actualizar los indicadores de amenazas de los que no sea el propietario. Sí
ThreatIndicators.Read.All Administrar los indicadores de amenazas que esta aplicación crea o posee Permite que la aplicación lea todos los indicadores de amenazas de la organización, sin la necesidad de que un usuario haya iniciado sesión. Sí
ThreatIndicators.ReadWrite.OwnedBy Administrar los indicadores de amenazas que esta aplicación crea o posee Permite que la aplicación cree y administre por completo (lea, actualice y elimine) indicadores de amenazas sin necesidad de que un usuario haya iniciado sesión. No puede actualizar los indicadores de amenazas de los que no sea el propietario. Sí

Comentarios

Los permisos de seguridad solo son válidos en las cuentas profesionales o educativas.

Ejemplos de uso

Delegated

  • SecurityAlert.Read.All: leer todas las alertas de una organización que el usuario puede leer (GET /security/alerts_v2).
  • SecurityAlert.ReadWrite.All: leer y escribir en todas las alertas de una organización a las que el usuario puede leer y escribir (GET /security/alerts_v2).
  • SecurityEvents.Read.All: lea la lista de todas las alertas de seguridad de todos los proveedores de seguridad con licencia disponibles en una organización (GET /beta/security/alerts).
  • SecurityEvents.ReadWrite.All: actualice o lea alertas de seguridad de todos los proveedores de seguridad con licencia disponibles en una organización (PATCH /beta/security/alerts/{id}).

Aplicación

  • SecurityAlert.Read.All: leer todas las alertas de una organización (GET /security/alerts_v2).
  • SecurityAlert.ReadWrite.All: leer y escribir en todas las alertas de una organización (GET /security/alerts).
  • SecurityEvents.Read.All: lea la lista de todas las alertas de seguridad de todos los proveedores de seguridad con licencia disponibles en una organización (GET /beta/security/alerts).
  • SecurityEvents.ReadWrite.All: actualice o lea alertas de seguridad de todos los proveedores de seguridad con licencia disponibles en una organización (PATCH /beta/security/alerts/{id}).

Permisos de comunicaciones del servicio

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
ServiceHealth.Read.All Leer el estado del servicio Permite que la aplicación lea la información de estado del servicio del inquilino en nombre del usuario que ha iniciado sesión. La información del estado puede incluir problemas de servicio o información general sobre el estado del servicio. Sí Sí
ServiceMessage.Read.All Leer los mensajes del servicio Permite que la aplicación lea los mensajes de anuncio del servicio del inquilino en nombre del usuario que ha iniciado sesión. Los mensajes pueden incluir información sobre características nuevas o modificadas. Sí Sí
ServiceMessageViewpoint.Write Actualizar el estado del usuario en los mensajes de anuncio del servicio Permite que la aplicación actualice el estado del usuario en los mensajes del servicio del inquilino en nombre del usuario que ha iniciado sesión. El estado del mensaje se puede marcar como leído, archivado o favorito. Sí Sí

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
ServiceHealth.Read.All Leer el estado del servicio Permite que la aplicación lea la información de estado del servicio del inquilino sin necesidad de que un usuario haya iniciado sesión. La información del estado puede incluir problemas de servicio o información general sobre el estado del servicio. Sí
ServiceMessage.Read.All Leer los mensajes del servicio Permite que la aplicación lea los mensajes de anuncio del servicio del inquilino sin necesidad de que un usuario haya iniciado sesión. Los mensajes pueden incluir información sobre características nuevas o modificadas. Sí

Permisos de notas breves

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
ShortNotes.Read Leer notas breves del usuario con la sesión iniciada Permite que la aplicación lea todas las notas breves a las que el usuario que ha iniciado sesión tiene acceso. No Sí
ShortNotes.ReadWrite Leer, crear, editar y eliminar notas breves del usuario con la sesión iniciada Permite que la aplicación lea, cree, edite y elimine las notas breves del usuario que ha iniciado sesión. No Sí

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
ShortNotes.Read.All Leer las notas breves de todos los usuarios Permite que la aplicación lea todas las notas breves sin necesidad de que un usuario haya iniciado sesión. Sí
ShortNotes.ReadWrite.All Leer, crear, editar y eliminar las notas breves de todos los usuarios Permite que la aplicación lea, cree, edite y elimine todas las notas breves sin necesidad de que un usuario haya iniciado sesión. Sí

Permisos de sitios

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Sites.Read.All Leer los elementos de todas las colecciones de sitios Permite que la aplicación lea los documentos y enumere los elementos en todas las colecciones de sitios en nombre del usuario que ha iniciado sesión. No No
Sites.ReadWrite.All Leer y escribir elementos en todas las colecciones de sitios. Permite que la aplicación edite o elimine los documentos y enumere los elementos en todas las colecciones de sitios en nombre del usuario que ha iniciado sesión. No No
Sites.Manage.All Crear, editar y eliminar elementos y listas en todas las colecciones de sitios Permite que la aplicación administre y cree listas, documentos y elementos de listas en todas las colecciones de sitios en nombre del usuario que ha iniciado sesión. No No
Sites.FullControl.All Tomar el control total de todas las colecciones de sitios Permite que la aplicación tenga control total de los sitios de SharePoint en todas las colecciones de sitios en nombre del usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Sites.Read.All Leer los elementos de todas las colecciones de sitios Permite que la aplicación lea todos los documentos y elementos de lista de todas las colecciones de sitios sin necesidad de que un usuario haya iniciado sesión. Sí
Sites.ReadWrite.All Leer y escribir elementos en todas las colecciones de sitios. Permite que la aplicación cree, lea, actualice y elimine documentos y elementos de lista de todas las colecciones de sitios sin necesidad de que un usuario haya iniciado sesión. Sí
Sites.Manage.All Crear, editar y eliminar elementos y listas en todas las colecciones de sitios Permite a la aplicación administrar y crear listas, documentos y elementos de listas en todas las colecciones de sitios sin que un usuario haya iniciado sesión. Sí
Sites.FullControl.All Tomar el control total de todas las colecciones de sitios Permite a la aplicación tener control total de los sitios de SharePoint en todas las colecciones de sitios sin que un usuario haya iniciado sesión. Sí
Sites.Selected Acceder a las colecciones de sitios seleccionadas Permite que la aplicación tenga acceso a un subconjunto de colecciones de sitios sin que un usuario haya iniciado sesión.  Las colecciones de sitios específicas y los permisos concedidos se configurarán en SharePoint Online. Sí

Comentarios

Los permisos de sitios solo son válidos en las cuentas profesionales o educativas. El permiso de aplicación Sites.Selected solo está disponible en la API de Microsoft Graph.

Ejemplos de uso

Delegado

  • Sites.Read.All: leer las listas del sitio raíz de SharePoint (GET /v1.0/sites/root/lists).
  • Sites.ReadWrite.All: crear elementos de lista en una lista de SharePoint (POST /v1.0/sites/root/lists/123/items).
  • Sites.Manage.All: agregar una nueva lista a un sitio de SharePoint (POST /v1.0/sites/root/lists).
  • Sites.FullControl.All: acceso completo a listas y sitios de SharePoint.

Permisos de sincronización

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Synchronization.Read.All Leer todos los datos de sincronización de Azure AD Permite que la aplicación lea los datos de sincronización en nombre del usuario que ha iniciado sesión. Yes No
Synchronization.ReadWrite.All Leer y escribir todos los datos de sincronización de Azure AD Permite a la aplicación leer y escribir datos de sincronización en nombre del usuario que ha iniciado sesión. Yes No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Synchronization.Read.All Leer todos los datos de sincronización de Azure AD Permite que la aplicación lea los datos de sincronización en nombre del usuario que ha iniciado sesión. Yes
Synchronization.ReadWrite.All Leer y escribir todos los datos de sincronización de Azure AD Permite a la aplicación leer y escribir datos de sincronización en nombre del usuario que ha iniciado sesión. Sí

Ejemplos de uso

Delegated

  • Synchronization.Read.All: obtenga la lista de solicitudes de derechos de sujeto disponibles para el usuario (GET /servicePrincipals/{id}/synchronization/jobs/{jobId}/schema).
  • Synchronization.ReadWrite.All: cree una solicitud de derechos de sujeto (PUT /servicePrincipals/{id}/synchronization/jobs/{jobId}/schema).

Aplicación

  • Synchronization.Read.All: obtenga la lista de solicitudes de derechos de sujeto disponibles para el usuario (GET /servicePrincipals/{id}/synchronization/jobs/{jobId}/).
  • Synchronization.ReadWrite.All: cree una solicitud de derechos de sujeto (POST /servicePrincipals/{id}/synchronization/jobs/{jobId}/starta).

Permisos de solicitud de derechos del interesado

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
SubjectRightsRequest.Read.All Leer solicitudes de derechos del interesado Permite que la aplicación lea las solicitudes de derechos del interesado en nombre del usuario que ha iniciado sesión. Sí No
SubjectRightsRequest.ReadWrite.All Leer y escribir solicitudes de derechos del interesado Permite que la aplicación lea y escriba las solicitudes de derechos del interesado en nombre del usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Ninguno.

Ejemplos de uso

Delegated

  • SubjectRightsRequest.Read.All_: obtener la lista de solicitudes de derechos del interesado disponibles para el usuario (GET /privacy/subjectrightsrequests).
  • SubjectRightsRequest.ReadWrite.All: crear una solicitud de derechos del interesado (POST /privacy/subjectrightsrequests).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de tareas

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Tasks.Read Leer las tareas y listas de tareas del usuario Permite a la aplicación leer las tareas y listas de tareas del usuario que ha iniciado sesión, incluidos los compartidos con el usuario. No incluye permisos para crear, eliminar o actualizar nada. No Sí
Tasks.Read.Shared Leer tareas del usuario y tareas compartidas (versión preliminar) Permite que la aplicación lea las tareas para las que el usuario tiene permisos de acceso, incluidas las tareas propias y compartidas del usuario. No No
Tasks.ReadWrite Creación, lectura, actualización y eliminación de tareas y listas de tareas del usuario Permite que la aplicación cree, lea, actualice y elimine las tareas y listas de tareas del usuario que ha iniciado sesión, incluido cualquier recurso compartido con el usuario. No Sí
Tasks.ReadWrite.Shared Leer y escribir las tareas del usuario y tareas compartidas (versión preliminar) Permite que la aplicación cree, lea, actualice y elimine las tareas para las que el usuario tiene permisos, incluidas las tareas propias y compartidas. No No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Tasks.Read.All Leer las tareas y la lista de tareas de todos los usuarios Permite que la aplicación lea todas las tareas y listas de tareas de los usuarios de la organización, sin que un usuario haya iniciado sesión. Yes
Tasks.ReadWrite.All Leer y escribir las tareas y listas de tareas de todos los usuarios Permite que la aplicación cree, lea, actualice y elimine todas las tareas y listas de tareas de los usuarios de su organización, sin que un usuario haya iniciado sesión. Sí

Comentarios

Los permisos de tareas se usan para controlar el acceso a tareas pendientes, tareas de Planner y tareas de Outlook (en desuso).

Actualmente, los permisos compartidos solo se admiten para cuentas profesionales o educativas. Incluso con permisos compartidos , las lecturas y escrituras pueden producir un error si el usuario propietario del contenido compartido no ha concedido los permisos de acceso al usuario para modificar el contenido dentro de la carpeta.

Ejemplos de uso

Delegated

  • Tasks.Read: obtenga todas las tareas de Planner asignadas al usuario actual (GET /me/planner/tasks).
  • Tasks.Read.Shared: tener acceso a las tareas de una carpeta que otro usuario de la organización ha compartido con usted (Get /users{id|userPrincipalName}/outlook/taskfolders/{id}/tasks).
  • Tasks.ReadWrite: crear una tarea de Planner (POST /planner/tasks).
  • Tasks.ReadWrite.Shared: completar una tarea en nombre de otro usuario (POST /users/{id | userPrincipalName}/outlook/tasks/id/complete).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Aplicación

  • Tasks.Read.All: Obtener todos los planes de Planner en un grupo (GET /groups/{id}/planner/plans)
  • Tasks.ReadWrite.All: Eliminar una tarea de Planner (Delete /planner/tasks/{id})

Permisos de taxonomía

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
TermStore.Read.All Leer datos del almacén de términos Permite que la aplicación lea varios términos, conjuntos y grupos en el almacén de términos Sí No
TermStore.ReadWrite.All Leer y escribir todos los datos del almacén de términos Permite que la aplicación edite o elimine términos, conjuntos y grupos en el almacén de términos Sí No

Comentarios

Los permisos de taxonomía solo son válidos en las cuentas profesionales o educativas.

Ejemplos de uso

Delegated

  • TermStore.Read.All: leer el termstore del espacio empresarial (GET /termStore)
  • TermStore.ReadWrite.All: crear términos nuevos en el termStore (POST /termStore/sets/123/children)

Permisos de Teams

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Team.ReadBasic.All Leer los nombres y descripciones de los equipos Leer los nombres y descripciones de los equipos en nombre del usuario con la sesión iniciada. No No
Team.Create Crear equipos Crear equipos en nombre del usuario con la sesión iniciada. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Team.ReadBasic.All Obtener una lista de todos los equipos Obtener una lista de todos los equipos, sin un usuario que haya iniciado sesión. Sí No
Team.Create Crear equipos Crear equipos sin un usuario que haya iniciado sesión. Sí No
Teamwork.Migrate.All Administrar la migración a Microsoft Teams Creación y administración de recursos para la migración a Microsoft Teams Sí Sí

Permisos de plantillas de equipo

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
TeamTemplates.Read TeamTemplates.Read es "Iniciar sesión y leer plantillas de Teams disponibles para este usuario" Permite leer las plantillas de Teams disponibles para el usuario. No No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
TeamTemplates.Read.All Leer todas las plantillas de Teams disponibles Permite leer las plantillas de Teams disponibles, sin usuario firmado No No

Permisos de configuración de equipo

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
TeamSettings.Read.All Leer la configuración de equipos Leer la configuración de este equipo, en nombre del usuario con la sesión iniciada. Sí No
TeamSettings.ReadWrite.All Leer y cambiar la configuración de equipos Leer y cambiar la configuración de todos los equipos en nombre del usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
TeamSettings.Read.All Leer la configuración de todos los equipos Leer la configuración de este equipo, sin que un usuario haya iniciado sesión. Sí No
TeamSettings.ReadWrite.All Leer y cambiar la configuración de todos los equipos. Leer y cambiar la configuración de todos los equipos, sin un usuario que haya iniciado sesión. Sí No

Permisos de actividad de Teams

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
TeamsActivity.Read Leer la fuente de actividades de trabajo en equipo de usuario Permite que la aplicación lea la fuente de actividades de trabajo en equipo del usuario que ha iniciado sesión. No No
TeamsActivity.Send Enviar una actividad de trabajo en equipo como el usuario Permite que la aplicación cree notificaciones en las fuentes de actividad de trabajo en equipo de los usuarios en nombre del usuario que haya iniciado sesión. Es posible que estas notificaciones no se puedan detectar, retener o regir por directivas de cumplimiento. No No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
TeamsActivity.Read.All Leer la fuente de actividades de trabajo de equipo de todos los usuarios Permite que la aplicación lea la fuente de actividades del trabajo en equipo de todos los usuarios, sin necesidad de que un usuario haya iniciado sesión. Sí No
TeamsActivity.Send Enviar una actividad de trabajo en equipo a cualquier usuario Permite que la aplicación cree notificaciones en las fuentes de actividad de trabajo en equipo de los usuarios sin un usuario que haya iniciado sesión. Es posible que estas notificaciones no se puedan detectar, retener o regir por directivas de cumplimiento. Sí No

Permisos de la aplicación Teams (en desuso)

Nota:

Estos permisos están en desuso. Use la versión equivalente de TeamsAppInstallation.*. En su lugar, todos los permisos.

