Справочник по разрешениям Microsoft Graph

Статья
04/05/2024

Чтобы приложение пользовалось данными в Microsoft Graph, пользователь или администратор должны предоставить ему необходимые разрешения. В этой статье перечислены делегированные разрешения и разрешения приложений, предоставляемые Microsoft Graph. Инструкции по использованию разрешений см. в статье Обзор разрешений Microsoft Graph.

Чтобы считывать сведения о всех разрешениях Microsoft Graph программным способом, войдите в клиент API, например Graph Обозреватель, используя учетную запись, которая имеет по крайней мере разрешение Application.Read.All, и выполните следующий запрос.

GET https://graph.microsoft.com/v1.0/servicePrincipals(appId='00000003-0000-0000-c000-000000000000')?$select=id,appId,displayName,appRoles,oauth2PermissionScopes,resourceSpecificApplicationPermissions

Примечание.

Рекомендуется запрашивать разрешения с минимальными правами, необходимыми вашему приложению для доступа к данным и правильной работы. Запрос разрешений с правами, превышающими необходимые, отрицательно сказывается на безопасности, и в результате пользователи могут не предоставлять согласие, что повлияет на использование вашего приложения.

Все разрешения

AccessReview.Read.All

Категория	Приложение	Delegated
Идентификатор	d07a8cc0-3d51-4b77-b3b0-32704d1f69fa	ebfcd32b-babb-40f4-a14b-42706e83bd28
DisplayText	Чтение всех проверок доступа	Чтение всех проверок доступа, к которым может получить доступ пользователь
Описание	Позволяет приложению читать проверки доступа, рецензенты, решения и параметры в организации без вошедшего пользователя.	Позволяет приложению считывать проверки доступа, рецензенты, решения и параметры, к которым у вошедшего пользователя есть доступ в организации.
AdminConsentRequired	Да	Да

AccessReview.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	ef5f7d5c-338f-44b0-86c3-351f46c8bb5f	e4aa47b9-9a69-4109-82ed-36ec70d85ff1
DisplayText	Управление всеми проверками доступа	Управление всеми проверками доступа, к которым пользователь может получить доступ
Описание	Приложение сможет считывать, обновлять, удалять и выполнять действия, связанные с проверками доступа, рецензентами, решениями и настройками в организации, без необходимости входа пользователя.	Позволяет приложению читать, обновлять, удалять и выполнять действия по проверкам доступа, рецензентам, решениям и параметрам, к которым у вошедшего пользователя в организацию есть доступ.
AdminConsentRequired	Да	Да

AccessReview.ReadWrite.Membership

Категория	Приложение	Delegated
Идентификатор	18228521-a591-40f1-b215-5fad4488c117	5af8c3f5-baca-439a-97b0-ea58a435e269
DisplayText	Управление проверками доступа для участия в группах и приложениях	Управление проверками доступа для участия в группах и приложениях
Описание	Позволяет приложению читать, обновлять, удалять и выполнять действия по проверкам доступа, рецензентам, решениям и параметрам в организации для членства в группах и приложениях без вошедшего пользователя.	Позволяет приложению считывать, обновлять, удалять и выполнять действия при проверках доступа, рецензентах, решениях и параметрах для членства в группах и приложениях, к которым у вошедшего в систему пользователя есть доступ в организации.
AdminConsentRequired	Да	Да

Acronym.Read.All

Категория	Приложение	Delegated
Идентификатор	8c0aed2c-0c61-433d-b63c-6370ddc73248	9084c10f-a2d6-4713-8732-348def50fe02
DisplayText	Чтение всех аббревиатур	Чтение всех сокращений, к которым пользователь может получить доступ
Описание	Позволяет приложению читать все аббревиатуры без вошедшего пользователя.	Позволяет приложению считывать все аббревиатуры, к которым может получить доступ пользователь, выполнившим вход.
AdminConsentRequired	Да	Нет

AdministrativeUnit.Read.All

Категория	Приложение	Delegated
Идентификатор	134fd756-38ce-4afd-ba33-e9623dbe66c2	3361d15d-be43-4de6-b441-3c746d05163d
DisplayText	Чтение всех административных единиц	Чтение административных единиц
Описание	Позволяет приложению считывать административные единицы и сведения о членстве в них без вошедшего пользователя.	Позволяет приложению считывать административные единицы и сведения о членстве в них от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

AdministrativeUnit.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	5eb59dd3-1da2-4329-8733-9dabdc435916	7b8a2d34-6b3f-4542-a343-54651608ad81
DisplayText	Чтение и запись всех административных единиц	Чтение и запись административных единиц
Описание	Позволяет приложению создавать, считывать, обновлять и удалять административные единицы, а также управлять членством в них без вошедшего пользователя.	Позволяет приложению создавать, считывать, обновлять и удалять административные единицы, а также управлять членством в них от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

Agreement.Read.All

Категория	Приложение	Delegated
Идентификатор	2f3e6f8c-093b-4c57-a58b-ba5ce494a169	af2819c9-df71-4dd3-ade7-4d7c9dc653b7
DisplayText	Чтение всех соглашений с условиями использования	Чтение всех соглашений с условиями использования
Описание	Позволяет приложению читать условия использования без вошедшего пользователя.	Позволяет приложению считывать соглашения с условиями использования от имени выполнившего вход пользователя.
AdminConsentRequired	Да	Да

Agreement.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	c9090d00-6101-42f0-a729-c41074260d47	ef4b5d93-3104-4664-9053-a5c49ab44218
DisplayText	Чтение и запись всех соглашений с условиями использования	Чтение и запись всех соглашений с условиями использования
Описание	Позволяет приложению читать и записывать условия использования без вошедшего пользователя.	Позволяет приложению считывать и записывать соглашения с условиями использования от имени выполнившего вход пользователя.
AdminConsentRequired	Да	Да

AgreementAcceptance.Read

Категория	Приложение	Delegated
Идентификатор	-	0b7643bb-5336-476f-80b5-18fbfbc91806
DisplayText	-	Чтение данных о состояниях принятия пользователем условий использования
Описание	-	Позволяет приложению считывать данные о состояниях принятия условий использования от имени выполнившего вход пользователя.
AdminConsentRequired	-	Да

AgreementAcceptance.Read.All

Категория	Приложение	Delegated
Идентификатор	d8e4ec18-f6c0-4620-8122-c8b1f2bf400e	a66a5341-e66e-4897-9d52-c2df58c2bfb9
DisplayText	Чтение всех состояний принятия условий использования	Чтение данных о состояниях принятия условий использования, доступных пользователю
Описание	Позволяет приложению считывать состояния принятия условий использования без вошедшего пользователя.	Позволяет приложению считывать данные о состояниях принятия условий использования от имени выполнившего вход пользователя.
AdminConsentRequired	Да	Да

Analytics.Read

Категория	Приложение	Delegated
Идентификатор	-	e03cf23f-8056-446a-8994-7d93dfc8b50e
DisplayText	-	Чтение статистики активности пользователей
Описание	-	Позволяет приложению считывать статистику действий вошедшего пользователя, например время, затраченное пользователем на сообщения электронной почты, собрания или сеансы чата.
AdminConsentRequired	-	Нет

APIConnectors.Read.All

Категория	Приложение	Delegated
Идентификатор	b86848a7-d5b1-41eb-a9b4-54a4e6306e97	1b6ff35f-31df-4332-8571-d31ea5a4893f
DisplayText	Чтение соединителей API для потоков проверки подлинности	Чтение соединителей API для потоков проверки подлинности
Описание	Позволяет приложению считывать соединители API, используемые в потоках проверки подлинности пользователей, без вошедшего пользователя.	Позволяет приложению считывать соединители API, используемые в потоках проверки подлинности пользователей, от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

APIConnectors.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	1dfe531a-24a6-4f1b-80f4-7a0dc5a0a171	c67b52c5-7c69-48b6-9d48-7b3af3ded914
DisplayText	Соединители API чтения и записи для потоков проверки подлинности	Соединители API чтения и записи для потоков проверки подлинности
Описание	Позволяет приложению считывать, создавать соединители API, используемые в потоках проверки подлинности пользователей, и управлять ими, без вошедшего пользователя.	Позволяет приложению считывать, создавать соединители API, используемые в потоках проверки подлинности пользователей, и управлять ими от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

AppCatalog.Read.All

Категория	Приложение	Delegated
Идентификатор	e12dae10-5a57-4817-b79d-dfbec5348930	88e58d74-d3df-44f3-ad47-e89edf4472e4
DisplayText	Считывание всех каталогов приложений	Считывание всех каталогов приложений
Описание	Позволяет приложению считывать приложения в каталогах приложений без необходимости входа пользователя.	Позволяет приложению считывать приложения в каталогах.
AdminConsentRequired	Да	Нет

AppCatalog.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	dc149144-f292-421e-b185-5953f2e98d7f	1ca167d5-1655-44a1-8adf-1414072e1ef9
DisplayText	Чтение и запись во всех каталогах приложений	Чтение и запись во всех каталогах приложений
Описание	Позволяет приложению создавать, считывать, обновлять и удалять приложения в каталогах приложений без необходимости входа пользователя.	Позволяет приложению создавать, считывать, обновлять и удалять приложения в каталогах приложений.
AdminConsentRequired	Да	Да

AppCatalog.Submit

Категория	Приложение	Delegated
Идентификатор	-	3db89e36-7fa6-4012-b281-85f3d9d9fd2e
DisplayText	-	Отправка пакетов приложений в каталог и отмена ожидающих отправки
Описание	-	Позволяет приложению отправлять пакеты приложений в каталог и отменять отправки, ожидающие проверки от имени вошедшего пользователя.
AdminConsentRequired	-	Нет

AppCertTrustConfiguration.Read.All

Категория	Приложение	Delegated
Идентификатор	-	af281d3a-030d-4122-886e-146fb30a0413
DisplayText	-	Чтение конфигурации доверенного центра сертификации для приложений
Описание	-	Позволяет приложению считывать конфигурацию доверенного центра сертификации, которая может использоваться для ограничения сертификатов приложений на основе центра их выдачи от имени вошедшего пользователя.
AdminConsentRequired	-	Да

AppCertTrustConfiguration.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	-	4bae2ed4-473e-4841-a493-9829cfd51d48
DisplayText	-	Чтение и запись конфигурации доверенного центра сертификации для приложений
Описание	-	Позволяет приложению создавать, считывать, обновлять и удалять конфигурацию доверенного центра сертификации, которая может использоваться для ограничения сертификатов приложений на основе центра их выдачи от имени вошедшего пользователя.
AdminConsentRequired	-	Да

Application.Read.All

Категория	Приложение	Delegated
Идентификатор	9a5d68dd-52b0-4cc2-bd40-abcf44ac3a30	c79f8feb-a9db-4090-85f9-90d820caa0eb
DisplayText	Чтение всех приложений	Чтение приложений
Описание	Позволяет приложению считывать все приложения и субъекты-службы без вошедшего пользователя.	Позволяет приложению читать приложения и субъекты-службы от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

Application.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	1bfefb4e-e0b5-418b-a88f-73c46d2cc8e9	bdfbf15f-ee85-4955-8675-146e8e5296b5
DisplayText	Чтение и запись всех приложений	Чтение и запись всех приложений
Описание	Позволяет приложению создавать, читать, обновлять и удалять приложения и субъекты-службы без вошедшего пользователя. Не разрешает управление предоставлением согласия.	Позволяет приложению создавать, читать, обновлять и удалять приложения и субъекты-службы от имени вошедшего пользователя. Не разрешает управление предоставлением согласия.
AdminConsentRequired	Да	Да

Разрешения, позволяющие управлять учетными данными, например Application.ReadWrite.All, позволяют приложению действовать в качестве других сущностей и использовать предоставленные им привилегии. Соблюдайте осторожность при предоставлении каких-либо из этих разрешений.

Application.ReadWrite.OwnedBy

Категория	Приложение	Delegated
Идентификатор	18a4783c-866b-4cc7-a460-3d5e5662c884	-
DisplayText	Управление приложениями, которыми это приложение владеет или которые были им созданы	-
Описание	Позволяет приложению создавать другие приложения и полностью управлять ими (чтение, обновление, обновление секретов и удаление) без входа пользователя. Он не может обновить приложения, которые не являются владельцем.	-
AdminConsentRequired	Да	-

Разрешение Application.ReadWrite.OwnedBy разрешает те же операции, что и Application.ReadWrite.All , но только для приложений и субъектов-служб, владельцем которыми является вызывающее приложение.

Разрешение Application.ReadWrite.OwnedBy позволяет приложению вызывать GET /applications конечные точки и GET /servicePrincipals выводить список всех приложений и субъектов-служб в клиенте. Это область доступа разрешено для разрешения.

Application-RemoteDesktopConfig.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	3be0012a-cc4e-426b-895b-f9c836bf6381	ffa91d43-2ad8-45cc-b592-09caddeb24bb
DisplayText	Чтение и запись конфигурации безопасности удаленного рабочего стола для всех приложений	Чтение и запись конфигурации безопасности удаленного рабочего стола для приложений
Описание	Позволяет приложению считывать и записывать конфигурацию безопасности удаленного рабочего стола для всех приложений в организации без вошедшего пользователя.	Позволяет приложению считывать и записывать конфигурацию безопасности удаленного рабочего стола других приложений от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

AppRoleAssignment.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	06b708a9-e830-4db3-a914-8e69da51d44f	84bccea3-f856-4a8a-967b-dbe0a3d53a64
DisplayText	Управление разрешениями приложений и ролями приложений	Управление разрешениями приложений и ролями приложений
Описание	Позволяет приложению управлять разрешениями на доступ к приложениям для любого API (включая Microsoft Graph) и назначениями приложений для любого приложения без необходимости выполнять вход.	Приложение сможет управлять предоставлением разрешений для разрешений приложений для любого API (включая Microsoft Graph) и назначений приложений для любого приложения от имени вошедшего в систему пользователя.
AdminConsentRequired	Да	Да

Разрешения, позволяющие предоставлять авторизацию, например AppRoleAssignment.ReadWrite.All, позволяют приложению предоставлять дополнительные привилегии себе, другим приложениям или любому пользователю. Соблюдайте осторожность при предоставлении каких-либо из этих разрешений.

AttackSimulation.Read.All

Категория	Приложение	Delegated
Идентификатор	93283d0a-6322-4fa8-966b-8c121624760d	104a7a4b-ca76-4677-b7e7-2f4bc482f381
DisplayText	Чтение данных имитации атак в организации	Чтение данных имитации атак в организации
Описание	Позволяет приложению считывать данные моделирования атак и обучающие данные для организации без вошедшего пользователя.	Позволяет приложению считывать данные имитации атак и обучающие данные для организации для вошедшего пользователя.
AdminConsentRequired	Да	Да

AttackSimulation.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	e125258e-8c8a-42a8-8f55-ab502afa52f3	27608d7c-2c66-4cad-a657-951d575f5a60
DisplayText	Чтение, создание и обновление всех данных имитации атак в организации	Чтение, создание и обновление данных имитации атак в организации
Описание	Позволяет приложению считывать, создавать и обновлять данные моделирования атак и обучения для организации без вошедшего пользователя.	Позволяет приложению считывать, создавать и обновлять данные моделирования атак и обучения для организации для вошедшего пользователя.
AdminConsentRequired	Да	Нет