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
TeamsApp.Read.All (Deprecated) Leer todas las aplicaciones instaladas de Teams Permite que la aplicación lea las aplicaciones de Teams que están instaladas para el usuario que ha iniciado sesión y en todos los equipos en los que el usuario sea miembro. No ofrece la posibilidad de leer configuraciones específicas de la aplicación. Sí No
TeamsApp.ReadWrite.All (Deprecated) Administrar todas las aplicaciones de Teams Permite que la aplicación lea, instale, actualice y desinstale aplicaciones de Teams, en nombre del usuario que ha iniciado sesión y también para los equipos de los que es miembro el usuario. No ofrece la posibilidad de leer o escribir configuraciones específicas de la aplicación. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
TeamsApp.Read.All (Deprecated) Lea todas las aplicaciones de Teams instaladas de los usuarios Permite que la aplicación lea las aplicaciones de Teams que están instaladas para cualquier usuario sin la necesidad de que un usuario haya iniciado sesión. No ofrece la posibilidad de leer configuraciones específicas de la aplicación. Sí No
TeamsApp.ReadWrite.All (Deprecated) Administrar aplicaciones de Teams de todos los usuarios Permite que la aplicación lea, instale, actualice y desinstale aplicaciones de Teams para cualquier usuario, sin necesidad de que un usuario haya iniciado sesión. No ofrece la posibilidad de leer o escribir configuraciones específicas de la aplicación. Sí No

Permisos de instalación de la aplicación de Teams

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
TeamsAppInstallation.ReadForUser Leer las aplicaciones de Teams instaladas del usuario Permite que la aplicación lea las aplicaciones de Teams que están instaladas para el usuario que ha iniciado sesión. No ofrece la posibilidad de leer configuraciones específicas de la aplicación. No No
TeamsAppInstallation.ReadWriteForUser Administrar aplicaciones de Teams instaladas del usuario Permite que la aplicación lea, instale, actualice y desinstale las aplicaciones de Teams instaladas para el usuario que ha iniciado sesión. No ofrece la posibilidad de leer configuraciones específicas de la aplicación. Sí No
TeamsAppInstallation.ReadWriteSelfForUser Permitir que la aplicación se administre a sí misma en equipos Permite que una aplicación de Teams se lea, instale, actualice y desinstale a sí misma en los equipos a los que el usuario que ha iniciado sesión tenga acceso. No No
TeamsAppInstallation.ReadForTeam Leer aplicaciones de Teams instaladas en los equipos Permite que la aplicación lea las aplicaciones de Teams que están instaladas en los equipos a los que el usuario que ha iniciado sesión tenga acceso. No ofrece la posibilidad de leer configuraciones específicas de la aplicación. Sí No
TeamsAppInstallation.ReadWriteForTeam Administrar aplicaciones de Teams instaladas en los equipos Permite que la aplicación lea, instale, actualice y desinstale aplicaciones de Teams en los equipos a los que el usuario que ha iniciado sesión tenga acceso. No ofrece la posibilidad de leer configuraciones específicas de la aplicación. Sí No
TeamsAppInstallation.ReadWriteSelfForTeam Permitir que la aplicación se administre a sí misma en equipos Permite que una aplicación de Teams se lea, instale, actualice y desinstale a sí misma en los equipos a los que el usuario que ha iniciado sesión tenga acceso. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
TeamsAppInstallation.ReadForUser.All Lea las aplicaciones de Teams instaladas para todos los usuarios Permite que la aplicación lea las aplicaciones de Teams que están instaladas para cualquier usuario sin necesidad de que un usuario haya iniciado sesión. No ofrece la posibilidad de leer configuraciones específicas de la aplicación. Sí
TeamsAppInstallation.ReadWriteForUser.All Administrar aplicaciones de Teams para todos los usuarios Permite que la aplicación lea, instale, actualice y desinstale aplicaciones de Teams para cualquier usuario sin que un usuario haya iniciado sesión. No ofrece la posibilidad de leer configuraciones específicas de la aplicación. Sí
TeamsAppInstallation.ReadWriteSelfForUser.All Permitir que la aplicación se administre a sí misma para todos los usuarios Permite que una aplicación de Teams se lea, instale, actualice y desinstale a sí misma para cualquier usuario sin que un usuario haya iniciado sesión. Sí
TeamsAppInstallation.ReadForTeam.All Lea las aplicaciones de Teams instaladas para todos los equipos Permite que la aplicación lea las aplicaciones de Teams que están instaladas en cualquier equipo sin que un usuario haya iniciado sesión. No ofrece la posibilidad de leer configuraciones específicas de la aplicación. Sí
TeamsAppInstallation.ReadWriteForTeam.All Administrar aplicaciones de Teams para todos los equipos Permite que la aplicación lea, instale, actualice y desinstale aplicaciones de Teams en cualquier equipo sin que un usuario haya iniciado sesión. No ofrece la posibilidad de leer configuraciones específicas de la aplicación. Sí
TeamsAppInstallation.ReadWriteSelfForTeam.All Permitir que la aplicación de Teams se administre a sí misma para todos los equipos Permite que una aplicación de Teams se lea, instale, actualice y desinstale a sí misma en cualquier equipo sin que un usuario haya iniciado sesión. Sí

Permisos de configuración de aplicaciones de Teams

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
TeamworkAppSettings.Read.All Leer la configuración de la aplicación de Teams Permite que la aplicación lea la configuración de la aplicación de Teams en nombre del usuario que ha iniciado sesión. No No
TeamworkAppSettings.ReadWrite.All Leer y escribir la configuración de la aplicación de Teams Permite que la aplicación lea y escriba la configuración de la aplicación de Teams en nombre del usuario que ha iniciado sesión. Yes No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
TeamworkAppSettings.Read.All Leer la configuración de la aplicación de Teams Permite que la aplicación lea la configuración de la aplicación de Teams sin que un usuario haya iniciado sesión. Yes
TeamworkAppSettings.ReadWrite.All Leer y escribir la configuración de la aplicación de Teams Permite que la aplicación lea y escriba la configuración de la aplicación de Teams sin que un usuario haya iniciado sesión. Sí

Permisos de administración de dispositivos con Teams

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
TeamworkDevice.Read.All Lea dispositivos con Teams. Permite a la aplicación leer los datos de administración de dispositivos con Teams en nombre del usuario que ha iniciado sesión. Sí No
TeamworkDevice.ReadWrite.All Lea y escriba en dispositivos con Teams. Permite que la aplicación lea y escriba los datos de administración de dispositivos con Teams en nombre del usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
TeamworkDevice.Read.All Lea dispositivos con Teams. Permite que la aplicación lea los datos de administración de dispositivos con Teams sin que un usuario haya iniciado sesión. Sí No
TeamworkDevice.ReadWrite.All Lea y escriba en dispositivos con Teams. Permite que la aplicación lea y escriba los datos de administración de dispositivos con Teams sin que un usuario haya iniciado sesión. Sí No

Permisos de miembro de grupo

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
TeamMember.Read.All Lea a los miembros de los equipos. Lea a los miembros de equipos, en nombre del usuario con la sesión iniciada. Sí No
TeamMember.ReadWrite.All Agregar y quitar miembros de equipos. Agregar y quitar miembros de equipos, en nombre del usuario con la sesión iniciada. También permite cambiar la función de un miembro, por ejemplo, del propietario al no propietario. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
TeamMember.Read.All Lea los miembros de todos los equipos. Lea a los miembros de todos los equipos, sin un usuario registrado. Sí No
TeamMember.ReadWrite.All Agregue y quite miembros de todos los canales. Agregue y quite miembros de todos los canales, sin un usuario registrado. También permite cambiar la función de un miembro del equipo, por ejemplo del propietario al no propietario. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
TeamSettings.Read.Group Leer la configuración de este equipo. Leer la configuración de este equipo, sin que un usuario haya iniciado sesión. No No
TeamSettings.ReadWrite.Group Actualizar la configuración de este equipo. Leer y escribir la configuración de este equipo, sin que un usuario haya iniciado sesión. No No
ChannelSettings.Read.Group Lea los nombres, las descripciones y la configuración de los canales de este equipo. Leer los nombres, las descripciones y la configuración del canal de este grupo, sin que un usuario haya iniciado sesión. No No
ChannelSettings.ReadWrite.Group Actualice los nombres, las descripciones y la configuración de los canales de este equipo. Actualizar los nombres, las descripciones y la configuración del canal de este grupo, sin que un usuario haya iniciado sesión. No No
Channel.Create.Group Crear canales en este equipo. Crear canales en este grupo, sin que un usuario haya iniciado sesión. No No
Channel.Delete.Group Eliminar los canales de este equipo. Eliminar los canales de este grupo, sin que un usuario haya iniciado sesión. No No
ChannelMessage.Read.Group Lee los mensajes del canal del equipo. Permite a una aplicación leer los mensajes del canal de este grupo, sin que un usuario haya iniciado sesión. No No
TeamsAppInstallation.Read.Group Ver qué aplicaciones están instaladas en este equipo. Ver qué aplicaciones están instaladas en este grupo, sin que un usuario haya iniciado sesión. No No
TeamsTab.Read.Group Leer las pestañas de este equipo. Leer las pestañas de este grupo, sin que un usuario haya iniciado sesión. No No
TeamsTab.Create.Group Crear pestañas en este equipo. Crear pestañas en este grupo, sin que un usuario haya iniciado sesión. No No
TeamsTab.ReadWrite.Group Actualizar las pestañas de este equipo. Actualizar las pestañas de este grupo, sin que un usuario haya iniciado sesión. No No
TeamsTab.Delete.Group Eliminar las pestañas de este equipo. Eliminar las pestañas de este grupo, sin que un usuario haya iniciado sesión. No No
TeamMember.Read.Group Leer a los miembros de este equipo. Leer los miembros de este grupo, sin que un usuario haya iniciado sesión. No No
Member.Read.Group Leer a los miembros de este grupo. Leer los miembros de este grupo, sin que un usuario haya iniciado sesión. No No
Owner.Read.Group Lea a los propietarios de este grupo. Leer los propietarios de este grupo, sin que un usuario haya iniciado sesión. No No
File.Read.Group Leer los archivos y carpetas de este grupo. Compatibilidad limitada
(Vista previa) Leer los archivos y carpetas de este equipo, sin que los usuarios hayan iniciado sesión.		 No No
TeamsActivity.Send.Group Enviar notificaciones de fuente de actividad a los usuarios de este equipo. Permite que la aplicación cree nuevas notificaciones en las fuentes de actividad de trabajo en equipo de los usuarios de este equipo sin que un usuario haya iniciado sesión. No No

Permisos de configuración de Teams

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Team.ReadBasic.All Leer los nombres y descripciones de los equipos Leer los nombres y descripciones de los equipos en nombre del usuario con la sesión iniciada. No No
TeamSettings.Read.All Leer la configuración de equipos Leer la configuración de todos los equipos, en nombre del usuario con la sesión iniciada. Sí No
TeamSettings.ReadWrite.All Leer y cambiar la configuración de equipos. Leer y cambiar la configuración de todos los equipos en nombre del usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Team.ReadBasic.All Obtener una lista de todos los equipos. Obtener una lista de todos los equipos, sin un usuario que haya iniciado sesión. Sí No
TeamSettings.Read.All Leer la configuración de todos los equipos Leer la configuración de este equipo, sin que un usuario haya iniciado sesión. Sí No
TeamSettings.ReadWrite.All Leer y cambiar la configuración de todos los equipos Leer y cambiar la configuración de todos los equipos, sin un usuario que haya iniciado sesión. Sí No

Permisos de la pestaña de Teams

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
TeamsTab.Read.All Leer pestañas en Microsoft Teams. Permite que la aplicación lea las aplicaciones de Teams que están instaladas para el usuario que ha iniciado sesión y en todos los equipos en los que el usuario sea miembro. No ofrece la posibilidad de leer configuraciones específicas de la aplicación. Sí No
TeamsTab.ReadWrite.All Leer y escribir pestañas en Microsoft Teams. Permite que la aplicación lea, instale, actualice y desinstale aplicaciones de Teams, en nombre del usuario que ha iniciado sesión y también para los equipos de los que es miembro el usuario. No ofrece la posibilidad de leer o escribir configuraciones específicas de la aplicación. Sí No
TeamsTab.Create Crear pestañas en Microsoft Teams. Permite que la aplicación cree pestañas en cualquier equipo de Microsoft Teams en nombre del usuario que ha iniciado sesión. Esto no concede la posibilidad de leer, modificar o eliminar las pestañas después de que se creen, o de dar acceso al contenido dentro de las pestañas. Sí No
TeamsTab.ReadWriteSelfForChat Permitir que la aplicación de Teams administre solo sus propias pestañas en los chats. Permite que una aplicación de Teams lea, instale, actualice y desinstale sus propias pestañas en los chats a los que el usuario que ha iniciado sesión pueda acceder. Yes No
TeamsTab.ReadWriteSelfForTeam Permitir que la aplicación de Teams administre solo sus propias pestañas en teams. Permite que una aplicación de Teams lea, instale, actualice y desinstale sus propias pestañas a los equipos a los que el usuario que ha iniciado sesión pueda acceder. Yes No
TeamsTab.ReadWriteSelfForUser Permitir que la aplicación de Teams administre solo sus propias pestañas para un usuario. Permite que una aplicación de Teams lea, instale, actualice y desinstale sus propias pestañas para el usuario que ha iniciado sesión. Yes No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
TeamsTab.Read.All Leer pestañas en Microsoft Teams. Leer los nombres y las opciones de las pestañas de un equipo en Microsoft Teams, sin un usuario que haya iniciado sesión. Esto no da acceso al contenido de las pestañas. Sí No
TeamsTab.ReadWrite.All Leer y escribir pestañas en Microsoft Teams. Leer y escribir pestañas en cualquier equipo en Microsoft Teams, sin un usuario que haya iniciado sesión. Esto no da acceso al contenido de las pestañas. Sí No
TeamsTab.Create Crear pestañas en Microsoft Teams. Permite que la aplicación cree pestañas en cualquier equipo de Microsoft Teams, sin un usuario que haya iniciado sesión. Esto no concede la posibilidad de leer, modificar o eliminar las pestañas después de que se creen, o de dar acceso al contenido dentro de las pestañas. Sí No
TeamsTab.ReadWriteSelfForChat.All Permitir que la aplicación de Teams administre solo sus propias pestañas para todos los chats. Permite que una aplicación de Teams lea, instale, actualice y desinstale sus propias pestañas para cualquier chat, sin que un usuario haya iniciado sesión. Yes No
TeamsTab.ReadWriteSelfForTeam.All Permitir que la aplicación de Teams administre solo sus propias pestañas para todos los equipos. Permite que una aplicación de Teams lea, instale, actualice y desinstale sus propias pestañas para cualquier equipo, sin que un usuario haya iniciado sesión. Yes No
TeamsTab.ReadWriteSelfForUser.All Permitir que la aplicación de Teams administre solo sus propias pestañas para todos los usuarios. Permite que una aplicación de Teams lea, instale, actualice y desinstale sus propias pestañas para cualquier usuario, sin que un usuario haya iniciado sesión. Yes No

Permisos de la pestaña de Teams

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
TeamworkTag.ReadWrite Leer y escribir etiquetas en Microsoft Teams. Permite que la aplicación lea y escriba etiquetas en Teams, en nombre del usuario que ha iniciado sesión. Sí No
TeamworkTag.Read Leer etiquetas en Microsoft Teams. Permite que la aplicación lea etiquetas en Teams, en nombre del usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
TeamworkTag.ReadWrite.All Leer y escribir etiquetas en Microsoft Teams. Permite que la aplicación lea y escriba etiquetas en Teams sin necesidad de que el usuario haya iniciado sesión. Sí No
TeamworkTag.Read.All Leer etiquetas en Microsoft Teams. Permite que la aplicación lea etiquetas en Teams sin necesidad de que el usuario haya iniciado sesión Sí No

Permisos de información de inquilino

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
CrossTenantInformation.ReadBasic.All Lea información básica sobre un inquilino externo. Permite a la aplicación leer información limitada sobre un inquilino externo en nombre del usuario que ha iniciado sesión. Yes No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
CrossTenantInformation.ReadBasic.All Lea información básica sobre un inquilino externo. Permite a la aplicación leer información limitada sobre un inquilino externo, sin que un usuario haya iniciado sesión. Yes

Permisos de términos de uso

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Agreement.Read.All Leer todos los acuerdos de términos de uso Permite a la aplicación leer los acuerdos de términos de uso en nombre del usuario que inició sesión. Sí No
Agreement.ReadWrite.All Leer y escribir todos los acuerdos de términos de uso Permite a la aplicación leer y escribir los acuerdos de términos de uso en nombre del usuario que inició sesión. Sí No
AgreementAcceptance.Read Leer los estados de aceptación de los términos de uso del usuario Permite a la aplicación leer los estados de aceptación de los términos de uso en nombre del usuario que inició sesión. Sí No
AgreementAcceptance.Read.All Leer los estados de aceptación de los términos de uso del usuario a los que el usuario tiene acceso Permite a la aplicación leer los estados de aceptación de los términos de uso en nombre del usuario que inició sesión. Sí No

Observaciones

Todos los permisos anteriores solo son válidos en las cuentas profesionales o educativas.

Para que una aplicación lea o escriba todos los acuerdos o las aceptaciones de acuerdo con permisos delegados, el usuario que ha iniciado sesión debe tener asignado el rol de administrador global, administrador de acceso condicional o administrador de seguridad. Para obtener más información sobre los roles de administrador, vea Asignar roles de administrador en Azure Active Directory.

Ejemplos de uso

Delegado

Los siguientes usos son válidos para ambos permisos delegados:

  • Agreement.Read.All: Leer todos los acuerdos de términos de uso (GET /beta/agreements)
  • Agreement.ReadWrite.All: Leer y escribir todos los acuerdos de términos de uso (POST /beta/agreements)
  • AgreementAcceptance.Read: Leer los estados de aceptación de los términos de uso (GET /beta/me/agreementAcceptances)

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de evaluación de amenazas

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
ThreatAssessment.ReadWrite.All Solicitudes de evaluación de amenazas de lectura y escritura Permite que una aplicación lea las solicitudes de evaluación de amenazas de su organización en nombre del usuario que inició sesión. También permite a la aplicación crear nuevas solicitudes para evaluar las amenazas que recibe la organización en nombre del usuario que inició sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
ThreatAssessment.Read.All Solicitudes de evaluación de amenazas de lectura Permite que una aplicación lea las solicitudes de evaluación de amenazas de su organización, sin un usuario que haya iniciado sesión. Sí

Comentarios

Los permisos de evaluación de amenazas solo son válidos en cuentas profesionales o educativas.

Ejemplos de uso

Delegated

  • ThreatAssessment.ReadWrite.All: solicitudes de evaluación de amenazas de lectura y escritura (POST /informationProtection/threatAssessmentRequests)

Aplicación

  • ThreatAssessment.ReadWrite.All: solicitudes de evaluación de amenazas de lectura (GET /informationProtection/threatAssessmentRequests)

Permisos de búsqueda de amenazas

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
ThreatHunting.Read.All Ejecución de consultas de búsqueda Permite que la aplicación ejecute consultas de búsqueda en nombre del usuario que ha iniciado sesión. Yes No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
ThreatHunting.Read.All Ejecución de consultas de búsqueda Permite que la aplicación ejecute consultas de búsqueda sin que un usuario haya iniciado sesión. Sí

Comentarios

Los permisos de búsqueda de amenazas solo son válidos en cuentas profesionales o educativas.

Ejemplos de uso

Delegated

  • ThreatHunting.Read.All: ejecute la consulta de búsqueda en nombre del usuario que ha iniciado sesión (POST /security/runHuntingQuery)

Aplicación

  • ThreatHunting.Read.All: Ejecutar consulta de búsqueda (POST /security/runHuntingQuery)

Permisos de impresión universal

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
Printer.Create Registrar impresoras Permite que la aplicación cree (registre) impresoras en nombre del usuario que ha iniciado sesión. Sí No
Printer.FullControl.All Registrar, leer, actualizar impresoras y anular registros de impresoras Permite que la aplicación cree (registre), lea, actualice y elimine (anule el registro) impresoras en nombre del usuario que ha iniciado sesión. Sí No
Printer.Read.All Leer impresoras Permite que la aplicación lea impresoras en nombre del usuario que ha iniciado sesión. Sí No
Printer.ReadWrite.All Leer y actualizar impresoras Permite que la aplicación lea y actualice impresoras en nombre del usuario que ha iniciado sesión. No permite la creación (registro) ni la eliminación (anulación de registro) de impresoras. Sí No
PrinterShare.ReadBasic.All Leer información básica sobre los recursos compartidos de impresoras Permite que la aplicación lea información básica sobre los recursos compartidos de impresoras en nombre del usuario que inició sesión. No permite la lectura de la información de control de acceso. No No
PrinterShare.Read.All Leer recursos compartidos de impresión Permite que la aplicación lea los recursos compartidos de impresión en nombre del usuario que ha iniciado sesión. No No
PrinterShare.ReadWrite.All Leer y escribir recursos compartidos de impresión Permite que la aplicación lea y actualice los recursos compartidos de impresión en nombre del usuario que ha iniciado sesión. Sí No
PrintJob.Create Crear trabajos de impresión Permite que la aplicación cree trabajos de impresión en nombre del usuario que inició sesión y cargue el contenido del documento para imprimir trabajos que creó el usuario que inició sesión. No No
PrintJob.Read Leer los trabajos de impresión del usuario Permite que la aplicación lea los metadatos y el contenido de los documentos de los trabajos de impresión que el usuario que ha iniciado sesión ha creado. No No
PrintJob.Read.All Leer trabajos de impresión Permite que la aplicación lea los metadatos y el contenido de los documentos de los trabajos de impresión en nombre del usuario que ha iniciado sesión. Sí No
PrintJob.ReadBasic Leer información básica de trabajos de impresión del usuario Permite que la aplicación lea los metadatos de los trabajos de impresión que el usuario que ha iniciado sesión ha creado. No permite el acceso al contenido de los documentos del trabajo de impresión. No No
PrintJob.ReadBasic.All Leer información básica de trabajos de impresión Permite que la aplicación lea los metadatos de los trabajos de impresión en nombre del usuario que ha iniciado sesión. No permite el acceso al contenido de los documentos del trabajo de impresión. Sí No
PrintJob.ReadWrite Leer y escribir trabajos de impresión del usuario Permite que la aplicación lea y actualice los metadatos y el contenido de los documentos de los trabajos de impresión que el usuario que ha iniciado sesión ha creado. No No
PrintJob.ReadWrite.All Leer y escribir trabajos de impresión Permite que la aplicación lea y actualice los metadatos y el contenido de los documentos de los trabajos de impresión en nombre del usuario que ha iniciado sesión. Sí No
PrintJob.ReadWriteBasic Leer y escribir información básica de trabajos de impresión del usuario Permite que la aplicación lea y actualice los metadatos de los trabajos de impresión que el usuario que ha iniciado sesión ha creado. No permite el acceso al contenido de los documentos del trabajo de impresión. No No
PrintJob.ReadWriteBasic.All Leer y escribir información básica de trabajos de impresión Permite que la aplicación lea y actualice los metadatos de los trabajos de impresión en nombre del usuario que ha iniciado sesión. No permite el acceso al contenido de los documentos del trabajo de impresión. Sí No
PrintConnector.Read.All Leer conectores Permite que la aplicación lea los recursos compartidos en nombre del usuario que ha iniciado sesión. Sí No
PrintConnector.ReadWrite.All Leer y escribir conectores de impresión Permite que la aplicación lea y escriba conectores de impresión en nombre del usuario que inició sesión.  Sí No
PrintSettings.Read.All Leer la configuración de impresión de todo el espacio empresarial Permite que la aplicación lea la configuración de impresión en nombre del usuario que ha iniciado sesión. Sí No
PrintSettings.ReadWrite.All Leer y escribir la configuración de impresión en todo el espacio empresarial Permite que la aplicación lea y actualice la configuración de impresión en nombre del usuario que ha iniciado sesión.  Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
Printer.Read.All Leer impresoras Permite que la aplicación lea las impresoras sin necesidad de que un usuario haya iniciado sesión. Sí
Printer.ReadWrite.All Leer y actualizar impresoras Permite que la aplicación lea y actualice las impresoras sin necesidad de que un usuario haya iniciado sesión. No permite la creación (registro) ni la eliminación (anulación de registro) de impresoras. Sí
PrintJob.Manage.All Realizar operaciones avanzadas en trabajos de impresión Permite que la aplicación realice operaciones avanzadas, como redirigir un trabajo de impresión a otra impresora, sin necesidad de que un usuario haya iniciado sesión. También permite que la aplicación lea y actualice los metadatos de los trabajos de impresión. Sí
PrintJob.Read.All Leer trabajos de impresión Permite que la aplicación lea los metadatos y el contenido de los documentos de los trabajos de impresión sin que un usuario haya iniciado sesión. Sí
PrintJob.ReadBasic.All Leer información básica de trabajos de impresión Permite que la aplicación lea los metadatos de los trabajos de impresión sin que un usuario haya iniciado sesión. No permite el acceso al contenido de los documentos del trabajo de impresión. Sí
PrintJob.ReadWrite.All Leer y escribir trabajos de impresión Permite que la aplicación lea y actualice los metadatos y el contenido de los documentos de los trabajos de impresión sin que un usuario haya iniciado sesión. Sí
PrintJob.ReadWriteBasic.All Leer y escribir información básica de trabajos de impresión Permite que la aplicación lea y actualice los metadatos de los trabajos de impresión sin que un usuario haya iniciado sesión. No permite el acceso al contenido de los documentos del trabajo de impresión. Sí
PrintTaskDefinition.ReadWrite.All Leer, escribir y actualizar definiciones de tareas de impresión Permite que la aplicación lea y actualice las definiciones de tareas impresión sin necesidad de que un usuario haya iniciado sesión. Sí

Comentarios

  • Para usar el servicio de impresión universal, el inquilino del usuario o de la aplicación debe tener una suscripción de impresión universal activa además de los permisos enumerados anteriormente.

  • Algunos permisos distinguen entre metadatos de trabajos de impresión y carga útil. Los metadatos describen la configuración de un trabajo de impresión (su nombre y la configuración del documento, como si se debe grapar o imprimir en color). La carga útil son los datos del documento en sí (el archivo PDF o XPS que se imprimirá).

  • Todos los permisos de PrintJob.* también requieren al menos Printer.Read.All (o un permiso con más privilegios) porque los trabajos de impresión se almacenan en las impresoras.

Ejemplos de uso

Delegado

  • Printer.Read.All: obtener una lista de todas las impresoras en el espacio empresarial (GET /print/printers)
  • PrintJob.Read.All: obtener una lista de todos los trabajos de impresión en cola de una impresora (GET /print/printers/{id}/jobs)
  • Printer.FullControl.All: eliminar (anular el registro) una impresora (DELETE /print/printers/{id})
  • PrintJob.ReadWriteBasic.All: actualizar metadatos (por ejemplo, el estado actual) de trabajos de impresión (PATCH /print/printers/{id}/jobs/{id})
  • PrintJob.ReadWrite.All: crear trabajos de impresión y cargar los datos del documento (POST /print/printers/{id}/jobs)

Aplicación

  • Printer.Read.All: obtener una lista de todas las impresoras en el espacio empresarial (GET /print/printers)

Permisos de usuario

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
User.Read Iniciar sesión y leer el perfil del usuario Permite a los usuarios iniciar sesión en la aplicación y permite a la aplicación leer el perfil de los usuarios que han iniciado sesión. También permite que la aplicación lea la información básica de la empresa de los usuarios que han iniciado sesión. No Sí
User.ReadWrite Acceso al perfil del usuario para la lectura y la escritura Permite a la aplicación leer el perfil completo del usuario que inició la sesión. También permite a la aplicación actualizar la información del perfil del usuario que inició la sesión en su nombre. No Sí
User.ReadBasic.All Leer perfiles básicos de todos los usuarios Permite a la aplicación leer un conjunto básico de propiedades del perfil de otros usuarios de su organización en nombre del usuario que inició la sesión. Entre estas propiedades, se incluye el nombre para mostrar, el nombre y los apellidos, la dirección de correo electrónico, las extensiones abiertas y la foto. También permite a la aplicación leer el perfil completo del usuario que inició la sesión. No No
User.Read.All Leer los perfiles completos de todos los usuarios Permite que la aplicación lea el conjunto completo de las propiedades del perfil, los informes y los administradores de otros usuarios de su organización, en nombre del usuario que ha iniciado sesión. Sí No
User.ReadWrite.All Leer los perfiles completos de todos los usuarios y escribir en ellos Permite que la aplicación lea y escriba el conjunto completo de las propiedades del perfil, los informes y los administradores de otros usuarios de su organización, en nombre del usuario que ha iniciado sesión. También permite a la aplicación crear y eliminar usuarios, así como restablecer las contraseñas de usuario en nombre del usuario que ha iniciado sesión. Sí No
User.Invite.All Invitar a usuarios a la organización Permite que la aplicación invite a usuarios a la organización en nombre del usuario que ha iniciado sesión. Sí No
User.EnableDisableAccount.All Habilitación y deshabilitación de cuentas de usuario Permite que la aplicación habilite y deshabilite las cuentas de los usuarios en nombre del usuario que ha iniciado sesión. Yes No
User.Export.All Exportar datos de usuarios Permite a la aplicación exportar los datos de un usuario de la organización por un administrador de la compañía. Sí No
User.ManageIdentities.All Administrar identidades de usuario Permite que una aplicación lea, actualice y elimine identidades que estén asociadas a una cuenta de usuario, a los que tiene acceso el usuario que ha iniciado sesión. Esto controla con qué identidades pueden iniciar sesión los usuarios. Sí No
User-LifeCycleInfo.Read.All Leer la información del ciclo de vida de todos los usuarios Permite que la aplicación lea la información del ciclo de vida, como employeeLeaveDateTime de los usuarios de su organización, en nombre del usuario que ha iniciado sesión. Yes No
User-LifeCycleInfo.ReadWrite.All Leer y escribir la información del ciclo de vida de todos los usuarios Permite a la aplicación leer y escribir la información del ciclo de vida, como employeeLeaveDateTime de los usuarios de su organización, en nombre del usuario que ha iniciado sesión. Yes No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
User.Read.All Leer los perfiles completos de todos los usuarios Permite que la aplicación lea el conjunto completo de las propiedades del perfil, las pertenencias del grupo, los informes y los administradores de otros usuarios de su organización, sin un usuario que ha iniciado sesión. Sí
User.ReadWrite.All Leer los perfiles completos de todos los usuarios y escribir en ellos Permite que la aplicación lea y escriba el conjunto completo de las propiedades del perfil, las pertenencias del grupo, los informes y los administradores de otros usuarios de su organización, sin un usuario que ha iniciado sesión. También permite que la aplicación cree y elimine usuarios no administrativos. No permite el restablecimiento de contraseñas de usuario. Sí
User.Invite.All Invitar a usuarios a la organización Permite que la aplicación invite a usuarios a la organización sin la necesidad de que un usuario haya iniciado sesión. Sí
User.EnableDisableAccount.All Habilitación y deshabilitación de cuentas de usuario Permite que la aplicación habilite y deshabilite las cuentas de los usuarios, sin que un usuario haya iniciado sesión. Sí
User.Export.All Exportar datos de usuarios Permite a la aplicación exportar datos de los usuarios de la organización sin un usuario autenticado. Sí
User.ManageIdentities.All Administrar todas las identidades de usuario Permite que una aplicación lea, actualice y elimine identidades que estén asociadas a una cuenta de usuario, sin que un usuario haya iniciado sesión. Esto controla con qué identidades pueden iniciar sesión los usuarios. Sí
User-LifeCycleInfo.Read.All Leer la información del ciclo de vida de todos los usuarios Permite que la aplicación lea la información del ciclo de vida, como employeeLeaveDateTime, de los usuarios de su organización, sin que un usuario haya iniciado sesión. Yes
User-LifeCycleInfo.ReadWrite.All Leer y escribir la información del ciclo de vida de todos los usuarios Permite a la aplicación leer y escribir la información del ciclo de vida, como employeeLeaveDateTime, de los usuarios de su organización, sin que un usuario haya iniciado sesión. Sí

Comentarios

Con el permiso User.Read , una aplicación también puede leer la información básica de la empresa del usuario que ha iniciado sesión para una cuenta profesional o educativa a través del recurso de la organización . Las siguientes propiedades están disponibles: id, displayName y verifiedDomains.

En el caso de las cuentas profesionales o educativas, el perfil completo incluye todas las propiedades declaradas del recurso User . En las lecturas, solo se devuelve un número limitado de propiedades de forma predeterminada. Para leer las propiedades que no están en el conjunto predeterminado, use $select. Las propiedades predeterminadas son:

  • displayName
  • givenName
  • jobTitle
  • mail
  • mobilePhone
  • officeLocation
  • preferredLanguage
  • surname
  • userPrincipalName

Los permisos delegados User.ReadWrite y User.Readwrite.All permiten que la aplicación actualice las siguientes propiedades de perfil para las cuentas profesionales o educativas:

  • aboutMe
  • birthday
  • hireDate
  • interests
  • mobilePhone
  • mySite
  • pastProjects
  • photo
  • preferredName
  • responsibilities
  • schools
  • skills

Con el permiso de la aplicación User.ReadWrite.All, la aplicación puede actualizar todas las propiedades declaradas de las cuentas profesionales o educativas, excepto la contraseña.

Con el permiso User.ReadWrite.All de aplicación o delegado, la actualización de la propiedad businessPhones, mobilePhone u otherMails de otro usuario solo está permitida en usuarios que no son administradores o que tienen asignados uno de los siguientes roles: lectores de directorio, invitador de usuarios, lector del centro de mensajes y lector de informes. Para obtener más información, consulte administrador de soporte técnico (contraseña) en Roles disponibles de Azure AD.

Para leer o escribir subordinados directos (directReports) o el administrador (manager) de una cuenta profesional o educativa, la aplicación debe tener el permiso User.Read.All (solo lectura) o User.ReadWrite.All.

El permiso User.ReadBasic.All restringe el acceso de la aplicación a un conjunto limitado de propiedades conocidas como perfil básico. Esto se debe a que el perfil completo puede contener información confidencial del directorio. El perfil básico solo incluye las siguientes propiedades:

  • displayName
  • givenName
  • id
  • mail
  • photo
  • securityIdentifier
  • surname
  • userPrincipalName

Para leer las pertenencias a grupos de un usuario (memberOf), la aplicación debe tener Group.Read.All o Group.ReadWrite.All. Sin embargo, si el usuario también tiene pertenencia a un directoryRole o a administrativeUnit, la aplicación necesitará permisos efectivos para leer esos recursos también, o Microsoft Graph devolverá un error. Esto significa que la aplicación también necesitará permisos de directorio y, para los permisos delegados, el usuario que inició sesión también necesitará privilegios suficientes en la organización para acceder a roles de directorio y unidades administrativas.

Con el permiso de aplicación o delegado User.ManageIdentities.All es posible actualizar las identidades (identities) de un usuario. Esto incluye identidades federadas (o sociales) o locales con correo electrónico o nombres de inicio de sesión basados en el nombre.

Ejemplos de uso

Delegado

  • User.Read: leer el perfil completo del usuario que ha iniciado sesión (GET /me).
  • User.ReadWrite: actualizar la fotografía del usuario que ha iniciado sesión (PUT /me/photo/$value).
  • User.ReadBasic.All: buscar todos los usuarios cuyo nombre empieza por "David" (GET /users?$filter=startswith(displayName,'David')).
  • User.Read.All: leer el administrador de un usuario (GET /users/{id | userPrincipalName}/manager).

Aplicación

  • User.Read.All: leer todos los usuarios y las relaciones mediante una consulta delta (GET /beta/users/delta?$select=displayName,givenName,surname).
  • User.ReadWrite.All: actualizar la fotografía de cualquier usuario de la organización (PUT /users/{id | userPrincipalName}/photo/$value).

Para obtener información sobre escenarios más complejos que implican varios permisos, vea Escenarios de permisos.

Permisos de actividad de usuario

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
UserActivity.ReadWrite.CreatedByApp Leer y escribir la actividad de la aplicación en la fuente de actividades de los usuarios Permite a la aplicación leer la actividad del usuario que inició la sesión en la aplicación e informar sobre las actividades. No Sí

Permisos de la aplicación

Ninguno.

Comentarios

UserActivity.ReadWrite.CreatedByApp es válido tanto para cuentas Microsoft, como para cuentas profesionales o educativas.

La restricción de CreatedByApp asociada a este permiso indica que el servicio aplicará un filtrado implícito en los resultados basándose en la identidad de la aplicación que realiza la llamada, ya sea el id. de la aplicación de MSA o un conjunto de id. de aplicaciones configurado para una identidad de aplicación multiplataforma.

Ejemplos de uso

Delegado

  • UserActivity.ReadWrite.CreatedByApp: obtiene una lista de las actividades de usuario únicas recientes basadas en los elementos del historial asociados publicados el último día. (GET /me/activities/recent).
  • UserActivity.ReadWrite.CreatedByApp: publica o actualiza una actividad de usuario que puede reanudar el usuario de la aplicación. (PUT /me/activities/%2Farticle%3F12345).
  • UserActivity.ReadWrite.CreatedByApp: publica o actualizar un elemento del historial para una actividad de usuario especificada con el fin de representar el período de interacción del usuario. (PUT /me/activities/{id}/historyItems/{id}).
  • UserActivity.ReadWrite.CreatedByApp: elimina una actividad de usuario en respuesta a una solicitud iniciada por el usuario, o con el fin de quitar datos no válidos. (DELETE /me/activities/{id}).
  • UserActivity.ReadWrite.CreatedByApp: elimina un elemento del historial en respuesta a una solicitud iniciada por el usuario, o bien para quitar datos no válidos. (DELETE /me/activities/{id}/historyItems/{id}).