AuditLog.Read.All

Категория	Приложение	Delegated
Идентификатор	b0afded3-3588-46d8-8b3d-9842eff778da	e4c9e354-4dc5-45b8-9e7c-e1393b0b1a20
DisplayText	Чтение всех данных журнала аудита	Чтение данных журнала аудита
Описание	Позволяет приложению читать и запрашивать ваши действия журнала аудита без необходимости входа пользователя.	Позволяет приложению читать и запрашивать ваши действия журнала аудита от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

AuditLogsQuery.Read.All

Категория	Приложение	Delegated
Идентификатор	5e1e9171-754d-478c-812c-f1755a9a4c2d	1d9e7ac3-0eca-442c-82f9-e92625af6e6d
DisplayText	Чтение данных журналов аудита из всех служб	Чтение данных журналов аудита из всех служб
Описание	Позволяет приложению считывать и запрашивать журналы аудита из всех служб.	Позволяет приложению считывать и запрашивать журналы аудита из всех служб от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

AuditLogsQuery-CRM.Read.All

Категория	Приложение	Delegated
Идентификатор	20e6f8e4-ffac-4cf7-82f7-70ddb7564318	ba78b16f-1e01-41b6-89ca-73e0a32b304c
DisplayText	Чтение данных журналов аудита из рабочей нагрузки Dynamics CRM	Чтение данных журналов аудита из рабочей нагрузки Dynamics CRM
Описание	Позволяет приложению считывать журналы аудита и запрашивать их из рабочей нагрузки Dynamics CRM без вошедшего пользователя.	Позволяет приложению считывать журналы аудита и запрашивать их из рабочей нагрузки Dynamics CRM от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

AuditLogsQuery-Endpoint.Read.All

Категория	Приложение	Delegated
Идентификатор	0bc85aed-7b0b-437a-bac8-3b29a1b84c99	ee3409fe-617f-43cf-bd1e-fc8b38049e69
DisplayText	Чтение данных журналов аудита из рабочей нагрузки защиты от потери данных конечных точек	Чтение данных журналов аудита из рабочей нагрузки защиты от потери данных конечных точек
Описание	Позволяет приложению считывать журналы аудита и запрашивать их из рабочей нагрузки защиты от потери данных конечных точек без вошедшего пользователя.	Позволяет приложению считывать и запрашивать журналы аудита из рабочей нагрузки Endpoint Data Precention для потери данных от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

AuditLogsQuery-Entra.Read.All

Категория	Приложение	Delegated
Идентификатор	7276d950-48fc-4269-8348-f22f2bb296d0	5ff2f415-e0f1-4d11-bfd0-6d87c0f667fd
DisplayText	Чтение данных журналов аудита из рабочей нагрузки Entra (Azure AD)	Чтение данных журналов аудита из рабочей нагрузки Entra (Azure AD)
Описание	Позволяет приложению считывать журналы аудита и запрашивать их из рабочей нагрузки Entra (Azure AD) без вошедшего пользователя.	Позволяет приложению считывать журналы аудита и запрашивать их из рабочей нагрузки Entra (Azure AD) от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

AuditLogsQuery-Exchange.Read.All

Категория	Приложение	Delegated
Идентификатор	6b0d2622-d34e-4470-935b-b96550e5ca8d	6c8c71d2-c7e1-45b0-ac6d-1d2724fba6ae
DisplayText	Чтение данных журналов аудита из рабочей нагрузки Exchange	Чтение данных журналов аудита из рабочей нагрузки Exchange
Описание	Позволяет приложению считывать журналы аудита и запрашивать их из рабочей нагрузки Exchange без вошедшего пользователя.	Позволяет приложению считывать журналы аудита и запрашивать их из рабочей нагрузки Exchange от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

AuditLogsQuery-OneDrive.Read.All

Категория	Приложение	Delegated
Идентификатор	8a169a81-841c-45fd-ad43-96aede8801a0	4a72c235-a50d-4870-b598-fd88fd1fa074
DisplayText	Чтение данных журналов аудита из рабочей нагрузки OneDrive	Чтение данных журналов аудита из рабочей нагрузки OneDrive
Описание	Позволяет приложению считывать журналы аудита и запрашивать их из рабочей нагрузки OneDrive без вошедшего пользователя	Позволяет приложению считывать журналы аудита и запрашивать их из рабочей нагрузки OneDrive от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

AuditLogsQuery-SharePoint.Read.All

Категория	Приложение	Delegated
Идентификатор	91c64a47-a524-4fce-9bf3-3d569a344ecf	30630b65-ed12-4a81-9130-e3a964109fae
DisplayText	Чтение данных журналов аудита из рабочей нагрузки SharePoint	Чтение данных журналов аудита из рабочей нагрузки SharePoint
Описание	Позволяет приложению считывать журналы аудита и запрашивать их из рабочей нагрузки SharePoint без вошедшего пользователя.	Позволяет приложению считывать и запрашивать журналы аудита из рабочей нагрузки SharePoint от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

AuthenticationContext.Read.All

Категория	Приложение	Delegated
Идентификатор	381f742f-e1f8-4309-b4ab-e3d91ae4c5c1	57b030f1-8c35-469c-b0d9-e4a077debe70
DisplayText	Чтение всех сведений о контексте проверки подлинности	Чтение всех сведений о контексте проверки подлинности
Описание	Позволяет приложению считывать сведения о контексте проверки подлинности в организации без вошедшего пользователя.	Позволяет приложению считывать все сведения о контексте проверки подлинности в организации от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

AuthenticationContext.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	a88eef72-fed0-4bf7-a2a9-f19df33f8b83	ba6d575a-1344-4516-b777-1404f5593057
DisplayText	Чтение и запись всех сведений о контексте проверки подлинности	Чтение и запись всех сведений о контексте проверки подлинности
Описание	Позволяет приложению считывать и обновлять сведения о контексте проверки подлинности в организации без вошедшего пользователя.	Позволяет приложению считывать и обновлять все сведения о контексте проверки подлинности в организации от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

BillingConfiguration.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	9e8be751-7eee-4c09-bcfd-d64f6b087fd8	2bf6d319-dfca-4c22-9879-f88dcfaee6be
DisplayText	Настройка выставления счетов приложения для чтения и записи	Настройка выставления счетов приложения для чтения и записи
Описание	Позволяет приложению считывать и записывать конфигурацию выставления счетов во всех приложениях без вошедшего пользователя.	Позволяет приложению считывать и записывать конфигурацию выставления счетов во всех приложениях от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

BitlockerKey.Read.All

Категория	Приложение	Delegated
Идентификатор	-	b27a61ec-b99c-4d6a-b126-c4375d08ae30
DisplayText	-	Чтение ключей BitLocker
Описание	-	Позволяет приложению считывать ключи BitLocker от имени пользователя, выполнившего вход, для принадлежащих им устройств. Разрешает чтение ключа восстановления.
AdminConsentRequired	-	Да

BitlockerKey.ReadBasic.All

Категория	Приложение	Delegated
Идентификатор	-	5a107bfc-4f00-4e1a-b67e-66451267bc68
DisplayText	-	Чтение основных сведений о ключах BitLocker
Описание	-	Позволяет приложению считывать основные свойства ключа BitLocker от имени пользователя, выполнившего вход, для принадлежащих им устройств. Не разрешает чтение самого ключа восстановления.
AdminConsentRequired	-	Да

Bookings.Manage.All

Категория	Приложение	Delegated
Идентификатор	-	7f36b48e-542f-4d3b-9bcb-8406f0ab9fdb
DisplayText	-	Управление сведениями о резервировании
Описание	-	Позволяет приложению считывать, записывать и управлять встречами о бронировании, предприятиями, клиентами, службами и сотрудниками от имени вошедшего пользователя.
AdminConsentRequired	-	Нет