Permisos de método de autenticación de usuario

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
UserAuthenticationMethod.Read Leer métodos de autenticación propios Permite que la aplicación lea los métodos de autenticación del usuario que inició sesión, incluidos los números de teléfono y la configuración de la aplicación Authenticator. Esto impide que la aplicación vea información secreta, como las contraseñas del usuario que ha iniciado sesión. O que inicie sesión o que utilice los métodos de autenticación del usuario que inició sesión. Sí No
UserAuthenticationMethod.Read.All Leer los métodos de autenticación de los usuarios Permite que la aplicación lea los métodos de autenticación de todos los usuarios de su organización a los que tiene acceso el usuario que inició sesión. Los métodos de autenticación incluyen elementos como los números de teléfono de un usuario y la configuración de la aplicación Authenticator. Esto impide que la aplicación vea información secreta, como las contraseñas del usuario que ha iniciado sesión. O que inicie sesión o que utilice los métodos de autenticación. Sí No
UserAuthenticationMethod.ReadWrite Administrar métodos de autenticación propios Permite que la aplicación lea y escriba los métodos de autenticación del usuario que inició sesión, incluidos los números de teléfono y la configuración de la aplicación Authenticator. Esto impide que la aplicación vea información secreta, como las contraseñas del usuario que ha iniciado sesión. O que inicie sesión o que utilice los métodos de autenticación del usuario que inició sesión. Sí No
UserAuthenticationMethod.ReadWrite.All Administrar métodos de autenticación de usuarios Permite que la aplicación lea y escriba métodos de autenticación de todos los usuarios de su organización a los que tiene acceso el usuario que inició sesión. Los métodos de autenticación incluyen elementos como los números de teléfono de un usuario y la configuración de la aplicación Authenticator. Esto impide que la aplicación vea información secreta, como las contraseñas del usuario que ha iniciado sesión. O que inicie sesión o que utilice los métodos de autenticación. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
UserAuthenticationMethod.Read.All Leer los métodos de autenticación de los usuarios Permite que la aplicación lea los métodos de autenticación de todos los usuarios de su organización, sin un usuario que haya iniciado sesión. Los métodos de autenticación incluyen elementos como los números de teléfono de un usuario y la configuración de la aplicación Authenticator. Esto impide que la aplicación vea información secreta, como las contraseñas del usuario que ha iniciado sesión. O que inicie sesión o que utilice los métodos de autenticación. Sí
UserAuthenticationMethod.ReadWrite.All Administrar métodos de autenticación de usuarios Permite que la aplicación lea y escriba métodos de autenticación de todos los usuarios de su organización, sin un usuario que haya iniciado sesión. Los métodos de autenticación incluyen elementos como los números de teléfono de un usuario y la configuración de la aplicación Authenticator. Esto impide que la aplicación vea información secreta, como las contraseñas del usuario que ha iniciado sesión. O que inicie sesión o que utilice los métodos de autenticación. Sí

Comentarios

Los permisos del método de autenticación del usuario se utilizan para administrar los métodos de autenticación de los usuarios. Con estos permisos, un usuario o aplicación delegada puede registrar nuevos métodos de autenticación en un usuario, leer los métodos de autenticación que el usuario ya registró, actualizar esos métodos de autenticación y quitarlos del usuario.

Con estos permisos, es posible leer y administrar todos los métodos de autenticación en un usuario. Esto incluye los métodos utilizados para:

  • Autenticación principal (contraseña, FIDO2, Microsoft Authenticator, etc.)
  • Segundo factor de autenticación multifactor/MFA (números de teléfono, Microsoft Authenticator, etc.)
  • Self-Service Restablecimiento de contraseña/SSPR (dirección de correo electrónico, etc.)

Permisos de actualizaciones de Windows

Permisos delegados

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador Cuenta de Microsoft compatible
WindowsUpdates.ReadWrite.All Leer y escribir todas las opciones de configuración de implementación de Windows Update Permite que la aplicación lea y escriba todas las opciones de configuración de implementación de Windows Update para la organización en nombre del usuario que ha iniciado sesión. Sí No

Permisos de la aplicación

Permiso Cadena para mostrar Descripción Se requiere el consentimiento del administrador
WindowsUpdates.ReadWrite.All Leer y escribir todas las opciones de configuración de implementación de Windows Update Permite que la aplicación lea y escriba todas las opciones de configuración de implementación de Windows Update para la organización sin un usuario que ha iniciado sesión. Sí

Observaciones

Todos los permisos anteriores solo son válidos en las cuentas profesionales o educativas.

Para que una aplicación lea o escriba toda la configuración de implementación de Windows Update con permisos delegados, el usuario que ha iniciado sesión debe tener asignado el rol administrador global, administrador de Intune o administrador de implementación de Windows Update. Para obtener más información sobre los roles de administrador, vea Asignar roles de administrador en Azure Active Directory.

Ejemplos de uso

Delegado

  • WindowsUpdates.ReadWrite.All: Crear una implementación (POST /beta/admin/windows/updates/deployments).

Aplicación

  • WindowsUpdates.ReadWrite.All: Crear una implementación (POST /beta/admin/windows/updates/deployments).

Escenarios de permisos

En esta sección se muestran algunos escenarios comunes que tienen como destino los recursos de usuario y grupo de una organización. Las tablas muestran los permisos que necesita una aplicación para poder realizar operaciones específicas requeridas por el escenario. Tenga en cuenta que, en algunos casos, la capacidad de la aplicación para realizar operaciones específicas dependerá de si un permiso es una aplicación o un permiso delegado. En el caso de los permisos delegados, los permisos efectivos de la aplicación también dependerán de los privilegios del usuario que ha iniciado sesión en la organización. Para obtener más información, vea Permisos delegados, permisos de aplicación y permisos efectivos.

Escenarios de acceso en el recurso User

Tareas de la aplicación que implican el uso del recurso User Permisos necesarios Cadenas de permiso
La aplicación quiere leer más información básica de los usuarios (solo el nombre para mostrar y la imagen), por ejemplo, para mostrarla en una experiencia de selección de contactos User.ReadBasic.All Leer todos los perfiles básicos de usuario
La aplicación quiere leer el perfil de usuario completo para el usuario que ha iniciado sesión (consulte informes directos, administrador, etc.) User.Read Habilitar el inicio de sesión y leer el perfil del usuario
La aplicación desea leer el perfil de usuario completo de todos los usuarios User.Read.All Leer todos los perfiles completos del usuario
La aplicación desea leer archivos, información del calendario y el correo del usuario que ha iniciado sesión User.Read, Files.Read, Mail.Read, Calendars.Read Habilitar el inicio de sesión y leer el perfil de usuario, Leer los archivos de los usuarios, Leer correo de usuario, Leer calendarios de usuario
La aplicación desea leer los archivos del usuario que ha iniciado sesión (los míos) y los archivos que otros usuarios han compartido con el usuario que ha iniciado sesión (el mío). User.Read, Files.Read, Sites.Read.All Habilitar el inicio de sesión y leer el perfil de usuario, Leer los archivos de los usuarios, Leer elementos en todas las colecciones de sitios
La aplicación desea leer y escribir en el perfil completo del usuario que ha iniciado sesión User.ReadWrite Acceso al perfil del usuario para la lectura y la escritura
La aplicación desea leer y escribir en el perfil de usuario completo de todos los usuarios User.ReadWrite.All Leer todos los perfiles completos del usuario y escribir en ellos
La aplicación desea leer los archivos, el correo y la información del calendario del usuario que ha iniciado sesión y escribir en ellos User.ReadWrite, Files.ReadWrite, Mail.ReadWrite, Calendars.ReadWrite Acceso de lectura y escritura al perfil de usuario, acceso de lectura y escritura al perfil de usuario, acceso de lectura y escritura al correo del usuario, acceso completo a calendarios de usuario
La aplicación quiere enviar una solicitud de operación de directiva de datos para exportar los datos personales de un usuario. User.Export.All Exportar los datos personales de un usuario.

Escenarios de acceso en el recurso Group

Tareas de la aplicación que implican el uso del recurso Group Permisos necesarios Cadenas de permiso
La aplicación quiere leer la información básica del grupo (solo el nombre para mostrar y la imagen), por ejemplo, para mostrarla en una experiencia de selección de grupos Group.Read.All Leer todos los grupos
La aplicación quiere leer todo el contenido de todos los grupos de Microsoft 365, incluidos los archivos y las conversaciones. También necesita mostrar las pertenencias a grupos, ser capaz de actualizar las pertenencias a grupos (si es el propietario). Group.Read.All Leer los elementos de todas las colecciones de sitios, Leer todos los grupos
La aplicación quiere leer y escribir todo el contenido de todos los grupos de Microsoft 365, incluidos los archivos y las conversaciones. También necesita mostrar las pertenencias a grupos, ser capaz de actualizar las pertenencias a grupos (si es el propietario). Group.ReadWrite.All, Sites.ReadWrite.All Leer y escribir en todos los grupos, Editar o eliminar elementos en todas las colecciones de sitios
La aplicación desea descubrir (buscar) un grupo de Microsoft 365. Permite al usuario buscar un determinado grupo y elegir uno desde la lista enumerada para permitir que el usuario se una al grupo. Group.ReadWrite.All Leer y escribir en todos los grupos
La aplicación desea crear un grupo a través de AAD Graph Group.ReadWrite.All Leer y escribir en todos los grupos

Todos los permisos e identificadores

Nombre del permiso Tipo ID
AccessReview.Read.All Delegado ebfcd32b-babb-40f4-a14b-42706e83bd28
AccessReview.Read.All Aplicación d07a8cc0-3d51-4b77-b3b0-32704d1f69fa
AccessReview.ReadWrite.All Delegado e4aa47b9-9a69-4109-82ed-36ec70d85ff1
AccessReview.ReadWrite.All Aplicación ef5f7d5c-338f-44b0-86c3-351f46c8bb5f
AccessReview.ReadWrite.Membership Delegado 5af8c3f5-baca-439a-97b0-ea58a435e269
AccessReview.ReadWrite.Membership Aplicación 18228521-a591-40f1-b215-5fad4488c117
Acronym.Read.All Delegated 9084c10f-a2d6-4713-8732-348def50fe02
Acronym.Read.All Aplicación 8c0aed2c-0c61-433d-b63c-6370ddc73248
AdministrativeUnit.Read.All Delegado 3361d15d-be43-4de6-b441-3c746d05163d
AdministrativeUnit.Read.All Aplicación 134fd756-38ce-4afd-ba33-e9623dbe66c2
AdministrativeUnit.ReadWrite.All Delegado 7b8a2d34-6b3f-4542-a343-54651608ad81
AdministrativeUnit.ReadWrite.All Aplicación 5eb59dd3-1da2-4329-8733-9dabdc435916
Agreement.Read.All Delegado af2819c9-df71-4dd3-ade7-4d7c9dc653b7
Agreement.Read.All Aplicación 2f3e6f8c-093b-4c57-a58b-ba5ce494a169
Agreement.ReadWrite.All Delegado ef4b5d93-3104-4664-9053-a5c49ab44218
Agreement.ReadWrite.All Aplicación c9090d00-6101-42f0-a729-c41074260d47
AgreementAcceptance.Read Delegado 0b7643bb-5336-476f-80b5-18fbfbc91806
AgreementAcceptance.Read.All Delegado a66a5341-e66e-4897-9d52-c2df58c2bfb9
AgreementAcceptance.Read.All Aplicación d8e4ec18-f6c0-4620-8122-c8b1f2bf400e
Analytics.Read Delegado e03cf23f-8056-446a-8994-7d93dfc8b50e
APIConnectors.Read.All Delegado 1b6ff35f-31df-4332-8571-d31ea5a4893f
APIConnectors.Read.All Aplicación b86848a7-d5b1-41eb-a9b4-54a4e6306e97
APIConnectors.ReadWrite.All Delegado c67b52c5-7c69-48b6-9d48-7b3af3ded914
APIConnectors.ReadWrite.All Aplicación 1dfe531a-24a6-4f1b-80f4-7a0dc5a0a171
AppCatalog.Read.All Delegado 88e58d74-d3df-44f3-ad47-e89edf4472e4
AppCatalog.Read.All Aplicación e12dae10-5a57-4817-b79d-dfbec5348930
AppCatalog.ReadWrite.All Delegado 1ca167d5-1655-44a1-8adf-1414072e1ef9
AppCatalog.ReadWrite.All Aplicación dc149144-f292-421e-b185-5953f2e98d7f
AppCatalog.Submit Delegado 3db89e36-7fa6-4012-b281-85f3d9d9fd2e
Application.Read.All Delegado c79f8feb-a9db-4090-85f9-90d820caa0eb
Application.Read.All Aplicación 9a5d68dd-52b0-4cc2-bd40-abcf44ac3a30
Application.ReadWrite.All Delegado bdfbf15f-ee85-4955-8675-146e8e5296b5
Application.ReadWrite.All Aplicación 1bfefb4e-e0b5-418b-a88f-73c46d2cc8e9
Application.ReadWrite.OwnedBy Aplicación 18a4783c-866b-4cc7-a460-3d5e5662c884
AppRoleAssignment.ReadWrite.All Delegado 84bccea3-f856-4a8a-967b-dbe0a3d53a64
AppRoleAssignment.ReadWrite.All Aplicación 06b708a9-e830-4db3-a914-8e69da51d44f
AttackSimulation.Read.All Delegado 104a7a4b-ca76-4677-b7e7-2f4bc482f381
AttackSimulation.Read.All Aplicación 93283d0a-6322-4fa8-966b-8c121624760d
AttackSimulation.ReadWrite.All Delegated 27608d7c-2c66-4cad-a657-951d575f5a60
AttackSimulation.ReadWrite.All Aplicación e125258e-8c8a-42a8-8f55-ab502afa52f3
AuditLog.Read.All Delegado e4c9e354-4dc5-45b8-9e7c-e1393b0b1a20
AuditLog.Read.All Aplicación b0afded3-3588-46d8-8b3d-9842eff778da
AuthenticationContext.Read.All Delegado 57b030f1-8c35-469c-b0d9-e4a077debe70
AuthenticationContext.Read.All Aplicación 381f742f-e1f8-4309-b4ab-e3d91ae4c5c1
AuthenticationContext.ReadWrite.All Delegado ba6d575a-1344-4516-b777-1404f5593057
AuthenticationContext.ReadWrite.All Aplicación a88eef72-fed0-4bf7-a2a9-f19df33f8b83
BillingConfiguration.ReadWrite.All Delegated 2bf6d319-dfca-4c22-9879-f88dcfaee6be
BillingConfiguration.ReadWrite.All Aplicación 9e8be751-7eee-4c09-bcfd-d64f6b087fd8
BitlockerKey.Read.All Delegado b27a61ec-b99c-4d6a-b126-c4375d08ae30
BitlockerKey.ReadBasic.All Delegado 5a107bfc-4f00-4e1a-b67e-66451267bc68
Bookings.Manage.All Delegado 7f36b48e-542f-4d3b-9bcb-8406f0ab9fdb
Bookings.Read.All Delegado 33b1df99-4b29-4548-9339-7a7b83eaeebc
Bookings.Read.All Aplicación 6e98f277-b046-4193-a4f2-6bf6a78cd491
Bookings.ReadWrite.All Delegado 948eb538-f19d-4ec5-9ccc-f059e1ea4c72
BookingsAppointment.ReadWrite.All Delegado 02a5a114-36a6-46ff-a102-954d89d9ab02
BookingsAppointment.ReadWrite.All Aplicación 9769393e-5a9f-4302-9e3d-7e018ecb64a7
Bookmark.Read.All Delegated 98b17b35-f3b1-4849-a85f-9f13733002f0
Bookmark.Read.All Aplicación be95e614-8ef3-49eb-8464-1c9503433b86
BrowserSiteLists.Read.All Delegated fb9be2b7-a7fc-4182-aec1-eda4597c43d5
BrowserSiteLists.Read.All Aplicación c5ee1f21-fc7f-4937-9af0-c91648ff9597
BrowserSiteLists.ReadWrite.All Delegated 83b34c85-95bf-497b-a04e-b58eca9d49d0
BrowserSiteLists.ReadWrite.All Aplicación 8349ca94-3061-44d5-9bfb-33774ea5e4f9
BusinessScenarioConfig.Read.All Delegated d16480b2-e469-4118-846b-d3d177327bee
BusinessScenarioConfig.Read.OwnedBy Delegated c47e7b6e-d6f1-4be9-9ffd-1e00f3e32892
BusinessScenarioConfig.Read.OwnedBy Aplicación acc0fc4d-2cd6-4194-8700-1768d8423d86
BusinessScenarioConfig.ReadWrite.All Delegated 755e785b-b658-446f-bb22-5a46abd029ea
BusinessScenarioConfig.ReadWrite.OwnedBy Delegated b3b7fcff-b4d4-4230-bf6f-90bd91285395
BusinessScenarioConfig.ReadWrite.OwnedBy Aplicación bbea195a-4c47-4a4f-bff2-cba399e11698
BusinessScenarioData.Read.OwnedBy Delegated 25b265c4-5d34-4e44-952d-b567f6d3b96d
BusinessScenarioData.Read.OwnedBy Aplicación 6c0257fd-cffe-415b-8239-2d0d70fdaa9c
BusinessScenarioData.ReadWrite.OwnedBy Delegated 19932d57-2952-4c60-8634-3655c79fc527
BusinessScenarioData.ReadWrite.OwnedBy Aplicación f2d21f22-5d80-499e-91cc-0a8a4ce16f54
Calendars.Read Delegado 465a38f9-76ea-45b9-9f34-9e8b0d4b0b42
Calendars.Read Aplicación 798ee544-9d2d-430c-a058-570e29e34338
Calendars.Read.Shared Delegado 2b9c4092-424d-4249-948d-b43879977640
Calendars.ReadBasic Delegated 662d75ba-a364-42ad-adee-f5f880ea4878
Calendars.ReadBasic.All Aplicación 8ba4a692-bc31-4128-9094-475872af8a53
Calendars.ReadWrite Delegado 1ec239c2-d7c9-4623-a91a-a9775856bb36
Calendars.ReadWrite Aplicación ef54d2bf-783f-4e0f-bca1-3210c0444d99
Calendars.ReadWrite.Shared Delegado 12466101-c9b8-439a-8589-dd09ee67e8e9
CallRecord-PstnCalls.Read.All Aplicación a2611786-80b3-417e-adaa-707d4261a5f0
CallRecords.Read.All Aplicación 45bbb07e-7321-4fd7-a8f6-3ff27e6a81c8
Calls.AccessMedia.All Aplicación a7a681dc-756e-4909-b988-f160edc6655f
Calls.Initiate.All Aplicación 284383ee-7f6e-4e40-a2a8-e85dcb029101
Calls.InitiateGroupCall.All Aplicación 4c277553-8a09-487b-8023-29ee378d8324
Calls.JoinGroupCall.All Aplicación f6b49018-60ab-4f81-83bd-22caeabfed2d
Calls.JoinGroupCallAsGuest.All Aplicación fd7ccf6b-3d28-418b-9701-cd10f5cd2fd4
Channel.Create Delegado 101147cf-4178-4455-9d58-02b5c164e759
Channel.Create Aplicación f3a65bd4-b703-46df-8f7e-0174fea562aa
Channel.Delete.All Delegado cc83893a-e232-4723-b5af-bd0b01bcfe65
Channel.Delete.All Aplicación 6a118a39-1227-45d4-af0c-ea7b40d210bc
Channel.ReadBasic.All Delegado 9d8982ae-4365-4f57-95e9-d6032a4c0b87
Channel.ReadBasic.All Aplicación 59a6b24b-4225-4393-8165-ebaec5f55d7a
ChannelMember.Read.All Delegado 2eadaff8-0bce-4198-a6b9-2cfc35a30075
ChannelMember.Read.All Aplicación 3b55498e-47ec-484f-8136-9013221c06a9
ChannelMember.ReadWrite.All Delegado 0c3e411a-ce45-4cd1-8f30-f99a3efa7b11
ChannelMember.ReadWrite.All Aplicación 35930dcf-aceb-4bd1-b99a-8ffed403c974
ChannelMessage.Edit Delegado 2b61aa8a-6d36-4b2f-ac7b-f29867937c53
ChannelMessage.Read.All Delegado 767156cb-16ae-4d10-8f8b-41b657c8c8c8
ChannelMessage.Read.All Aplicación 7b2449af-6ccd-4f4d-9f78-e550c193f0d1
ChannelMessage.ReadWrite Delegado 5922d31f-46c8-4404-9eaf-2117e390a8a4
ChannelMessage.Send Delegado ebf0f66e-9fb1-49e4-a278-222f76911cf4
ChannelMessage.UpdatePolicyViolation.All Aplicación 4d02b0cc-d90b-441f-8d82-4fb55c34d6bb
ChannelSettings.Read.All Delegado 233e0cf1-dd62-48bc-b65b-b38fe87fcf8e
ChannelSettings.Read.All Aplicación c97b873f-f59f-49aa-8a0e-52b32d762124
ChannelSettings.ReadWrite.All Delegado d649fb7c-72b4-4eec-b2b4-b15acf79e378
ChannelSettings.ReadWrite.All Aplicación 243cded2-bd16-4fd6-a953-ff8177894c3d
Chat.Create Delegado 38826093-1258-4dea-98f0-00003be2b8d0
Chat.Create Aplicación d9c48af6-9ad9-47ad-82c3-63757137b9af
Chat.Read Delegado f501c180-9344-439a-bca0-6cbf209fd270
Chat.Read.All Aplicación 6b7d71aa-70aa-4810-a8d9-5d9fb2830017
Chat.Read.WhereInstalled Aplicación 1c1b4c8e-3cc7-4c58-8470-9b92c9d5848b
Chat.ReadBasic Delegado 9547fcb5-d03f-419d-9948-5928bbf71b0f
Chat.ReadBasic.All Aplicación b2e060da-3baf-4687-9611-f4ebc0f0cbde
Chat.ReadBasic.WhereInstalled Aplicación 818ba5bd-5b3e-4fe0-bbe6-aa4686669073
Chat.ReadWrite Delegado 9ff7295e-131b-4d94-90e1-69fde507ac11
Chat.ReadWrite.All Aplicación 294ce7c9-31ba-490a-ad7d-97a7d075e4ed
Chat.ReadWrite.WhereInstalled Aplicación ad73ce80-f3cd-40ce-b325-df12c33df713
Chat.UpdatePolicyViolation.All Aplicación 7e847308-e030-4183-9899-5235d7270f58
ChatMember.Read Delegado c5a9e2b1-faf6-41d4-8875-d381aa549b24
ChatMember.Read.All Aplicación a3410be2-8e48-4f32-8454-c29a7465209d
ChatMember.Read.WhereInstalled Aplicación 93e7c9e4-54c5-4a41-b796-f2a5adaacda7
ChatMember.ReadWrite Delegado dea13482-7ea6-488f-8b98-eb5bbecf033d
ChatMember.ReadWrite.All Aplicación 57257249-34ce-4810-a8a2-a03adf0c5693
ChatMember.ReadWrite.WhereInstalled Aplicación e32c2cd9-0124-4e44-88fc-772cd98afbdb
ChatMessage.Read Delegado cdcdac3a-fd45-410d-83ef-554db620e5c7
ChatMessage.Read.All Aplicación b9bb2381-47a4-46cd-aafb-00cb12f68504
ChatMessage.Send Delegado 116b7235-7cc6-461e-b163-8e55691d839e
CloudPC.Read.All Delegado 5252ec4e-fd40-4d92-8c68-89dd1d3c6110
CloudPC.Read.All Aplicación a9e09520-8ed4-4cde-838e-4fdea192c227
CloudPC. ReadWrite. All Delegado 9d77138f-f0e2-47ba-ab33-cd246c8b79d1
CloudPC. ReadWrite. All Aplicación 3b4349e1-8cf5-45a3-95b7-69d1751d3e6a
ConsentRequest.Read.All Delegado f3bfad56-966e-4590-a536-82ecf548ac1e
ConsentRequest.Read.All Aplicación 1260ad83-98fb-4785-abbb-d6cc1806fd41
ConsentRequest.ReadWrite.all Delegado 497d9dfa-3bd1-481a-baab-90895e54568c
ConsentRequest.ReadWrite.all Aplicación 9f1b81a7-0223-4428-bfa4-0bcb5535f27d
Contacts.Read Delegado ff74d97f-43af-4b68-9f2a-b77ee6968c5d
Contacts.Read Aplicación 089fe4d0-434a-44c5-8827-41ba8a0b17f5
Contacts.Read.Shared Delegado 242b9d9e-ed24-4d09-9a52-f43769beb9d4
Contacts.ReadWrite Delegado d56682ec-c09e-4743-aaf4-1a3aac4caa21
Contacts.ReadWrite Aplicación 6918b873-d17a-4dc1-b314-35f528134491
Contacts.ReadWrite.Shared Delegado afb6c84b-06be-49af-80bb-8f3f77004eab
CrossTenantInformation.ReadBasic.All Delegado 81594d25-e88e-49cf-ac8c-fecbff49f994
CrossTenantInformation.ReadBasic.All Aplicación cac88765-0581-4025-9725-5ebc13f729ee
CrossTenantUserProfileSharing.Read Delegado cb1ba48f-d22b-4325-a07f-74135a62ee41
CrossTenantUserProfileSharing.Read.All Delegado 759dcd16-3c90-463c-937e-abf89f991c18
CrossTenantUserProfileSharing.Read.All Aplicación 8b919d44-6192-4f3d-8a3b-f86f8069ae3c
CrossTenantUserProfileSharing.ReadWrite Delegado eed0129d-dc60-4f30-8641-daf337a39ffd
CrossTenantUserProfileSharing.ReadWrite.All Delegado 64dfa325-cbf8-48e3-938d-51224a0cac01
CrossTenantUserProfileSharing.ReadWrite.All Aplicación 306785c5-c09b-4ba0-a4ee-023f3da165cb
CustomAuthenticationExtension.Read.All Delegado b2052569-c98c-4f36-a5fb-43e5c111e6d0
CustomAuthenticationExtension.Read.All Aplicación 88bb2658-5d9e-454f-aacd-a3933e079526
CustomAuthenticationExtension.ReadWrite.All Delegado 8dfcf82f-15d0-43b3-bc78-a958a13a5792
CustomAuthenticationExtension.ReadWrite.All Aplicación c2667967-7050-4e7e-b059-4cbbb3811d03
CustomAuthenticationExtension.Receive.Payload Aplicación 214e810f-fda8-4fd7-a475-29461495eb00
CustomSecAttributeAssignment.Read.All Delegado b46ffa80-fe3d-4822-9a1a-c200932d54d0
CustomSecAttributeAssignment.Read.All Aplicación 3b37c5a4-1226-493d-bec3-5d6c6b866f3f
CustomSecAttributeAssignment.ReadWrite.All Delegado ca46335e-8453-47cd-a001-8459884efeae
CustomSecAttributeAssignment.ReadWrite.All Aplicación de89b5e4-5b8f-48eb-8925-29c2b33bd8bd
CustomSecAttributeDefinition.Read.All Delegado ce026878-a0ff-4745-a728-d4fedd086c07
CustomSecAttributeDefinition.Read.All Aplicación b185aa14-d8d2-42c1-a685-0f5596613624
CustomSecAttributeDefinition.ReadWrite.All Delegado 8b0160d4-5743-482b-bb27-efc0a485ca4a
CustomSecAttributeDefinition.ReadWrite.All Aplicación 12338004-21f4-4896-bf5e-b75dfaf1016d
DelegatedAdminRelationship.Read.All Delegado 0c0064ea-477b-4130-82a5-4c2cc4ff68aa
DelegatedAdminRelationship.Read.All Aplicación f6e9e124-4586-492f-adc0-c6f96e4823fd
DelegatedAdminRelationship.ReadWrite.All Delegado 885f682f-a990-4bad-a642-36736a74b0c7
DelegatedAdminRelationship.ReadWrite.All Aplicación cc13eba4-8cd8-44c6-b4d4-f93237adce58
DelegatedPermissionGrant.ReadWrite.All Delegado 41ce6ca6-6826-4807-84f1-1c82854f7ee5
DelegatedPermissionGrant.ReadWrite.All Aplicación 8e8e4742-1d95-4f68-9d56-6ee75648c72a
Device.Command Delegado bac3b9c2-b516-4ef4-bd3b-c2ef73d8d804
Device.Read Delegado 11d4cd79-5ba5-460f-803f-e22c8ab85ccd
Device.Read.All Delegado 951183d1-1a61-466f-a6d1-1fde911bfd95
Device.Read.All Aplicación 7438b122-aefc-4978-80ed-43db9fcc7715
Device.ReadWrite.All Aplicación 1138cb37-bd11-4084-a2b7-9f71582aeddb
DeviceLocalCredential.Read.All Delegated 280b3b69-0437-44b1-bc20-3b2fca1ee3e9
DeviceLocalCredential.Read.All Aplicación 884b599e-4d48-43a5-ba94-15c414d00588
DeviceLocalCredential.ReadBasic.All Delegated 9917900e-410b-4d15-846e-42a357488545
DeviceLocalCredential.ReadBasic.All Aplicación db51be59-e728-414b-b800-e0f010df1a79
DeviceManagementApps.Read.All Delegado 4edf5f54-4666-44af-9de9-0144fb4b6e8c
DeviceManagementApps.Read.All Aplicación 7a6ee1e7-141e-4cec-ae74-d9db155731ff
DeviceManagementApps.ReadWrite.All Delegado 7b3f05d5-f68c-4b8d-8c59-a2ecd12f24af
DeviceManagementApps.ReadWrite.All Aplicación 78145de6-330d-4800-a6ce-494ff2d33d07
DeviceManagementConfiguration.Read.All Delegado f1493658-876a-4c87-8fa7-edb559b3476a
DeviceManagementConfiguration.Read.All Aplicación dc377aa6-52d8-4e23-b271-2a7ae04cedf3
DeviceManagementConfiguration.ReadWrite.All Delegado 0883f392-0a7a-443d-8c76-16a6d39c7b63