Bookings.Read.All

Категория	Приложение	Delegated
Идентификатор	6e98f277-b046-4193-a4f2-6bf6a78cd491	33b1df99-4b29-4548-9339-7a7b83eaeebc
DisplayText	Чтение всех Bookings связанных ресурсов.	Чтение сведений о резервировании
Описание	Позволяет приложению считывать Bookings встреч, предприятий, клиентов, служб и сотрудников без вошедшего пользователя.	Позволяет приложению считывать записи о встречах, компаниях, клиентах, службах и сотрудниках от имени пользователя, выполнившего вход.
AdminConsentRequired	Да	Нет

Bookings.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	-	948eb538-f19d-4ec5-9ccc-f059e1ea4c72
DisplayText	-	Чтение и запись сведений о резервировании
Описание	-	Позволяет приложению считывать и записывать встречи о бронировании, организации, клиентов, служб и сотрудников от имени вошедшего пользователя. Запрещает создание, удаление и публикацию предприятий по бронированию.
AdminConsentRequired	-	Нет

BookingsAppointment.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	9769393e-5a9f-4302-9e3d-7e018ecb64a7	02a5a114-36a6-46ff-a102-954d89d9ab02
DisplayText	Чтение и запись всех Bookings связанных ресурсов.	Чтение и запись встреч резервирования
Описание	Позволяет приложению считывать и записывать Bookings встречах и клиентах, а также позволяет читать компании, службы и сотрудники без вошедшего пользователя.	Позволяет приложению считывать и записывать встречи и клиентов о бронировании, а также считывать сведения о компании, услуги и персонал от имени вошедшего пользователя.
AdminConsentRequired	Да	Нет

Bookmark.Read.All

Категория	Приложение	Delegated
Идентификатор	be95e614-8ef3-49eb-8464-1c9503433b86	98b17b35-f3b1-4849-a85f-9f13733002f0
DisplayText	Чтение всех закладок	Чтение всех закладок, к которым пользователь может получить доступ
Описание	Позволяет приложению считывать все закладки без вошедшего пользователя.	Позволяет приложению считывать все закладки, к которым может получить доступ пользователь, выполнившего вход.
AdminConsentRequired	Да	Нет

BrowserSiteLists.Read.All

Категория	Приложение	Delegated
Идентификатор	c5ee1f21-fc7f-4937-9af0-c91648ff9597	fb9be2b7-a7fc-4182-aec1-eda4597c43d5
DisplayText	Чтение всех списков сайтов браузера для вашей организации	Чтение списков сайтов браузера для вашей организации
Описание	Позволяет приложению считывать все списки сайтов браузера, настроенные для вашей организации, без вошедшего пользователя.	Позволяет приложению читать списки сайтов браузера, настроенные для вашей организации, от имени вошедшего пользователя.
AdminConsentRequired	Да	Нет

BrowserSiteLists.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	8349ca94-3061-44d5-9bfb-33774ea5e4f9	83b34c85-95bf-497b-a04e-b58eca9d49d
DisplayText	Чтение и запись всех списков сайтов браузера для вашей организации	Чтение и запись списков сайтов браузера для вашей организации
Описание	Позволяет приложению считывать и записывать все списки сайтов браузера, настроенные для вашей организации, без вошедшего пользователя.	Позволяет приложению считывать и записывать списки сайтов браузера, настроенные для вашей организации, от имени вошедшего пользователя.
AdminConsentRequired	Да	Нет

BusinessScenarioConfig.Read.All

Категория	Приложение	Delegated
Идентификатор	-	d16480b2-e469-4118-846b-d3d177327bee
DisplayText	-	Чтение конфигураций бизнес-сценария
Описание	-	Позволяет приложению считывать конфигурации бизнес-сценариев вашей организации от имени вошедшего пользователя.
AdminConsentRequired	-	Да

BusinessScenarioConfig.Read.OwnedBy

Категория	Приложение	Delegated
Идентификатор	acc0fc4d-2cd6-4194-8700-1768d8423d86	c47e7b6e-d6f1-4be9-9ffd-1e00f3e32892
DisplayText	Чтение всех конфигураций бизнес-сценариев, которые создает или владеет этим приложением	Чтение конфигураций бизнес-сценариев, которые создает или владеет этим приложением
Описание	Позволяет приложению считывать конфигурации принадлежащих ему бизнес-сценариев без вошедшего пользователя.	Позволяет приложению считывать конфигурации принадлежащих ему бизнес-сценариев от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

BusinessScenarioConfig.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	-	755e785b-b658-446f-bb22-5a46abd029ea
DisplayText	-	Чтение и запись конфигураций бизнес-сценариев
Описание	-	Позволяет приложению считывать и записывать конфигурации бизнес-сценариев вашей организации от имени пользователя, выполнившего вход.
AdminConsentRequired	-	Да

BusinessScenarioConfig.ReadWrite.OwnedBy

Категория	Приложение	Delegated
Идентификатор	bbea195a-4c47-4a4f-bff2-cba399e11698	b3b7fcff-b4d4-4230-bf6f-90bd91285395
DisplayText	Чтение и запись всех конфигураций бизнес-сценариев, которые создает или владеет этим приложением	Чтение и запись конфигураций бизнес-сценариев, которые создает или владеет этим приложением
Описание	Позволяет приложению создавать новые бизнес-сценарии и полностью управлять конфигурациями сценариев, которыми оно владеет, без вошедшего пользователя.	Позволяет приложению создавать новые бизнес-сценарии и полностью управлять конфигурациями сценариев, которыми оно владеет, от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

BusinessScenarioData.Read.OwnedBy

Категория	Приложение	Delegated
Идентификатор	6c0257fd-cffe-415b-8239-2d0d70fdaa9c	25b265c4-5d34-4e44-952d-b567f6d3b96d
DisplayText	Чтение данных для всех бизнес-сценариев, которые создает или владеет этим приложением	Чтение всех данных для бизнес-сценариев, которые создает или владеет этим приложением
Описание	Позволяет приложению считывать данные, связанные с принадлежащими ему бизнес-сценариями, без вошедшего пользователя.	Позволяет приложению считывать все данные, связанные с бизнес-сценариями, которыми оно владеет. Доступ к данным будет приписываться пользователю, выполнившего вход.
AdminConsentRequired	Да	Да

BusinessScenarioData.ReadWrite.OwnedBy

Категория	Приложение	Delegated
Идентификатор	f2d21f22-5d80-499e-91cc-0a8a4ce16f54	19932d57-2952-4c60-8634-3655c79fc527
DisplayText	Чтение и запись данных для всех бизнес-сценариев, которые создает или владеет этим приложением	Чтение и запись всех данных для бизнес-сценариев, которые создает или владеет этим приложением
Описание	Позволяет приложению полностью управлять данными, связанными с принадлежащими ему бизнес-сценариями, без вошедшего пользователя.	Позволяет приложению полностью управлять всеми данными, связанными с бизнес-сценариями, которыми оно владеет. Доступ к данным и изменения будут относиться к вошедшего пользователя.
AdminConsentRequired	Да	Да

Calendars.Read

Категория	Приложение	Delegated
Идентификатор	798ee544-9d2d-430c-a058-570e29e34338	465a38f9-76ea-45b9-9f34-9e8b0d4b0b42
DisplayText	Чтение календарей во всех почтовых ящиках	Чтение пользовательских календарей
Описание	Позволяет приложению считывать события во всех календарях в случаях, когда вход пользователя не предусмотрен.	Приложение сможет просматривать события в календарях пользователей.
AdminConsentRequired	Да	Нет

Администраторы могут настроить политику доступа к приложениям , чтобы ограничить доступ приложения к определенным почтовым ящикам, а не ко всем почтовым ящикам в организации, даже если приложению предоставлено разрешение Calendars.Read .

Calendars.Read.Shared

Категория	Приложение	Delegated
Идентификатор	-	2b9c4092-424d-4249-948d-b43879977640
DisplayText	-	Чтение пользовательских и общих календарей
Описание	-	Позволяет приложению считывать события во всех календарях, доступных пользователю, в том числе делегированных и общих.
AdminConsentRequired	-	Нет

Calendars.ReadBasic

Категория	Приложение	Delegated
Идентификатор	-	662d75ba-a364-42ad-adee-f5f880ea4878
DisplayText	-	Чтение основных сведений о пользовательских календарях
Описание	-	Позволяет приложению считывать события в пользовательских календарях, за исключением таких свойств, как текст, вложения и расширения.
AdminConsentRequired	-	Нет

Calendars.ReadBasic.All

Категория	Приложение	Delegated
Идентификатор	8ba4a692-bc31-4128-9094-475872af8a53	-
DisplayText	Чтение основных сведений о календарях во всех почтовых ящиках	-
Описание	Позволяет приложению считывать события всех календарей, за исключением таких свойств, как текст, вложения и расширения, без вошедшего пользователя.	-
AdminConsentRequired	Да	-

Calendars.ReadWrite

Категория	Приложение	Delegated
Идентификатор	ef54d2bf-783f-4e0f-bca1-3210c0444d99	1ec239c2-d7c9-4623-a91a-a9775856bb36
DisplayText	Чтение и запись календарей во всех почтовых ящиках	Полный доступ к пользовательским календарям
Описание	Позволяет приложению создавать, считывать, обновлять и удалять события во всех календарях в случаях, когда вход пользователя не предусмотрен.	Позволяет приложению создавать, считывать, обновлять и удалять события в пользовательских календарях.
AdminConsentRequired	Да	Нет

Администраторы могут настроить политику доступа к приложениям , чтобы ограничить доступ приложения к определенным почтовым ящикам, а не ко всем почтовым ящикам в организации, даже если приложению предоставлено разрешение Calendars.ReadWrite .

Calendars.ReadWrite.Shared

Категория	Приложение	Delegated
Идентификатор	-	12466101-c9b8-439a-8589-dd09ee67e8e9
DisplayText	-	Чтение и запись пользовательских и общих календарей
Описание	-	Позволяет приложению создавать, читать, обновлять и удалять события во всех календарях в организации, у пользователя есть разрешения на доступ. Сюда входят делегированные и общие календари.
AdminConsentRequired	-	Нет

CallEvents.Read

Категория	Приложение	Delegated
Идентификатор	-	43431c03-960e-400f-87c6-8f910321dca3
DisplayText	-	Чтение данных о событиях вызова
Описание	-	Позволяет приложению считывать сведения о событиях вызова для организации для вошедшего пользователя.
AdminConsentRequired	-	Да

CallEvents.Read.All

Категория	Приложение	Delegated
Идентификатор	1abb026f-7572-49f6-9ddd-ad61cbba181e	-
DisplayText	Чтение всех событий вызова	-
Описание	Позволяет приложению считывать сведения о событиях вызова для всех пользователей в организации без вошедшего пользователя.	-
AdminConsentRequired	Да	-

CallRecord-PstnCalls.Read.All

Категория	Приложение	Delegated
Идентификатор	a2611786-80b3-417e-adaa-707d4261a5f0	-
DisplayText	Чтение данных журнала звонков ТСОП и прямой маршрутизации	-
Описание	Позволяет приложению прочесть все данные журнала звонков по ТСОП и прямой маршрутизации без необходимости входа пользователя.	-
AdminConsentRequired	Да	-

Разрешение CallRecord-PstnCalls.Read.All предоставляет приложению доступ к журналам звонков ТСОП (планы звонков) и прямой маршрутизации. Сюда относятся потенциально конфиденциальные сведения о пользователях, а также исходящие звонки на внешние телефонные номера и входящие с них.

Важно!

При предоставлении приложению этих разрешений следует использовать осторожность. Записи звонков могут содержать сведения о работе вашей компании и могут быть целями злоумышленников. Предоставляйте эти разрешения только приложениям, которым вы доверяете в плане соблюдения ваших требований к защите данных.
Убедитесь, что вы соблюдаете требования региональных законов и норм, связанных с защитой данных и конфиденциальности коммуникаций. Дополнительные сведения можно узнать из условий использования и обратившись за юридической помощью.

CallRecords.Read.All

Категория	Приложение	Delegated
Идентификатор	45bbb07e-7321-4fd7-a8f6-3ff27e6a81c8	-
DisplayText	Чтение всех записей звонков	-
Описание	Позволяет приложению читать записи звонков для всех звонков и собраний по сети без необходимости входа пользователя.	-
AdminConsentRequired	Да	-

Разрешение CallRecords.Read.All предоставляет привилегированный доступ к callRecords для каждого звонка и собрания по сети в вашей организации, включая звонки на и с внешних телефонных номеров. Это могут быть потенциально конфиденциальные данные о том, кто принимал участие в звонках, а также технические данные о таких звонках и собраниях, которые могут использоваться для устранения неполадок сети, к таким данным относятся IP-адреса, сведения об устройствах и другая сетевая информация.

Важно!

При предоставлении приложению этих разрешений следует использовать осторожность. Записи звонков могут содержать сведения о работе вашей компании и могут быть целями злоумышленников. Предоставляйте эти разрешения только приложениям, которым вы доверяете в плане соблюдения ваших требований к защите данных.
Убедитесь, что вы соблюдаете требования региональных законов и норм, связанных с защитой данных и конфиденциальности коммуникаций. Дополнительные сведения можно узнать из условий использования и обратившись за юридической помощью.

Calls.AccessMedia.All

Категория	Приложение	Delegated
Идентификатор	a7a681dc-756e-4909-b988-f160edc6655f	-
DisplayText	Доступ к медиапотокам во время вызова в качестве приложения	-
Описание	Позволяет приложению получить прямой доступ к потокам мультимедиа в ходе звонка без необходимости входа пользователя.	-
AdminConsentRequired	Да	-

Calls.Initiate.All

Категория	Приложение	Delegated
Идентификатор	284383ee-7f6e-4e40-a2a8-e85dcb029101	-
DisplayText	Запуск исходящих вызовов от 1 до 1 из приложения	-
Описание	Позволяет приложению размещать исходящие вызовы одному пользователю и передавать вызовы пользователям в каталоге вашей организации без вошедшего пользователя.	-
AdminConsentRequired	Да	-

Calls.InitiateGroupCall.All

Категория	Приложение	Delegated
Идентификатор	4c277553-8a09-487b-8023-29ee378d8324	-
DisplayText	Инициировать исходящие групповые вызовы из приложения	-
Описание	Позволяет приложению совершать исходящие звонки нескольким пользователям и добавлять участников в собрания в организации без необходимости входа пользователя.	-
AdminConsentRequired	Да	-

Calls.JoinGroupCall.All

Категория	Приложение	Delegated
Идентификатор	f6b49018-60ab-4f81-83bd-22caeabfed2d	-
DisplayText	Присоединяться к групповым вызовам и собраниям в качестве приложения	-
Описание	Позволяет приложению присоединяться к групповым звонкам и запланированным собраниям в организации без необходимости входа пользователя. Приложение будет присоединено с правами пользователя каталога к собраниям в вашей организации.	-
AdminConsentRequired	Да	-

Calls.JoinGroupCallAsGuest.All

Категория	Приложение	Delegated
Идентификатор	fd7ccf6b-3d28-418b-9701-cd10f5cd2fd4	-
DisplayText	Присоединение к групповым вызовам и собраниям в качестве гостя	-
Описание	Позволяет приложению анонимно присоединяться к групповым звонкам и запланированным собраниям в организации без необходимости входа пользователя. Приложение будет присоединено в качестве гостя к собраниям в вашей организации.	-
AdminConsentRequired	Да	-