DeviceManagementConfiguration.ReadWrite.All Aplicación 9241abd9-d0e6-425a-bd4f-47ba86e767a4
DeviceManagementManagedDevices.PrivilegedOperations.All Delegado 3404d2bf-2b13-457e-a330-c24615765193
DeviceManagementManagedDevices.PrivilegedOperations.All Aplicación 5b07b0dd-2377-4e44-a38d-703f09a0dc3c
DeviceManagementManagedDevices.Read.All Delegado 314874da-47d6-4978-88dc-cf0d37f0bb82
DeviceManagementManagedDevices.Read.All Aplicación 2f51be20-0bb4-4fed-bf7b-db946066c75e
DeviceManagementManagedDevices.ReadWrite.All Delegado 44642bfe-8385-4adc-8fc6-fe3cb2c375c3
DeviceManagementManagedDevices.ReadWrite.All Aplicación 243333ab-4d21-40cb-a475-36241daa0842
DeviceManagementRBAC.Read.All Delegado 49f0cc30-024c-4dfd-ab3e-82e137ee5431
DeviceManagementRBAC.Read.All Aplicación 58ca0d9a-1575-47e1-a3cb-007ef2e4583b
DeviceManagementRBAC.ReadWrite.All Delegado 0c5e8a55-87a6-4556-93ab-adc52c4d862d
DeviceManagementRBAC.ReadWrite.All Aplicación e330c4f0-4170-414e-a55a-2f022ec2b57b
DeviceManagementServiceConfig.Read.All Delegado 8696daa5-bce5-4b2e-83f9-51b6defc4e1e
DeviceManagementServiceConfig.Read.All Aplicación 06a5fe6d-c49d-46a7-b082-56b1b14103c7
DeviceManagementServiceConfig.ReadWrite.All Delegado 662ed50a-ac44-4eef-ad86-62eed9be2a29
DeviceManagementServiceConfig.ReadWrite.All Aplicación 5ac13192-7ace-4fcf-b828-1a26f28068ee
Directory.AccessAsUser.All Delegado 0e263e50-5827-48a4-b97c-d940288653c7
Directory.Read.All Delegado 06da0dbc-49e2-44d2-8312-53f166ab848a
Directory.Read.All Aplicación 7ab1d382-f21e-4acd-a863-ba3e13f7da61
Directory.ReadWrite.All Delegado c5366453-9fb0-48a5-a156-24f0c49a4b84
Directory.ReadWrite.All Aplicación 19dbc75e-c2e2-444c-a770-ec69d8559fc7
Directory.Write.Restricted Delegado cba5390f-ed6a-4b7f-b657-0efc2210ed20
Directory.Write.Restricted Aplicación f20584af-9290-4153-9280-ff8bb2c0ea7f
DirectoryRecommendations.Read.All Delegado 34d3bd24-f6a6-468c-b67c-0c365c1d6410
DirectoryRecommendations.Read.All Aplicación ae73097b-cb2a-4447-b064-5d80f6093921
DirectoryRecommendations.ReadWrite.All Delegado f37235e8-90a0-4189-93e2-e55b53867ccd
DirectoryRecommendations.ReadWrite.All Aplicación 0e9eea12-4f01-45f6-9b8d-3ea4c8144158
Domain.Read.All Delegado 2f9ee017-59c1-4f1d-9472-bd5529a7b311
Domain.Read.All Aplicación dbb9058a-0e50-45d7-ae91-66909b5d4664
Domain.ReadWrite.All Delegado 0b5d694c-a244-4bde-86e6-eb5cd07730fe
Domain.ReadWrite.All Aplicación 7e05723c-0bb0-42da-be95-ae9f08a6e53c
EAS.AccessAsUser.All Delegado ff91d191-45a0-43fd-b837-bd682c4a0b0f
eDiscovery.Read.All Delegado 99201db3-7652-4d5a-809a-bdb94f85fe3c
eDiscovery.Read.All Aplicación 50180013-6191-4d1e-a373-e590ff4e66af
eDiscovery.ReadWrite.All Delegado acb8f680-0834-4146-b69e-4ab1b39745ad
eDiscovery.ReadWrite.All Aplicación b2620db1-3bf7-4c5b-9cb9-576d29eac736
EduAdministration.Read Delegado 8523895c-6081-45bf-8a5d-f062a2f12c9f
EduAdministration.Read.All Aplicación 7c9db06a-ec2d-4e7b-a592-5a1e30992566
EduAdministration.ReadWrite Delegado 63589852-04e3-46b4-bae9-15d5b1050748
EduAdministration.ReadWrite.All Aplicación 9bc431c3-b8bc-4a8d-a219-40f10f92eff6
EduAssignments.Read Delegado 091460c9-9c4a-49b2-81ef-1f3d852acce2
EduAssignments.Read.All Aplicación 4c37e1b6-35a1-43bf-926a-6f30f2cdf585
EduAssignments.ReadBasic Delegado c0b0103b-c053-4b2e-9973-9f3a544ec9b8
EduAssignments.ReadBasic.All Aplicación 6e0a958b-b7fc-4348-b7c4-a6ab9fd3dd0e
EduAssignments.ReadWrite Delegado 2f233e90-164b-4501-8bce-31af2559a2d3
EduAssignments.ReadWrite.All Aplicación 0d22204b-6cad-4dd0-8362-3e3f2ae699d9
EduAssignments.ReadWriteBasic Delegado 2ef770a1-622a-47c4-93ee-28d6adbed3a0
EduAssignments.ReadWriteBasic.All Aplicación f431cc63-a2de-48c4-8054-a34bc093af84
EduRoster.Read Delegado a4389601-22d9-4096-ac18-36a927199112
EduRoster.Read.All Aplicación e0ac9e1b-cb65-4fc5-87c5-1a8bc181f648
EduRoster.ReadBasic Delegado 5d186531-d1bf-4f07-8cea-7c42119e1bd9
EduRoster.ReadBasic.All Aplicación 0d412a8c-a06c-439f-b3ec-8abcf54d2f96
EduRoster.ReadWrite Delegado 359e19a6-e3fa-4d7f-bcab-d28ec592b51e
EduRoster.ReadWrite.All Aplicación d1808e82-ce13-47af-ae0d-f9b254e6d58a
correo electrónico Delegado 64a6cdd6-aab1-4aaf-94b8-3cc8405e90d0
EntitlementManagement.Read.All Delegado 5449aa12-1393-4ea2-a7c7-d0e06c1a56b2
EntitlementManagement.Read.All Aplicación c74fd47d-ed3c-45c3-9a9e-b8676de685d2
EntitlementManagement.ReadWrite.All Delegado ae7a573d-81d7-432b-ad44-4ed5c9d89038
EntitlementManagement.ReadWrite.All Aplicación 9acd699f-1e81-4958-b001-93b1d2506e19
EntitlementMgmt-SubjectAccess.ReadWrite Delegated e9fdcbbb-8807-410f-b9ec-8d5468c7c2ac
EventListener.Read.All Delegado f7dd3bed-5eec-48da-bc73-1c0ef50bc9a1
EventListener.Read.All Aplicación b7f6385c-6ce6-4639-a480-e23c42ed9784
EventListener.ReadWrite.All Delegado d11625a6-fe21-4fc6-8d3d-063eba5525ad
EventListener.ReadWrite.All Aplicación 0edf5e9e-4ce8-468a-8432-d08631d18c43
EWS.AccessAsUser.All Delegado 9769c687-087d-48ac-9cb3-c37dde652038
ExternalConnection.Read.All Delegado a38267a5-26b6-4d76-9493-935b7599116b
ExternalConnection.Read.All Aplicación 1914711b-a1cb-4793-b019-c2ce0ed21b8c
ExternalConnection.ReadWrite.All Delegado bbbbd9b3-3566-4931-ac37-2b2180d9e334
ExternalConnection.ReadWrite.All Aplicación 34c37bc0-2b40-4d5e-85e1-2365cd256d79
ExternalConnection.ReadWrite.OwnedBy Delegado 4082ad95-c812-4f02-be92-780c4c4f1830
ExternalConnection.ReadWrite.OwnedBy Aplicación f431331c-49a6-499f-be1c-62af19c34a9d
ExternalItem.Read.All Delegado 922f9392-b1b7-483c-a4be-0089be7704fb
ExternalItem.Read.All Aplicación 7a7cffad-37d2-4f48-afa4-c6ab129adcc2
ExternalItem.ReadWrite.All Delegado b02c54f8-eb48-4c50-a9f0-a149e5a2012f
ExternalItem.ReadWrite.All Aplicación 38c3d6ee-69ee-422f-b954-e17819665354
ExternalItem.ReadWrite.OwnedBy Delegado 4367b9d7-cee7-4995-853c-a0bdfe95c1f9
ExternalItem.ReadWrite.OwnedBy Aplicación 8116ae0f-55c2-452d-9944-d18420f5b2c8
Family.Read Delegado 3a1e4806-a744-4c70-80fc-223bf8582c46
Files.Read Delegado 10465720-29dd-4523-a11a-6a75c743c9d9
Files.Read.All Delegado df85f4d6-205c-4ac5-a5ea-6bf408dba283
Files.Read.All Aplicación 01d4889c-1287-42c6-ac1f-5d1e02578ef6
Files.Read.Selected Delegado 5447fe39-cb82-4c1a-b977-520e67e724eb
Files.ReadWrite Delegado 5c28f0bf-8a70-41f1-8ab2-9032436ddb65
Files.ReadWrite.All Delegado 863451e7-0667-486c-a5d6-d135439485f0
Files.ReadWrite.All Aplicación 75359482-378d-4052-8f01-80520e7db3cd
Files.ReadWrite.AppFolder Delegado 8019c312-3263-48e6-825e-2b833497195b
Files.ReadWrite.Selected Delegado 17dde5bd-8c17-420f-a486-969730c1b827
Financials.ReadWrite.All Delegado f534bf13-55d4-45a9-8f3c-c92fe64d6131
Group.Create Aplicación bf7b1a76-6e77-406b-b258-bf5c7720e98f
Group.Read.All Delegado 5f8c59db-677d-491f-a6b8-5f174b11ec1d
Group.Read.All Aplicación 5b567255-7703-4780-807c-7be8301ae99b
Group.ReadWrite.All Delegado 4e46008b-f24c-477d-8fff-7bb4ec7aafe0
Group.ReadWrite.All Aplicación 62a82d76-70ea-41e2-9197-370581804d09
GroupMember.Read.All Delegado bc024368-1153-4739-b217-4326f2e966d0
GroupMember.Read.All Aplicación 98830695-27a2-44f7-8c18-0c3ebc9698f6
GroupMember.ReadWrite.All Delegado f81125ac-d3b7-4573-a3b2-7099cc39df9e
GroupMember.ReadWrite.All Aplicación dbaae8cf-10b5-4b86-a4a1-f871c94c6695
IdentityProvider.Read.All Delegado 43781733-b5a7-4d1b-98f4-e8edff23e1a9
IdentityProvider.Read.All Aplicación e321f0bb-e7f7-481e-bb28-e3b0b32d4bd0
IdentityProvider.ReadWrite.All Delegado f13ce604-1677-429f-90bd-8a10b9f01325
IdentityProvider.ReadWrite.All Aplicación 90db2b9a-d928-4d33-a4dd-8442ae3d41e4
IdentityRiskEvent.Read.All Delegado 8f6a01e7-0391-4ee5-aa22-a3af122cef27
IdentityRiskEvent.Read.All Aplicación 6e472fd1-ad78-48da-a0f0-97ab2c6b769e
IdentityRiskEvent.ReadWrite.All Delegado 9e4862a5-b68f-479e-848a-4e07e25c9916
IdentityRiskEvent.ReadWrite.All Aplicación db06fb33-1953-4b7b-a2ac-f1e2c854f7ae
IdentityRiskyServicePrincipal.Read.All Delegado ea5c4ab0-5a73-4f35-8272-5d5337884e5d
IdentityRiskyServicePrincipal.Read.All Aplicación 607c7344-0eed-41e5-823a-9695ebe1b7b0
IdentityRiskyServicePrincipal.ReadWrite.All Delegado bb6f654c-d7fd-4ae3-85c3-fc380934f515
IdentityRiskyServicePrincipal.ReadWrite.All Aplicación cb8d6980-6bcb-4507-afec-ed6de3a2d798
IdentityRiskyUser.Read.All Delegado d04bb851-cb7c-4146-97c7-ca3e71baf56c
IdentityRiskyUser.Read.All Aplicación dc5007c0-2d7d-4c42-879c-2dab87571379
IdentityRiskyUser.ReadWrite.All Delegado e0a7cdbb-08b0-4697-8264-0069786e9674
IdentityRiskyUser.ReadWrite.All Aplicación 656f6061-f9fe-4807-9708-6a2e0934df76
IdentityUserFlow.Read.All Delegado 2903d63d-4611-4d43-99ce-a33f3f52e343
IdentityUserFlow.Read.All Aplicación 1b0c317f-dd31-4305-9932-259a8b6e8099
IdentityUserFlow.ReadWrite.All Delegado 281892cc-4dbf-4e3a-b6cc-b21029bb4e82
IdentityUserFlow.ReadWrite.All Aplicación 65319a09-a2be-469d-8782-f6b07debf789
IMAP.AccessAsUser.All Delegado 652390e4-393a-48de-9484-05f9b1212954
IndustryData.ReadBasic.All Delegated 60382b96-1f5e-46ea-a544-0407e489e588
IndustryData.ReadBasic.All Aplicación 4f5ac95f-62fd-472c-b60f-125d24ca0bc5
IndustryData-DataConnector.Read.All Delegated d19c0de5-7ecb-4aba-b090-da35ebcd5425
IndustryData-DataConnector.Read.All Aplicación 7ab52c2f-a2ee-4d98-9ebc-725e3934aae2
IndustryData-DataConnector.ReadWrite.All Delegated 5ce933ac-3997-4280-aed0-cc072e5c062a
IndustryData-DataConnector.ReadWrite.All Aplicación eda0971c-482e-4345-b28f-69c309cb8a34
IndustryData-DataConnector.Upload Delegated fc47391d-ab2c-410f-9059-5600f7af660d
IndustryData-DataConnector.Upload Aplicación 9334c44b-a7c6-4350-8036-6bf8e02b4c1f
IndustryData-InboundFlow.Read.All Delegated cb0774da-a605-42af-959c-32f438fb38f4
IndustryData-InboundFlow.Read.All Aplicación 305f6ba2-049a-4b1b-88bb-fe7e08758a00
IndustryData-InboundFlow.ReadWrite.All Delegated 97044676-2cec-40ee-bd70-38df444c9e70
IndustryData-InboundFlow.ReadWrite.All Aplicación e688c61f-d4c6-4d64-a197-3bcf6ba1d6ad
IndustryData-ReferenceDefinition.Read.All Delegated a3f96ffe-cb84-40a8-ac85-582d7ef97c2a
IndustryData-ReferenceDefinition.Read.All Aplicación 6ee891c3-74a4-4148-8463-0c834375dfaf
IndustryData-Run.Read.All Delegated 92685235-50c4-4702-b2c8-36043db6fa79
IndustryData-Run.Read.All Aplicación f6f5d10b-3024-4d1d-b674-aae4df4a1a73
IndustryData-SourceSystem.Read.All Delegated 49b7016c-89ae-41e7-bd6f-b7170c5490bf
IndustryData-SourceSystem.Read.All Aplicación bc167a60-39fe-4865-8b44-78400fc6ed03
IndustryData-SourceSystem.ReadWrite.All Delegated 9599f005-05d6-4ea7-b1b1-4929768af5d0
IndustryData-SourceSystem.ReadWrite.All Aplicación 7d866958-e06e-4dd6-91c6-a086b3f5cfeb
IndustryData-TimePeriod.Read.All Delegated c9d51f28-8ccd-42b2-a836-fd8fe9ebf2ae
IndustryData-TimePeriod.Read.All Aplicación 7c55c952-b095-4c23-a522-022bce4cc1e3
IndustryData-TimePeriod.ReadWrite.All Delegated b6d56528-3032-4f9d-830f-5a24a25e6661
IndustryData-TimePeriod.ReadWrite.All Aplicación 7afa7744-a782-4a32-b8c2-e3db637e8de7
InformationProtectionContent.Sign.All Aplicación cbe6c7e4-09aa-4b8d-b3c3-2dbb59af4b54
InformationProtectionContent.Write.All Aplicación 287bd98c-e865-4e8c-bade-1a85523195b9
InformationProtectionPolicy.Read Delegado 4ad84827-5578-4e18-ad7a-86530b12f884
InformationProtectionPolicy.Read.All Aplicación 19da66cb-0fb0-4390-b071-ebc76a349482
LearningContent.Read.All Delegated ea4c1fd9-6a9f-4432-8e5d-86e06cc0da77
LearningContent.Read.All Aplicación 8740813e-d8aa-4204-860e-2a0f8f84dbc8
LearningContent.ReadWrite.All Delegated 53cec1c4-a65f-4981-9dc1-ad75dbf1c077
LearningContent.ReadWrite.All Aplicación 444d6fcb-b738-41e5-b103-ac4f2a2628a3
LearningProvider.Read Delegated dd8ce36f-9245-45ea-a99e-8ac398c22861
LearningProvider.ReadWrite Delegated 40c2eb57-abaf-49f5-9331-e90fd01f7130
LicenseAssignment.ReadWrite.All Delegado f55016cc-149c-447e-8f21-7cf3ec1d6350
LicenseAssignment.ReadWrite.All Aplicación 5facf0c1-8979-4e95-abcf-ff3d079771c0
LifecycleWorkflows.Read.All Delegated 9bcb9916-765a-42af-bf77-02282e26b01a
LifecycleWorkflows.Read.All Aplicación 7c67316a-232a-4b84-be22-cea2c0906404
LifecycleWorkflows.ReadWrite.All Delegated 84b9d731-7db8-4454-8c90-fd9e95350179
LifecycleWorkflows.ReadWrite.All Aplicación 5c505cf4-8424-4b8e-aa14-ee06e3bb23e3
Mail.Read Delegado 570282fd-fa5c-430d-a7fd-fc8dc98a9dca
Mail.Read Aplicación 810c84a8-4a9e-49e6-bf7d-12d183f40d01
Mail.Read.Shared Delegado 7b9103a5-4610-446b-9670-80643382c1fa
Mail.ReadBasic Delegado a4b8392a-d8d1-4954-a029-8e668a39a170
Mail.ReadBasic Aplicación 6be147d2-ea4f-4b5a-a3fa-3eab6f3c140a
Mail.ReadBasic.All Aplicación 693c5e45-0940-467d-9b8a-1022fb9d42ef
Mail.ReadBasic.Shared Delegated b11fa0e7-fdb7-4dc9-b1f1-59facd463480
Mail.ReadWrite Delegado 024d486e-b451-40bb-833d-3e66d98c5c73
Mail.ReadWrite Aplicación e2a3a72e-5f79-4c64-b1b1-878b674786c9
Mail.ReadWrite.Shared Delegado 5df07973-7d5d-46ed-9847-1271055cbd51
Mail.Send Delegado e383f46e-2787-4529-855e-0e479a3ffac0
Mail.Send Aplicación b633e1c5-b582-4048-a93e-9f11b44c7e96
Mail.Send.Shared Delegado a367ab51-6b49-43bf-a716-a1fb06d2a174
MailboxSettings.Read Delegado 87f447af-9fa4-4c32-9dfa-4a57a73d18ce
MailboxSettings.Read Aplicación 40f97065-369a-49f4-947c-6a255697ae91
MailboxSettings.ReadWrite Delegado 818c620a-27a9-40bd-a6a5-d96f7d610b4b
MailboxSettings.ReadWrite Aplicación 6931bccd-447a-43d1-b442-00a195474933
ManagedTenants.Read.All Delegado dc34164e-6c4a-41a0-be89-3ae2fbad7cd3
ManagedTenants.ReadWrite.All Delegado b31fa710-c9b3-4d9e-8f5e-8036eecddab9
Member.Read.Hidden Delegado f6a3db3e-f7e8-4ed2-a414-557c8c9830be
Member.Read.Hidden Aplicación 658aa5d8-239f-45c4-aa12-864f4fc7e490
NetworkAccessBranch.Read.All Delegated 4051c7fc-b429-4804-8d80-8f1f8c24a6f7
NetworkAccessBranch.Read.All Aplicación 39ae4a24-1ef0-49e8-9d63-2a66f5c39edd
NetworkAccessBranch.ReadWrite.All Delegated b8a36cc2-b810-461a-baa4-a7281e50bd5c
NetworkAccessBranch.ReadWrite.All Aplicación 8137102d-ec16-4191-aaf8-7aeda8026183
NetworkAccessPolicy.Read.All Delegated ba22922b-752c-446f-89d7-a2d92398fceb
NetworkAccessPolicy.Read.All Aplicación 8a3d36bf-cb46-4bcc-bec9-8d92829dab84