Channel.Create

Категория	Приложение	Delegated
Идентификатор	f3a65bd4-b703-46df-8f7e-0174fea562aa	101147cf-4178-4455-9d58-02b5c164e759
DisplayText	Создание каналов	Создание каналов
Описание	Создание каналов в любой команде без необходимости выполнять вход.	Создание каналов в любой команде от имени вошедшего в систему пользователя.
AdminConsentRequired	Да	Да

Channel.Delete.All

Категория	Приложение	Delegated
Идентификатор	6a118a39-1227-45d4-af0c-ea7b40d210bc	cc83893a-e232-4723-b5af-bd0b01bcfe65
DisplayText	Удаление каналов	Удаление каналов
Описание	Удаление каналов в любой команде без необходимости выполнять вход.	Удаление каналов в любой команде от имени вошедшего в систему пользователя.
AdminConsentRequired	Да	Да

Channel.ReadBasic.All

Категория	Приложение	Delegated
Идентификатор	59a6b24b-4225-4393-8165-ebaec5f55d7a	9d8982ae-4365-4f57-95e9-d6032a4c0b87
DisplayText	Чтение имен и описаний всех каналов	Чтение названий и описаний каналов
Описание	Считывание названий и описаний всех каналов без необходимости выполнять вход.	Считывание названий и описаний каналов от имени вошедшего в систему пользователя.
AdminConsentRequired	Да	Нет

ChannelMember.Read.All

Категория	Приложение	Delegated
Идентификатор	3b55498e-47ec-484f-8136-9013221c06a9	2eadaff8-0bce-4198-a6b9-2cfc35a30075
DisplayText	Чтение членов всех каналов	Чтение членов каналов
Описание	Чтение участников всех каналов без необходимости входа пользователя.	Чтение участников каналов от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

ChannelMember.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	35930dcf-aceb-4bd1-b99a-8ffed403c974	0c3e411a-ce45-4cd1-8f30-f99a3efa7b11
DisplayText	Добавление и удаление участников из всех каналов	Добавление и удаление участников из каналов
Описание	Добавление и удаление участников всех каналов без необходимости входа пользователя. Также позволяет изменять роль участника, например с владельца на обычного пользователя.	Добавление и удаление участников каналов от имени вошедшего пользователя. Также позволяет изменять роль участника, например с владельца на обычного пользователя.
AdminConsentRequired	Да	Да

ChannelMessage.Edit

Категория	Приложение	Delegated
Идентификатор	-	2b61aa8a-6d36-4b2f-ac7b-f29867937c53
DisplayText	-	Редактирование сообщений канала пользователя
Описание	-	Приложение сможет редактировать сообщения канала в Microsoft Teams от имени вошедшего в систему пользователя.
AdminConsentRequired	-	Нет

ChannelMessage.Read.All

Категория	Приложение	Delegated
Идентификатор	7b2449af-6ccd-4f4d-9f78-e550c193f0d1	767156cb-16ae-4d10-8f8b-41b657c8c8c8
DisplayText	Чтение всех сообщений в каналах	Чтение сообщений канала пользователя
Описание	Позволяет приложению считывать все сообщения канала в Microsoft Teams	Приложение сможет читать сообщения канала в Microsoft Teams от имени вошедшего в систему пользователя.
AdminConsentRequired	Да	Да

ChannelMessage.ReadWrite

Категория	Приложение	Delegated
Идентификатор	-	5922d31f-46c8-4404-9eaf-2117e390a8a4
DisplayText	-	Чтение и запись сообщений пользовательского канала
Описание	-	Позволяет приложению считывать и записывать сообщения канала от имени вошедшего пользователя. Это не позволяет приложению изменять policyViolation сообщения канала.
AdminConsentRequired	-	Да

ChannelMessage.Send

Категория	Приложение	Delegated
Идентификатор	-	ebf0f66e-9fb1-49e4-a278-222f76911cf4
DisplayText	-	Отправка сообщений канала
Описание	-	Позволяет приложению отправлять сообщения в Microsoft Teams от имени вошедшего в систему пользователя.
AdminConsentRequired	-	Нет

ChannelMessage.UpdatePolicyViolation.All

Категория	Приложение	Delegated
Идентификатор	4d02b0cc-d90b-441f-8d82-4fb55c34d6bb	-
DisplayText	Пометка сообщений канала за нарушение политики	-
Описание	Позволяет приложению обновлять сообщения канала Microsoft Teams путем добавления набора параметров нарушения политики защиты от потери данных (DLP) для обработки результатов работы DLP.	-
AdminConsentRequired	Да	-

ChannelSettings.Read.All

Категория	Приложение	Delegated
Идентификатор	c97b873f-f59f-49aa-8a0e-52b32d762124	233e0cf1-dd62-48bc-b65b-b38fe87fcf8e
DisplayText	Чтение имен, описаний и параметров всех каналов	Чтение имен, описаний и параметров каналов
Описание	Считывает все названия, описания и параметры всех каналов без необходимости выполнять вход.	Считывает все названия, описания и параметры каналов от имени вошедшего в систему пользователя.
AdminConsentRequired	Да	Да

ChannelSettings.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	243cded2-bd16-4fd6-a953-ff8177894c3d	d649fb7c-72b4-4eec-b2b4-b15acf79e378
DisplayText	Чтение и запись имен, описаний и параметров всех каналов	Чтение и запись имен, описаний и параметров каналов
Описание	Считывает и записывает названия, описания и параметры всех каналов без необходимости выполнять вход.	Считывает и записывает названия, описания и параметры всех каналов от имени вошедшего в систему пользователя.
AdminConsentRequired	Да	Да

Chat.Create

Категория	Приложение	Delegated
Идентификатор	d9c48af6-9ad9-47ad-82c3-63757137b9af	38826093-1258-4dea-98f0-00003be2b8d0
DisplayText	Создание чатов	Создание чатов
Описание	Позволяет приложению создавать чаты без вошедшего пользователя.	Позволяет приложению создавать чаты от имени пользователя, выполнившего вход.
AdminConsentRequired	Да	Нет

Chat.ManageDeletion.All

Категория	Приложение	Delegated
Идентификатор	9c7abde0-eacd-4319-bf9e-35994b1a1717	bb64e6fc-6b6d-4752-aea0-dd922dbba588
DisplayText	Удаление и восстановление удаленных чатов	Удаление и восстановление удаленных чатов
Описание	Позволяет приложению удалять и восстанавливать удаленные чаты без вошедшего пользователя.	Позволяет приложению удалять и восстанавливать удаленные чаты от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

Chat.Read

Категория	Приложение	Delegated
Идентификатор	-	f501c180-9344-439a-bca0-6cbf209fd270
DisplayText	-	Чтение сообщений чата пользователя
Описание	-	Позволяет приложению считывать 1 на 1 или групповые чаты от имени вошедшего пользователя.
AdminConsentRequired	-	Нет

Chat.Read.All

Категория	Приложение	Delegated
Идентификатор	6b7d71aa-70aa-4810-a8d9-5d9fb2830017	-
DisplayText	Чтение всех сообщений чата	-
Описание	Позволяет приложению считывать все сообщения 1 к 1 или групповым чатам в Microsoft Teams.	-
AdminConsentRequired	Да	-

Chat.Read.WhereInstalled

Категория	Приложение	Delegated
Идентификатор	1c1b4c8e-3cc7-4c58-8470-9b92c9d5848b	-
DisplayText	Чтение всех сообщений чата для чатов, в которых установлено связанное приложение Teams.	-
Описание	Позволяет приложению считывать все сообщения чата "один к одному" или сообщения группового чата в Microsoft Teams для чатов, в которых установлено связанное приложение Teams, без вошедшего пользователя.	-
AdminConsentRequired	Да	-

Chat.ReadBasic

Категория	Приложение	Delegated
Идентификатор	-	9547fcb5-d03f-419d-9948-5928bbf71b0f
DisplayText	-	Считывание имен и участников в цепочках пользовательских чатов
Описание	-	Позволяет приложению считывать участников и описания потоков чата "один к одному" и группового чата от имени вошедшего пользователя.
AdminConsentRequired	-	Нет

Chat.ReadBasic.All

Категория	Приложение	Delegated
Идентификатор	b2e060da-3baf-4687-9611-f4ebc0f0cbde	-
DisplayText	Чтение имен и участников всех потоков чата	-
Описание	Чтение имен и участников всех чатов "один к одному" и групповых чатов в Microsoft Teams без вошедшего пользователя.	-
AdminConsentRequired	Да	-

Chat.ReadBasic.WhereInstalled

Категория	Приложение	Delegated
Идентификатор	818ba5bd-5b3e-4fe0-bbe6-aa4686669073	-
DisplayText	Чтение имен и участников всех потоков чата, в которых установлено связанное приложение Teams.	-
Описание	Позволяет приложению считывать имена и участников всех чатов "один к одному" и групповых чатов в Microsoft Teams, где установлено связанное приложение Teams, без входа пользователя.	-
AdminConsentRequired	Да	-

Chat.ReadWrite

Категория	Приложение	Delegated
Идентификатор	-	9ff7295e-131b-4d94-90e1-69fde507ac11
DisplayText	-	Чтение и запись сообщений пользовательского чата
Описание	-	Позволяет приложению считывать и записывать 1 в 1 или групповых чатах от имени пользователя, выполнившего вход.
AdminConsentRequired	-	Нет

Chat.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	294ce7c9-31ba-490a-ad7d-97a7d075e4ed	7e9a077b-3711-42b9-b7cb-5fa5f3f7fea7
DisplayText	Чтение и запись всех сообщений чата	Чтение и запись всех сообщений чата
Описание	Позволяет приложению считывать и записывать все сообщения чата в Microsoft Teams без вошедшего пользователя.	Позволяет приложению читать и записывать все чаты "один к одному" и групповые чаты в Microsoft Teams без вошедшего пользователя. Не разрешает отправку сообщений.
AdminConsentRequired	Да	Да

Chat.ReadWrite.WhereInstalled

Категория	Приложение	Delegated
Идентификатор	ad73ce80-f3cd-40ce-b325-df12c33df713	-
DisplayText	Чтение и запись всех сообщений чата для чатов, в которых установлено связанное приложение Teams.	-
Описание	Позволяет приложению считывать и записывать все сообщения чата в Microsoft Teams для чатов, в которых установлено связанное приложение Teams, без вошедшего пользователя.	-
AdminConsentRequired	Да	-

Chat.UpdatePolicyViolation.All

Категория	Приложение	Delegated
Идентификатор	7e847308-e030-4183-9899-5235d7270f58	-
DisplayText	Пометка сообщений чата за нарушение политики	-
Описание	Позволяет приложению обновлять сообщения Microsoft Teams 1-to-1 или группового чата, исправляя набор свойств нарушений политики защиты от потери данных (DLP) для обработки выходных данных обработки DLP.	-
AdminConsentRequired	Да	-

ChatMember.Read

Категория	Приложение	Delegated
Идентификатор	-	c5a9e2b1-faf6-41d4-8875-d381aa549b24
DisplayText	-	Чтение участников чатов
Описание	-	Чтение участников чатов от имени вошедшего пользователя.
AdminConsentRequired	-	Да

ChatMember.Read.All

Категория	Приложение	Delegated
Идентификатор	a3410be2-8e48-4f32-8454-c29a7465209d	-
DisplayText	Чтение участников всех чатов	-
Описание	Чтение участников всех чатов без вошедшего пользователя.	-
AdminConsentRequired	Да	-

ChatMember.Read.WhereInstalled

Категория	Приложение	Delegated
Идентификатор	93e7c9e4-54c5-4a41-b796-f2a5adaacda7	-
DisplayText	Чтение участников всех чатов, в которых установлено связанное приложение Teams.	-
Описание	Позволяет приложению считывать участников всех чатов, в которых установлено связанное приложение Teams, без вошедшего пользователя.	-
AdminConsentRequired	Да	-

ChatMember.ReadWrite

Категория	Приложение	Delegated
Идентификатор	-	dea13482-7ea6-488f-8b98-eb5bbecf033d
DisplayText	-	Добавление и удаление участников из чатов
Описание	-	Добавление и удаление участников из чатов от имени пользователя, выполнившего вход.
AdminConsentRequired	-	Да

ChatMember.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	57257249-34ce-4810-a8a2-a03adf0c5693	-
DisplayText	Добавление и удаление участников из всех чатов	-
Описание	Добавление и удаление участников из всех чатов без вошедшего пользователя.	-
AdminConsentRequired	Да	-

ChatMember.ReadWrite.WhereInstalled

Категория	Приложение	Delegated
Идентификатор	e32c2cd9-0124-4e44-88fc-772cd98afbdb	-
DisplayText	Добавление и удаление участников из всех чатов, в которых установлено связанное приложение Teams.	-
Описание	Позволяет приложению добавлять и удалять участников из всех чатов, в которых установлено связанное приложение Teams, без вошедшего пользователя.	-
AdminConsentRequired	Да	-

ChatMessage.Read

Категория	Приложение	Delegated
Идентификатор	-	cdcdac3a-fd45-410d-83ef-554db620e5c7
DisplayText	-	Чтение сообщений чата пользователя
Описание	-	Позволяет приложению читать сообщения чата "один к одному" и сообщения группового чата от имени вошедшего пользователя.
AdminConsentRequired	-	Нет

ChatMessage.Read.All

Категория	Приложение	Delegated
Идентификатор	b9bb2381-47a4-46cd-aafb-00cb12f68504	-
DisplayText	Чтение всех сообщений чата	-
Описание	Позволяет приложению считывать все сообщения в чатах "один к одному" и в групповых чатах в Microsoft Teams без вошедшего пользователя.	-
AdminConsentRequired	Да	-

ChatMessage.Send

Категория	Приложение	Delegated
Идентификатор	-	116b7235-7cc6-461e-b163-8e55691d839e
DisplayText	-	Отправка пользователям сообщений в чатах
Описание	-	Позволяет приложению отправлять сообщения в чате "один к одному" и сообщения группового чата в Microsoft Teams от имени вошедшего пользователя.
AdminConsentRequired	-	Нет

CloudApp-Discovery.Read.All

Категория	Приложение	Delegated
Идентификатор	64a59178-dad3-4673-89db-84fdcd622fec	ad46d60e-1027-4b75-af88-7c14ccf43a19
DisplayText	Чтение всех обнаруженных данных облачных приложений	Чтение данных обнаруженных облачных приложений
Описание	Позволяет приложению считывать все сведения об обнаруженных облачных приложениях в организации без вошедшего пользователя.	Позволяет приложению считывать сведения об обнаруженных облачных приложениях в организации от имени вошедшего пользователя.
AdminConsentRequired	Да	Нет

CloudPC.Read.All

Категория	Приложение	Delegated
Идентификатор	a9e09520-8ed4-4cde-838e-4fdea192c227	5252ec4e-fd40-4d92-8c68-89dd1d3c6110
DisplayText	Чтение облачных компьютеров	Чтение облачных компьютеров
Описание	Позволяет приложению считывать свойства облачных компьютеров без вошедшего пользователя.	Позволяет приложению считывать свойства облачных компьютеров от имени вошедшего пользователя.
AdminConsentRequired	Да	Нет