NetworkAccessPolicy.ReadWrite.All Delegated b1fbad0f-ef6e-42ed-8676-bca7fa3e7291
NetworkAccessPolicy.ReadWrite.All Aplicación f0c341be-8348-4989-8e43-660324294538
Notes.Create Delegado 9d822255-d64d-4b7a-afdb-833b9a97ed02
Notes.Read Delegado 371361e4-b9e2-4a3f-8315-2a301a3b0a3d
Notes.Read.All Delegado dfabfca6-ee36-4db2-8208-7a28381419b3
Notes.Read.All Aplicación 3aeca27b-ee3a-4c2b-8ded-80376e2134a4
Notes.ReadWrite Delegado 615e26af-c38a-4150-ae3e-c3b0d4cb1d6a
Notes.ReadWrite.All Delegado 64ac0503-b4fa-45d9-b544-71a463f05da0
Notes.ReadWrite.All Aplicación 0c458cef-11f3-48c2-a568-c66751c238c0
Notes.ReadWrite.CreatedByApp Delegado ed68249d-017c-4df5-9113-e684c7f8760b
Notifications.ReadWrite.CreatedByApp Delegado 89497502-6e42-46a2-8cb2-427fd3df970a
offline_access Delegado 7427e0e9-2fba-42fe-b0c0-848c9e6a8182
OnlineMeetingArtifact.Read.All Delegado 110e5abb-a10c-4b59-8b55-9b4daa4ef743
OnlineMeetingArtifact.Read.All Aplicación df01ed3b-eb61-4eca-9965-6b3d789751b2
OnlineMeetingRecording.Read.All Delegado 190c2bb6-1fdd-4fec-9aa2-7d571b5e1fe3
OnlineMeetingRecording.Read.All Aplicación a4a08342-c95d-476b-b943-97e100569c8d
OnlineMeetings.Read Delegado 9be106e1-f4e3-4df5-bdff-e4bc531cbe43
OnlineMeetings.Read.All Aplicación c1684f21-1984-47fa-9d61-2dc8c296bb70
OnlineMeetings.ReadWrite Delegado a65f2972-a4f8-4f5e-afd7-69ccb046d5dc
OnlineMeetings.ReadWrite.All Aplicación b8bb2037-6e08-44ac-a4ea-4674e010e2a4
OnlineMeetingTranscript.Read.All Delegado 30b87d18-ebb1-45db-97f8-82ccb1f0190c
OnlineMeetingTranscript.Read.All Aplicación a4a80d8d-d283-4bd8-8504-555ec3870630
OnPremDirectorySynchronization.Read.All Delegated f6609722-4100-44eb-b747-e6ca0536989d
OnPremDirectorySynchronization.ReadWrite.All Delegated c2d95988-7604-4ba1-aaed-38a5f82a51c7
OnPremisesPublishingProfiles.ReadWrite.All Delegado 8c4d5184-71c2-4bf8-bb9d-bc3378c9ad42
OnPremisesPublishingProfiles.ReadWrite.All Aplicación 0b57845e-aa49-4e6f-8109-ce654fffa618
OpenID Delegado 37f7f235-527c-4136-accd-4a02d197296e
Organization.Read.All Delegado 4908d5b9-3fb2-4b1e-9336-1888b7937185
Organization.Read.All Aplicación 498476ce-e0fe-48b0-b801-37ba7e2685c6
Organization.ReadWrite.All Delegado 46ca0847-7e6b-426e-9775-ea810a948356
Organization.ReadWrite.All Aplicación 292d869f-3427-49a8-9dab-8c70152b74e9
OrgContact.Read.All Delegado 08432d1b-5911-483c-86df-7980af5cdee0
OrgContact.Read.All Aplicación e1a88a34-94c4-4418-be12-c87b00e26bea
People.Read Delegado ba47897c-39ec-4d83-8086-ee8256fa737d
People.Read.All Delegado b89f9189-71a5-4e70-b041-9887f0bc7e4a
People.Read.All Aplicación b528084d-ad10-4598-8b93-929746b4d7d6
Place.Read.All Delegado cb8f45a0-5c2e-4ea1-b803-84b870a7d7ec
Place.Read.All Aplicación 913b9306-0ce1-42b8-9137-6a7df690a760
Place.ReadWrite.All Delegado 4c06a06a-098a-4063-868e-5dfee3827264
Policy.Read.All Delegado 572fea84-0151-49b2-9301-11cb16974376
Policy.Read.All Aplicación 246dd0d5-5bd0-4def-940b-0421030a5b68
Policy.Read.ConditionalAccess Delegado 633e0fce-8c58-4cfb-9495-12bbd5a24f7c
Policy.Read.ConditionalAccess Aplicación 37730810-e9ba-4e46-b07e-8ca78d182097
Policy.Read.PermissionGrant Delegado 414de6ea-2d92-462f-b120-6e2a809a6d01
Policy.Read.PermissionGrant Aplicación 9e640839-a198-48fb-8b9a-013fd6f6cbcd
Policy.ReadWrite.AccessReview Delegado 4f5bc9c8-ea54-4772-973a-9ca119cb0409
Policy.ReadWrite.AccessReview Aplicación 77c863fd-06c0-47ce-a7eb-49773e89d319
Policy.ReadWrite.ApplicationConfiguration Delegado b27add92-efb2-4f16-84f5-8108ba77985c
Policy.ReadWrite.ApplicationConfiguration Aplicación be74164b-cff1-491c-8741-e671cb536e13
Policy.ReadWrite.AuthenticationFlows Delegado edb72de9-4252-4d03-a925-451deef99db7
Policy.ReadWrite.AuthenticationFlows Aplicación 25f85f3c-f66c-4205-8cd5-de92dd7f0cec
Policy.ReadWrite.AuthenticationMethod Delegado 7e823077-d88e-468f-a337-e18f1f0e6c7c
Policy.ReadWrite.AuthenticationMethod Aplicación 29c18626-4985-4dcd-85c0-193eef327366
Policy.ReadWrite.Authorization Delegado edd3c878-b384-41fd-95ad-e7407dd775be
Policy.ReadWrite.Authorization Aplicación fb221be6-99f2-473f-bd32-01c6a0e9ca3b
Policy.ReadWrite.ConditionalAccess Delegado ad902697-1014-4ef5-81ef-2b4301988e8c
Policy.ReadWrite.ConditionalAccess Aplicación 01c0a623-fc9b-48e9-b794-0756f8e8f067
Policy.ReadWrite.ConsentRequest Delegado 4d135e65-66b8-41a8-9f8b-081452c91774
Policy.ReadWrite.ConsentRequest Aplicación 999f8c63-0a38-4f1b-91fd-ed1947bdd1a9
Policy.ReadWrite.CrossTenantAccess Delegado 014b43d0-6ed4-4fc6-84dc-4b6f7bae7d85
Policy.ReadWrite.CrossTenantAccess Aplicación 338163d7-f101-4c92-94ba-ca46fe52447c
Policy.ReadWrite.DeviceConfiguration Delegado 40b534c3-9552-4550-901b-23879c90bcf9
Policy.ReadWrite.ExternalIdentities Delegated b5219784-1215-45b5-b3f1-88fe1081f9c0
Policy.ReadWrite.ExternalIdentities Aplicación 03cc4f92-788e-4ede-b93f-199424d144a5
Policy.ReadWrite.FeatureRollout Delegado 92a38652-f13b-4875-bc77-6e1dbb63e1b2
Policy.ReadWrite.FeatureRollout Aplicación 2044e4f1-e56c-435b-925c-44cd8f6ba89a
Policy.ReadWrite.MobilityManagement Delegado a8ead177-1889-4546-9387-f25e658e2a79
Policy.ReadWrite.PermissionGrant Delegado 2672f8bb-fd5e-42e0-85e1-ec764dd2614e
Policy.ReadWrite.PermissionGrant Aplicación a402ca1c-2696-4531-972d-6e5ee4aa11ea
Policy.ReadWrite.SecurityDefaults Delegated 0b2a744c-2abf-4f1e-ad7e-17a087e2be99
Policy.ReadWrite.SecurityDefaults Aplicación 1c6e93a6-28e2-4cbb-9f64-1a46a821124d
Policy.ReadWrite.TrustFramework Delegado cefba324-1a70-4a6e-9c1d-fd670b7ae392
Policy.ReadWrite.TrustFramework Aplicación 79a677f7-b79d-40d0-a36a-3e6f8688dd7a
POP.AccessAsUser.All Delegado d7b7f2d9-0f45-4ea1-9d42-e50810c06991
Presence.Read Delegado 76bc735e-aecd-4a1d-8b4c-2b915deabb79
Presence.Read.All Delegado 9c7a330d-35b3-4aa1-963d-cb2b9f927841
Presence.ReadWrite Delegado 8d3c54a7-cf58-4773-bf81-c0cd6ad522bb
Presence.ReadWrite.All Aplicación 83cded22-8297-4ff6-a7fa-e97e9545a259
PrintConnector.Read.All Delegado d69c2d6d-4f72-4f99-a6b9-663e32f8cf68
PrintConnector.ReadWrite.All Delegado 79ef9967-7d59-4213-9c64-4b10687637d8
Printer.Create Delegado 90c30bed-6fd1-4279-bf39-714069619721
Printer.FullControl.All Delegado 93dae4bd-43a1-4a23-9a1a-92957e1d9121
Printer.Read.All Delegado 3a736c8a-018e-460a-b60c-863b2683e8bf
Printer.Read.All Aplicación 9709bb33-4549-49d4-8ed9-a8f65e45bb0f
Printer.ReadWrite.All Delegado 89f66824-725f-4b8f-928e-e1c5258dc565
Printer.ReadWrite.All Aplicación f5b3f73d-6247-44df-a74c-866173fddab0
PrinterShare.Read.All Delegado ed11134d-2f3f-440d-a2e1-411efada2502
PrinterShare.ReadBasic.All Delegado 5fa075e9-b951-4165-947b-c63396ff0a37
PrinterShare.ReadWrite.All Delegado 06ceea37-85e2-40d7-bec3-91337a46038f
PrintJob.Create Delegado 21f0d9c0-9f13-48b3-94e0-b6b231c7d320
PrintJob.Manage.All Aplicación 58a52f47-9e36-4b17-9ebe-ce4ef7f3e6c8
PrintJob.Read Delegado 248f5528-65c0-4c88-8326-876c7236df5e
PrintJob.Read.All Delegado afdd6933-a0d8-40f7-bd1a-b5d778e8624b
PrintJob.Read.All Aplicación ac6f956c-edea-44e4-bd06-64b1b4b9aec9
PrintJob.ReadBasic Delegado 6a71a747-280f-4670-9ca0-a9cbf882b274
PrintJob.ReadBasic.All Delegado 04ce8d60-72ce-4867-85cf-6d82f36922f3
PrintJob.ReadBasic.All Aplicación fbf67eee-e074-4ef7-b965-ab5ce1c1f689
PrintJob.ReadWrite Delegado b81dd597-8abb-4b3f-a07a-820b0316ed04
PrintJob.ReadWrite.All Delegado 036b9544-e8c5-46ef-900a-0646cc42b271
PrintJob.ReadWrite.All Aplicación 5114b07b-2898-4de7-a541-53b0004e2e13
PrintJob.ReadWriteBasic Delegado 6f2d22f2-1cb6-412c-a17c-3336817eaa82
PrintJob.ReadWriteBasic.All Delegado 3a0db2f6-0d2a-4c19-971b-49109b19ad3d
PrintJob.ReadWriteBasic.All Aplicación 57878358-37f4-4d3a-8c20-4816e0d457b1
PrintSettings.Read.All Delegado 490f32fd-d90f-4dd7-a601-ff6cdc1a3f6c
PrintSettings.Read.All Aplicación b5991872-94cf-4652-9765-29535087c6d8
PrintSettings.ReadWrite.All Delegado 9ccc526a-c51c-4e5c-a1fd-74726ef50b8f
PrintTaskDefinition.ReadWrite.All Aplicación 456b71a7-0ee0-4588-9842-c123fcc8f664
PrivilegedAccess.Read.AzureAD Delegado b3a539c9-59cb-4ad5-825a-041ddbdc2bdb
PrivilegedAccess.Read.AzureAD Aplicación 4cdc2547-9148-4295-8d11-be0db1391d6b
PrivilegedAccess.Read.AzureADGroup Delegado d329c81c-20ad-4772-abf9-3f6fdb7e5988
PrivilegedAccess.Read.AzureADGroup Aplicación 01e37dc9-c035-40bd-b438-b2879c4870a6
PrivilegedAccess.Read.AzureResources Delegado 1d89d70c-dcac-4248-b214-903c457af83a
PrivilegedAccess.Read.AzureResources Aplicación 5df6fe86-1be0-44eb-b916-7bd443a71236
PrivilegedAccess.ReadWrite.AzureAD Delegado 3c3c74f5-cdaa-4a97-b7e0-4e788bfcfb37
PrivilegedAccess.ReadWrite.AzureAD Aplicación 854d9ab1-6657-4ec8-be45-823027bcd009
PrivilegedAccess.ReadWrite.AzureADGroup Delegado 32531c59-1f32-461f-b8df-6f8a3b89f73b
PrivilegedAccess.ReadWrite.AzureADGroup Aplicación 2f6817f8-7b12-4f0f-bc18-eeaf60705a9e
PrivilegedAccess.ReadWrite.AzureResources Delegado a84a9652-ffd3-496e-a991-22ba5529156a
PrivilegedAccess.ReadWrite.AzureResources Aplicación 6f9d5abc-2db6-400b-a267-7de22a40fb87
perfil Delegado 14dad69e-099b-42c9-810b-d002981feec1
ProgramControl.Read.All Delegado c492a2e1-2f8f-4caa-b076-99bbf6e40fe4
ProgramControl.Read.All Aplicación eedb7fdd-7539-4345-a38b-4839e4a84cbd
ProgramControl.ReadWrite.All Delegado 50fd364f-9d93-4ae1-b170-300e87cccf84
ProgramControl.ReadWrite.All Aplicación 60a901ed-09f7-4aa5-a16e-7dd3d6f9de36
QnA.Read.All Delegated f73fa04f-b9a5-4df9-8843-993ce928925e
QnA.Read.All Aplicación ee49e170-1dd1-4030-b44c-61ad6e98f743
RecordsManagement.Read.All Delegado 07f995eb-fc67-4522-ad66-2b8ca8ea3efd
RecordsManagement.Read.All Aplicación ac3a2b8e-03a3-4da9-9ce0-cbe28bf1accd
RecordsManagement.ReadWrite.All Delegado f2833d75-a4e6-40ab-86d4-6dfe73c97605
RecordsManagement.ReadWrite.All Aplicación eb158f57-df43-4751-8b21-b8932adb3d34
Reports.Read.All Delegado 02e97553-ed7b-43d0-ab3c-f8bace0d040c
Reports.Read.All Aplicación 230c1aed-a721-4c5d-9cb4-a90514e508ef
ReportSettings.Read.All Delegated 84fac5f4-33a9-4100-aa38-a20c6d29e5e7
ReportSettings.Read.All Aplicación ee353f83-55ef-4b78-82da-555bfa2b4b95
ReportSettings.ReadWrite.All Delegated b955410e-7715-4a88-a940-dfd551018df3
ReportSettings.ReadWrite.All Aplicación 2a60023f-3219-47ad-baa4-40e17cd02a1d
RoleAssignmentSchedule.Read.Directory Delegado 344a729c-0285-42c6-9014-f12b9b8d6129
RoleAssignmentSchedule.ReadWrite.Directory Delegado 8c026be3-8e26-4774-9372-8d5d6f21daff
RoleEligibilitySchedule.Read.Directory Delegado eb0788c2-6d4e-4658-8c9e-c0fb8053f03d
RoleEligibilitySchedule.ReadWrite.Directory Delegado 62ade113-f8e0-4bf9-a6ba-5acb31db32fd
RoleManagement.Read.All Delegado 48fec646-b2ba-4019-8681-8eb31435aded
RoleManagement.Read.All Aplicación c7fbd983-d9aa-4fa7-84b8-17382c103bc4
RoleManagement.Read.CloudPC Delegado 9619b88a-8a25-48a7-9571-d23be0337a79
RoleManagement.Read.CloudPC Aplicación 031a549a-bb80-49b6-8032-2068448c6a3c
RoleManagement.Read.Directory Delegado 741c54c3-0c1e-44a1-818b-3f97ab4e8c83
RoleManagement.Read.Directory Aplicación 483bed4a-2ad3-4361-a73b-c83ccdbdc53c
RoleManagement.ReadWrite.CloudPC Delegado 501d06f8-07b8-4f18-b5c6-c191a4af7a82
RoleManagement.ReadWrite.CloudPC Aplicación 274d0592-d1b6-44bd-af1d-26d259bcb43a
RoleManagement.ReadWrite.Directory Delegado d01b97e9-cbc0-49fe-810a-750afd5527a3
RoleManagement.ReadWrite.Directory Aplicación 9e3f62cf-ca93-4989-b6ce-bf83c28f9fe8
RoleManagementAlert.Read.Directory Delegated cce71173-f76d-446e-97ff-efb2d82e11b1
RoleManagementAlert.Read.Directory Aplicación ef31918f-2d50-4755-8943-b8638c0a077e
RoleManagementAlert.ReadWrite.Directory Delegated 435644c6-a5b1-40bf-8f52-fe8e5b53e19c
RoleManagementAlert.ReadWrite.Directory Aplicación 11059518-d6a6-4851-98ed-509268489c4a
RoleManagementPolicy.Read.Directory Delegado 3de2cdbe-0ff5-47d5-bdee-7f45b4749ead
RoleManagementPolicy.ReadWrite.Directory Delegado 1ff1be21-34eb-448c-9ac9-ce1f506b2a68
Schedule.Read.All Delegado fccf6dd8-5706-49fa-811f-69e2e1b585d0
Schedule.Read.All Aplicación 7b2ebf90-d836-437f-b90d-7b62722c4456
Schedule.ReadWrite.All Delegado 63f27281-c9d9-4f29-94dd-6942f7f1feb0
Schedule.ReadWrite.All Aplicación b7760610-0545-4e8a-9ec3-cce9e63db01c
SearchConfiguration.Read.All Delegado 7d307522-aa38-4cd0-bd60-90c6f0ac50bd
SearchConfiguration.Read.All Aplicación ada977a5-b8b1-493b-9a91-66c206d76ecf
SearchConfiguration.ReadWrite.All Delegado b1a7d408-cab0-47d2-a2a5-a74a3733600d
SearchConfiguration.ReadWrite.All Aplicación 0e778b85-fefa-466d-9eec-750569d92122
SecurityActions.Read.All Delegado 1638cddf-07a4-4de2-8645-69c96cacad73
SecurityActions.Read.All Aplicación 5e0edab9-c148-49d0-b423-ac253e121825
SecurityActions.ReadWrite.All Delegado dc38509c-b87d-4da0-bd92-6bec988bac4a
SecurityActions.ReadWrite.All Aplicación f2bf083f-0179-402a-bedb-b2784de8a49b
SecurityAlert.Read.All Delegado bc257fb8-46b4-4b15-8713-01e91bfbe4ea
SecurityAlert.Read.All Aplicación 472e4a4d-bb4a-4026-98d1-0b0d74cb74a5
SecurityAlert.ReadWrite.All Delegado 471f2a7f-2a42-4d45-a2bf-594d0838070d
SecurityAlert.ReadWrite.All Aplicación ed4fca05-be46-441f-9803-1873825f8fdb
SecurityAnalyzedMessage.Read.All Delegated 53e6783e-b127-4a35-ab3a-6a52d80a9077
SecurityAnalyzedMessage.Read.All Aplicación b48f7ac2-044d-4281-b02f-75db744d6f5f
SecurityAnalyzedMessage.ReadWrite.All Delegated 48eb8c83-6e58-46e7-a6d3-8805822f5940
SecurityAnalyzedMessage.ReadWrite.All Aplicación 04c55753-2244-4c25-87fc-704ab82a4f69
SecurityEvents.Read.All Delegado 64733abd-851e-478a-bffb-e47a14b18235
SecurityEvents.Read.All Aplicación bf394140-e372-4bf9-a898-299cfc7564e5
SecurityEvents.ReadWrite.All Delegado 6aedf524-7e1c-45a7-bd76-ded8cab8d0fc
SecurityEvents.ReadWrite.All Aplicación d903a879-88e0-4c09-b0c9-82f6a1333f84
SecurityIncident.Read.All Delegado b9abcc4f-94fc-4457-9141-d20ce80ec952
SecurityIncident.Read.All Aplicación 45cc0394-e837-488b-a098-1918f48d186c
SecurityIncident.ReadWrite.All Delegado 128ca929-1a19-45e6-a3b8-435ec44a36ba
SecurityIncident.ReadWrite.All Aplicación 34bf0e97-1971-4929-b999-9e2442d941d7
ServiceHealth.Read.All Delegado 55896846-df78-47a7-aa94-8d3d4442ca7f
ServiceHealth.Read.All Aplicación 79c261e0-fe76-4144-aad5-bdc68fbe4037
ServiceMessage.Read.All Delegado eda39fa6-f8cf-4c3c-a909-432c683e4c9b
ServiceMessage.Read.All Aplicación 1b620472-6534-4fe6-9df2-4680e8aa28ec
ServiceMessageViewpoint.Write Delegado 636e1b0b-1cc2-4b1c-9aa9-4eeed9b9761b
ServicePrincipalEndpoint.Read.All Delegado 9f9ce928-e038-4e3b-8faf-7b59049a8ddc
ServicePrincipalEndpoint.Read.All Aplicación 5256681e-b7f6-40c0-8447-2d9db68797a0
ServicePrincipalEndpoint.ReadWrite.All Delegado 7297d82c-9546-4aed-91df-3d4f0a9b3ff0
ServicePrincipalEndpoint.ReadWrite.All Aplicación 89c8469c-83ad-45f7-8ff2-6e3d4285709e
SharePointTenantSettings.Read.All Delegado 2ef70e10-5bfd-4ede-a5f6-67720500b258
SharePointTenantSettings.Read.All Aplicación 83d4163d-a2d8-4d3b-9695-4ae3ca98f888
SharePointTenantSettings.ReadWrite.All Delegado aa07f155-3612-49b8-a147-6c590df35536
SharePointTenantSettings.ReadWrite.All Aplicación 19b94e34-907c-4f43-bde9-38b1909ed408
ShortNotes.Read Delegado 50f66e47-eb56-45b7-aaa2-75057d9afe08
ShortNotes.Read.All Aplicación 0c7d31ec-31ca-4f58-b6ec-9950b6b0de69
ShortNotes.ReadWrite Delegado 328438b7-4c01-4c07-a840-e625a749bb89
ShortNotes.ReadWrite.All Aplicación 842c284c-763d-4a97-838d-79787d129bab
Sites.FullControl.All Delegado 5a54b8b3-347c-476d-8f8e-42d5c7424d29
Sites.FullControl.All Aplicación a82116e5-55eb-4c41-a434-62fe8a61c773
Sites.Manage.All Delegado 65e50fdc-43b7-4915-933e-e8138f11f40a
Sites.Manage.All Aplicación 0c0bf378-bf22-4481-8f81-9e89a9b4960a
Sites.Read.All Delegado 205e70e5-aba6-4c52-a976-6d2d46c48043
Sites.Read.All Aplicación 332a536c-c7ef-4017-ab91-336970924f0d
Sites.ReadWrite.All Delegado 89fe6a52-be36-487e-b7d8-d061c450a026
Sites.ReadWrite.All Aplicación 9492366f-7969-46a4-8d15-ed1a20078fff
Sites.Selected Aplicación 883ea226-0bf2-4a8f-9f9d-92c9162a727d
SMTP.Send Delegado 258f6531-6087-4cc4-bb90-092c5fb3ed3f
SubjectRightsRequest.Read.All Delegado 9c3af74c-fd0f-4db4-b17a-71939e2a9d77
SubjectRightsRequest.Read.All Aplicación ee1460f0-368b-4153-870a-4e1ca7e72c42
SubjectRightsRequest.ReadWrite.All Delegado 2b8fcc74-bce1-4ae3-a0e8-60c53739299d
SubjectRightsRequest.ReadWrite.All Aplicación 8387eaa4-1a3c-41f5-b261-f888138e6041
Subscription.Read.All Delegado 5f88184c-80bb-4d52-9ff2-757288b2e9b7
Synchronization.Read.All Delegated 7aa02aeb-824f-4fbe-a3f7-611f751f5b55
Synchronization.Read.All Aplicación 5ba43d2f-fa88-4db2-bd1c-a67c5f0fb1ce
Synchronization.ReadWrite.All Delegated 7bb27fa3-ea8f-4d67-a916-87715b6188bd
Synchronization.ReadWrite.All Aplicación 9b50c33d-700f-43b1-b2eb-87e89b703581
Tasks.Read Delegado f45671fb-e0fe-4b4b-be20-3d3ce43f1bcb
Tasks.Read.All Aplicación f10e1f91-74ed-437f-a6fd-d6ae88e26c1f
Tasks.Read.Shared Delegado 88d21fd4-8e5a-4c32-b5e2-4a1c95f34f72
Tasks.ReadWrite Delegado 2219042f-cab5-40cc-b0d2-16b1540b4c5f
Tasks.ReadWrite.All Aplicación 44e666d1-d276-445b-a5fc-8815eeb81d55
Tasks.ReadWrite.Shared Delegado c5ddf11b-c114-4886-8558-8a4e557cd52b
Team.Create Delegado 7825d5d6-6049-4ce7-bdf6-3b8d53f4bcd0
Team.Create Aplicación 23fc2474-f741-46ce-8465-674744c5c361
Team.ReadBasic.All Delegado 485be79e-c497-4b35-9400-0e3fa7f2a5d4
Team.ReadBasic.All Aplicación 2280dda6-0bfd-44ee-a2f4-cb867cfc4c1e
TeamMember.Read.All Delegado 2497278c-d82d-46a2-b1ce-39d4cdde5570
TeamMember.Read.All Aplicación 660b7406-55f1-41ca-a0ed-0b035e182f3e
TeamMember.ReadWrite.All Delegado 4a06efd2-f825-4e34-813e-82a57b03d1ee
TeamMember.ReadWrite.All Aplicación 0121dc95-1b9f-4aed-8bac-58c5ac466691
TeamMember.ReadWriteNonOwnerRole.All Delegado 2104a4db-3a2f-4ea0-9dba-143d457dc666
TeamMember.ReadWriteNonOwnerRole.All Aplicación 4437522e-9a86-4a41-a7da-e380edd4a97d
TeamsActivity.Read Delegado 0e755559-83fb-4b44-91d0-4cc721b9323e
TeamsActivity.Read.All Aplicación 70dec828-f620-4914-aa83-a29117306807
TeamsActivity.Send Delegado 7ab1d787-bae7-4d5d-8db6-37ea32df9186
TeamsActivity.Send Aplicación a267235f-af13-44dc-8385-c1dc93023186
TeamsAppInstallation.ReadForChat Delegado bf3fbf03-f35f-4e93-963e-47e4d874c37a
TeamsAppInstallation.ReadForChat.All Aplicación cc7e7635-2586-41d6-adaa-a8d3bcad5ee5
TeamsAppInstallation.ReadForTeam Delegado 5248dcb1-f83b-4ec3-9f4d-a4428a961a72
TeamsAppInstallation.ReadForTeam.All Aplicación 1f615aea-6bf9-4b05-84bd-46388e138537
TeamsAppInstallation.ReadForUser Delegado c395395c-ff9a-4dba-bc1f-8372ba9dca84
TeamsAppInstallation.ReadForUser.All Aplicación 9ce09611-f4f7-4abd-a629-a05450422a97
TeamsAppInstallation.ReadWriteAndConsentForChat Delegated e1408a66-8f82-451b-a2f3-3c3e38f7413f
TeamsAppInstallation.ReadWriteAndConsentForChat.All Aplicación 6e74eff9-4a21-45d6-bc03-3a20f61f8281
TeamsAppInstallation.ReadWriteAndConsentForTeam Delegated 946349d5-2a9d-4535-abc0-7beeacaedd1d
TeamsAppInstallation.ReadWriteAndConsentForTeam.All Aplicación b0c13be0-8e20-4bc5-8c55-963c23a39ce9
TeamsAppInstallation.ReadWriteAndConsentSelfForChat Delegated a0e0e18b-8fb2-458f-8130-da2d7cab9c75
TeamsAppInstallation.ReadWriteAndConsentSelfForChat.All Aplicación ba1ba90b-2d8f-487e-9f16-80728d85bb5c
TeamsAppInstallation.ReadWriteAndConsentSelfForTeam Delegated 4a6bbf29-a0e1-4a4d-a7d1-cef17f772975
TeamsAppInstallation.ReadWriteAndConsentSelfForTeam.All Aplicación 1e4be56c-312e-42b8-a2c9-009600d732c0
TeamsAppInstallation.ReadWriteForChat Delegado aa85bf13-d771-4d5d-a9e6-bca04ce44edf
TeamsAppInstallation.ReadWriteForChat.All Aplicación 9e19bae1-2623-4c4f-ab6e-2664615ff9a0
TeamsAppInstallation.ReadWriteForTeam Delegado 2e25a044-2580-450d-8859-42eeb6e996c0
TeamsAppInstallation.ReadWriteForTeam.All Aplicación 5dad17ba-f6cc-4954-a5a2-a0dcc95154f0
TeamsAppInstallation.ReadWriteForUser Delegado 093f8818-d05f-49b8-95bc-9d2a73e9a43c
TeamsAppInstallation.ReadWriteForUser.All Aplicación 74ef0291-ca83-4d02-8c7e-d2391e6a444f
TeamsAppInstallation.ReadWriteSelfForChat Delegado 0ce33576-30e8-43b7-99e5-62f8569a4002
TeamsAppInstallation.ReadWriteSelfForChat.All Aplicación 73a45059-f39c-4baf-9182-4954ac0e55cf
TeamsAppInstallation.ReadWriteSelfForTeam Delegado 0f4595f7-64b1-4e13-81bc-11a249df07a9
TeamsAppInstallation.ReadWriteSelfForTeam.All Aplicación 9f67436c-5415-4e7f-8ac1-3014a7132630
TeamsAppInstallation.ReadWriteSelfForUser Delegado 207e0cb1-3ce7-4922-b991-5a760c346ebc
TeamsAppInstallation.ReadWriteSelfForUser.All Aplicación 908de74d-f8b2-4d6b-a9ed-2a17b3b78179
TeamSettings.Read.All Delegado 48638b3c-ad68-4383-8ac4-e6880ee6ca57
TeamSettings.Read.All Aplicación 242607bd-1d2c-432c-82eb-bdb27baa23ab
TeamSettings.ReadWrite.All Delegado 39d65650-9d3e-4223-80db-a335590d027e
TeamSettings.ReadWrite.All Aplicación bdd80a03-d9bc-451d-b7c4-ce7c63fe3c8f
TeamsTab.Create Delegado a9ff19c2-f369-4a95-9a25-ba9d460efc8e
TeamsTab.Create Aplicación 49981c42-fd7b-4530-be03-e77b21aed25e
TeamsTab.Read.All Delegado 59dacb05-e88d-4c13-a684-59f1afc8cc98
TeamsTab.Read.All Aplicación 46890524-499a-4bb2-ad64-1476b4f3e1cf
TeamsTab.ReadWrite.All Delegado b98bfd41-87c6-45cc-b104-e2de4f0dafb9
TeamsTab.ReadWrite.All Aplicación a96d855f-016b-47d7-b51c-1218a98d791c
TeamsTab.ReadWriteForChat Delegado ee928332-e9c2-4747-b4a0-f8c164b68de6
TeamsTab.ReadWriteForChat.All Aplicación fd9ce730-a250-40dc-bd44-8dc8d20f39ea
TeamsTab.ReadWriteForTeam Delegado c975dd04-a06e-4fbb-9704-62daad77bb49
TeamsTab.ReadWriteForTeam.All Aplicación 6163d4f4-fbf8-43da-a7b4-060fe85ed148
TeamsTab.ReadWriteForUser Delegado c37c9b61-7762-4bff-a156-afc0005847a0
TeamsTab.ReadWriteForUser.All Aplicación 425b4b59-d5af-45c8-832f-bb0b7402348a
TeamsTab.ReadWriteSelfForChat Delegado 0c219d04-3abf-47f7-912d-5cca239e90e6
TeamsTab.ReadWriteSelfForChat.All Aplicación 9f62e4a2-a2d6-4350-b28b-d244728c4f86
TeamsTab.ReadWriteSelfForTeam Delegado f266662f-120a-4314-b26a-99b08617c7ef
TeamsTab.ReadWriteSelfForTeam.All Aplicación 91c32b81-0ef0-453f-a5c7-4ce2e562f449
TeamsTab.ReadWriteSelfForUser Delegado 395dfec1-a0b9-465f-a783-8250a430cb8c
TeamsTab.ReadWriteSelfForUser.All Aplicación 3c42dec6-49e8-4a0a-b469-36cff0d9da93
TeamTemplates.Read Delegated cd87405c-5792-4f15-92f7-debc0db6d1d6
TeamTemplates.Read.All Aplicación 6323133e-1f6e-46d4-9372-ac33a0870636
Teamwork.Migrate.All Aplicación dfb0dd15-61de-45b2-be36-d6a69fba3c79
TeamworkAppSettings.Read.All Delegated 44e060c4-bbdc-4256-a0b9-dcc0396db368
TeamworkAppSettings.Read.All Aplicación 475ebe88-f071-4bd7-af2b-642952bd4986
TeamworkAppSettings.ReadWrite.All Delegated 87c556f0-2bd9-4eed-bd74-5dd8af6eaf7e
TeamworkAppSettings.ReadWrite.All Aplicación ab5b445e-8f10-45f4-9c79-dd3f8062cc4e
TeamworkDevice.Read.All Delegado b659488b-9d28-4208-b2be-1c6652b3c970
TeamworkDevice.Read.All Aplicación 0591bafd-7c1c-4c30-a2a5-2b9aacb1dfe8
TeamworkDevice.ReadWrite.All Delegado ddd97ecb-5c31-43db-a235-0ee20e635c40
TeamworkDevice.ReadWrite.All Aplicación 79c02f5b-bd4f-4713-bc2c-a8a4a66e127b
TeamworkTag.Read Delegado 57587d0b-8399-45be-b207-8050cec54575
TeamworkTag.Read.All Aplicación b74fd6c4-4bde-488e-9695-eeb100e4907f
TeamworkTag.ReadWrite Delegado 539dabd7-b5b6-4117-b164-d60cd15a8671
TeamworkTag.ReadWrite.All Aplicación a3371ca5-911d-46d6-901c-42c8c7a937d8
TermStore.Read.All Delegado 297f747b-0005-475b-8fef-c890f5152b38
TermStore.Read.All Aplicación ea047cc2-df29-4f3e-83a3-205de61501ca
TermStore.ReadWrite.All Delegado 6c37c71d-f50f-4bff-8fd3-8a41da390140
TermStore.ReadWrite.All Aplicación f12eb8d6-28e3-46e6-b2c0-b7e4dc69fc95
ThreatAssessment.Read.All Aplicación f8f035bb-2cce-47fb-8bf5-7baf3ecbee48
ThreatAssessment.ReadWrite.All Delegado cac97e40-6730-457d-ad8d-4852fddab7ad
ThreatHunting.Read.All Delegado b152eca8-ea73-4a48-8c98-1a6742673d99
ThreatHunting.Read.All Aplicación dd98c7f5-2d42-42d3-a0e4-633161547251
ThreatIndicators.Read.All Delegado 9cc427b4-2004-41c5-aa22-757b755e9796
ThreatIndicators.Read.All Aplicación 197ee4e9-b993-4066-898f-d6aecc55125b
ThreatIndicators.ReadWrite.OwnedBy Delegado 91e7d36d-022a-490f-a748-f8e011357b42
ThreatIndicators.ReadWrite.OwnedBy Aplicación 21792b6c-c986-4ffc-85de-df9da54b52fa
ThreatSubmission.Read Delegado fd5353c6-26dd-449f-a565-c4e16b9fce78
ThreatSubmission.Read.All Delegado 7083913a-4966-44b6-9886-c5822a5fd910
ThreatSubmission.Read.All Aplicación 86632667-cd15-4845-ad89-48a88e8412e1
ThreatSubmission.ReadWrite Delegado 68a3156e-46c9-443c-b85c-921397f082b5
ThreatSubmission.ReadWrite.All Delegado 8458e264-4eb9-4922-abe9-768d58f13c7f
ThreatSubmission.ReadWrite.All Aplicación d72bdbf4-a59b-405c-8b04-5995895819ac
ThreatSubmissionPolicy.ReadWrite.All Delegado 059e5840-5353-4c68-b1da-666a033fc5e8
ThreatSubmissionPolicy.ReadWrite.All Aplicación 926a6798-b100-4a20-a22f-a4918f13951d
TrustFrameworkKeySet.Read.All Delegado 7ad34336-f5b1-44ce-8682-31d7dfcd9ab9
TrustFrameworkKeySet.Read.All Aplicación fff194f1-7dce-4428-8301-1badb5518201
TrustFrameworkKeySet.ReadWrite.All Delegado 39244520-1e7d-4b4a-aee0-57c65826e427
TrustFrameworkKeySet.ReadWrite.All Aplicación 4a771c9a-1cf2-4609-b88e-3d3e02d539cd
UnifiedGroupMember.Read.AsGuest Delegado 73e75199-7c3e-41bb-9357-167164dbb415
User.EnableDisableAccount.All Delegated f92e74e7-2563-467f-9dd0-902688cb5863
User.EnableDisableAccount.All Aplicación 3011c876-62b7-4ada-afa2-506cbbecc68c
User.Export.All Delegado 405a51b5-8d8d-430b-9842-8be4b0e9f324
User.Export.All Aplicación 405a51b5-8d8d-430b-9842-8be4b0e9f324
User.Invite.All Delegado 63dd7cd9-b489-4adf-a28c-ac38b9a0f962
User.Invite.All Aplicación 09850681-111b-4a89-9bed-3f2cae46d706
User.ManageIdentities.All Delegado 637d7bec-b31e-4deb-acc9-24275642a2c9
User.ManageIdentities.All Aplicación c529cfca-c91b-489c-af2b-d92990b66ce6
User.Read Delegado e1fe6dd8-ba31-4d61-89e7-88639da4683d
User.Read.All Delegado a154be20-db9c-4678-8ab7-66f6cc099a59
User.Read.All Aplicación df021288-bdef-4463-88db-98f22de89214
User.ReadBasic.All Delegado b340eb25-3456-403f-be2f-af7a0d370277
User.ReadWrite Delegado b4e74841-8e56-480b-be8b-910348b18b4c
User.ReadWrite.All Delegado 204e0828-b5ca-4ad8-b9f3-f32a958e7cc4
User.ReadWrite.All Aplicación 741f803b-c850-494e-b5df-cde7c675a1ca
UserActivity.ReadWrite.CreatedByApp Delegado 47607519-5fb1-47d9-99c7-da4b48f369b1
UserAuthenticationMethod.Read Delegado 1f6b61c5-2f65-4135-9c9f-31c0f8d32b52
UserAuthenticationMethod.Read.All Delegado aec28ec7-4d02-4e8c-b864-50163aea77eb
UserAuthenticationMethod.Read.All Aplicación 38d9df27-64da-44fd-b7c5-a6fbac20248f
UserAuthenticationMethod.ReadWrite Delegado 48971fc1-70d7-4245-af77-0beb29b53ee2
UserAuthenticationMethod.ReadWrite.All Delegado b7887744-6746-4312-813d-72daeaee7e2d
UserAuthenticationMethod.ReadWrite.All Aplicación 50483e42-d915-4231-9639-7fdb7fd190e5
User-LifeCycleInfo.Read.All Delegated ed8d2a04-0374-41f1-aefe-da8ac87ccc87
User-LifeCycleInfo.Read.All Aplicación 8556a004-db57-4d7a-8b82-97a13428e96f
User-LifeCycleInfo.ReadWrite.All Delegated 7ee7473e-bd4b-4c9f-987c-bd58481f5fa2
User-LifeCycleInfo.ReadWrite.All Aplicación 925f1248-0f97-47b9-8ec8-538c54e01325
UserNotification.ReadWrite.CreatedByApp Delegado 26e2f3e8-b2a1-47fc-9620-89bb5b042024
UserNotification.ReadWrite.CreatedByApp Aplicación 4e774092-a092-48d1-90bd-baad67c7eb47
UserShiftPreferences.Read.All Aplicación de023814-96df-4f53-9376-1e2891ef5a18
UserShiftPreferences.ReadWrite.All Aplicación d1eec298-80f3-49b0-9efb-d90e224798ac
UserTimelineActivity.Write.CreatedByApp Delegado 367492fc-594d-4972-a9b5-0d58c622c91c
VirtualAppointment.Read Delegated 27470298-d3b8-4b9c-aad4-6334312a3eac
VirtualAppointment.Read.All Aplicación d4f67ec2-59b5-4bdc-b4af-d78f6f9c1954
VirtualAppointment.ReadWrite Delegated 2ccc2926-a528-4b17-b8bb-860eed29d64c
VirtualAppointment.ReadWrite.All Aplicación bf46a256-f47d-448f-ab78-f226fff08d40
WindowsUpdates.ReadWrite.All Delegado 11776c0c-6138-4db3-a668-ee621bea2555
WindowsUpdates.ReadWrite.All Aplicación 7dd1be58-6e76-4401-bf8d-31d1e8180d5b
WorkforceIntegration.Read.All Delegado f1ccd5a7-6383-466a-8db8-1a656f7d06fa
WorkforceIntegration.ReadWrite.All Delegado 08c4b377-0d23-4a8b-be2a-23c1c1d88545
WorkforceIntegration.ReadWrite.All Aplicación 202bf709-e8e6-478e-bcfd-5d63c50b68e3