CloudPC.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	3b4349e1-8cf5-45a3-95b7-69d1751d3e6a	9d77138f-f0e2-47ba-ab33-cd246c8b79d1
DisplayText	Чтение и запись облачных компьютеров	Чтение и запись облачных компьютеров
Описание	Позволяет приложению считывать и записывать свойства облачных компьютеров без вошедшего пользователя.	Позволяет приложению считывать и записывать свойства облачных компьютеров от имени пользователя, выполнившего вход.
AdminConsentRequired	Да	Да

Community.Read.All

Категория	Приложение	Delegated
Идентификатор	407f0cce-3212-441f-9f55-3bc91342cf86	12ae2e92-14b5-47b2-babb-4e890bbedc0a
DisplayText	Чтение всех сообществ Viva Engage	Чтение всех сообществ Viva Engage
Описание	Позволяет приложению выводить список Viva Engage сообществ и читать их свойства без вошедшего пользователя.	Позволяет приложению выводить список Viva Engage сообществ и читать их свойства от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

Community.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	35d59e32-eab5-4553-9345-abb62b4c703c	9e69467d-e0e2-402b-a926-3d796990197f
DisplayText	Чтение и запись всех сообществ Viva Engage	Чтение и запись всех сообществ Viva Engage
Описание	Позволяет приложению создавать Viva Engage сообщества, читать все свойства сообщества, обновлять свойства сообщества и удалять сообщества без вошедшего пользователя.	Позволяет приложению создавать Viva Engage сообщества и считывать все свойства сообщества от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

ConsentRequest.Create

Категория	Приложение	Delegated
Идентификатор	-	f2143d35-9b4b-480d-951c-d083e69eeb2c
DisplayText	-	Создание запросов на согласие
Описание	-	Позволяет приложению читать запросы на создание согласия от имени пользователя, выполнившего вход.
AdminConsentRequired	-	Да

ConsentRequest.Read

Категория	Приложение	Delegated
Идентификатор	-	5942b2f6-5a7b-40af-aa37-4b6ea5447506
DisplayText	-	Чтение запросов на согласие, созданных пользователем
Описание	-	Позволяет приложению считывать запросы на согласие и утверждения, созданные вошедшего в систему пользователем от имени вошедшего пользователя.
AdminConsentRequired	-	Нет

ConsentRequest.Read.All

Категория	Приложение	Delegated
Идентификатор	1260ad83-98fb-4785-abbb-d6cc1806fd41	f3bfad56-966e-4590-a536-82ecf548ac1e
DisplayText	Чтение всех запросов на согласие	Чтение запросов согласия
Описание	Позволяет приложению считывать запросы на согласие и утверждения без вошедшего пользователя.	Позволяет приложению читать запросы согласия и утверждения от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

ConsentRequest.ReadApprove.All

Категория	Приложение	Delegated
Идентификатор	-	e694a3a1-7878-46d8-8c29-3d195f6589f4
DisplayText	-	Чтение и утверждение запросов на согласие
Описание	-	Позволяет приложению считывать и утверждать запросы на согласие от имени вошедшего пользователя.
AdminConsentRequired	-	Да

ConsentRequest.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	9f1b81a7-0223-4428-bfa4-0bcb5535f27d	497d9dfa-3bd1-481a-baab-90895e54568c
DisplayText	Чтение и запись всех запросов на согласие	Чтение и запись запросов согласия
Описание	Позволяет приложению читать запросы согласия приложений и утверждения, а также отклонять или утверждать эти запросы без необходимости входа пользователя.	Позволяет приложению читать запросы согласия приложений и утверждения, а также отклонять или утверждать эти запросы от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

Contacts.Read

Категория	Приложение	Delegated
Идентификатор	089fe4d0-434a-44c5-8827-41ba8a0b17f5	ff74d97f-43af-4b68-9f2a-b77ee6968c5d
DisplayText	Чтение контактов во всех почтовых ящиках	Чтение контактов пользователя
Описание	Позволяет приложению считывать все контакты во всех почтовых ящиках в случаях, когда вход пользователя не предусмотрен.	Позволяет приложению считывать контакты пользователя.
AdminConsentRequired	Да	Нет

Администраторы могут настроить политику доступа к приложениям , чтобы ограничить доступ приложений к определенным почтовым ящикам, а не ко всем почтовым ящикам в организации, даже если приложению предоставлено разрешение Contacts.Read .

Contacts.Read.Shared

Категория	Приложение	Delegated
Идентификатор	-	242b9d9e-ed24-4d09-9a52-f43769beb9d4
DisplayText	-	Чтение контактов пользователя и общих контактов
Описание	-	Позволяет приложению считывать контакты, на доступ к которым у пользователя есть разрешения, включая собственные и общие контакты.
AdminConsentRequired	-	Нет

Contacts.ReadWrite

Категория	Приложение	Delegated
Идентификатор	6918b873-d17a-4dc1-b314-35f528134491	d56682ec-c09e-4743-aaf4-1a3aac4caa21
DisplayText	Чтение и запись контактов во всех почтовых ящиках	Полный доступ к контактам пользователя
Описание	Позволяет приложению создавать, считывать, обновлять и удалять все контакты во всех почтовых ящиках в случаях, когда вход пользователя не предусмотрен.	Позволяет приложению создавать, считывать, обновлять и удалять контакты пользователя.
AdminConsentRequired	Да	Нет

Contacts.ReadWrite.Shared

Категория	Приложение	Delegated
Идентификатор	-	afb6c84b-06be-49af-80bb-8f3f77004eab
DisplayText	-	Чтение и запись контактов пользователя и общих контактов
Описание	-	Позволяет приложению создавать, читать, обновлять и удалять контакты, на которые у пользователя есть разрешения, включая собственные и общие контакты.
AdminConsentRequired	-	Нет

CrossTenantInformation.ReadBasic.All

Категория	Приложение	Delegated
Идентификатор	cac88765-0581-4025-9725-5ebc13f729ee	81594d25-e88e-49cf-ac8c-fecbff49f994
DisplayText	Чтение основных сведений между клиентами	Чтение основных сведений между клиентами
Описание	Позволяет приложению получать основные сведения о клиенте другого целевого клиента в экосистеме Azure AD без вошедшего пользователя.	Позволяет приложению получать основные сведения о клиенте другого целевого клиента в экосистеме Azure AD от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

CrossTenantUserProfileSharing.Read

Категория	Приложение	Delegated
Идентификатор	-	cb1ba48f-d22b-4325-a07f-74135a62ee41
DisplayText	-	Чтение общего профиля пользователя между клиентами и экспорт данных
Описание	-	Позволяет приложению выводить список и запрашивать сведения профиля пользователя, связанные с текущим клиентом, от имени вошедшего пользователя. Он также позволяет приложению экспортировать данные внешних пользователей (например, содержимое клиента или созданные системой журналы), связанные с текущим клиентом от имени пользователя, выполнившего вход.
AdminConsentRequired	-	Да

CrossTenantUserProfileSharing.Read.All

Категория	Приложение	Delegated
Идентификатор	8b919d44-6192-4f3d-8a3b-f86f8069ae3c	759dcd16-3c90-463c-937e-abf89f991c18
DisplayText	Чтение всех общих профилей пользователей между клиентами и экспорт их данных	Чтение всех общих профилей пользователей между клиентами и экспорт их данных
Описание	Позволяет приложению выводить список и запрашивать любые общие сведения профиля пользователя, связанные с текущим клиентом, без вошедшего пользователя. Он также позволяет приложению экспортировать данные внешних пользователей (например, содержимое клиента или созданные системой журналы) для любого пользователя, связанного с текущим клиентом, без пользователя, выполнившего вход.	Позволяет приложению выводить список и запрашивать любые общие сведения профиля пользователя, связанные с текущим клиентом, от имени вошедшего пользователя. Он также позволяет приложению экспортировать данные внешних пользователей (например, содержимое клиента или журналы, созданные системой) для любого пользователя, связанного с текущим клиентом от имени пользователя, выполнившего вход.
AdminConsentRequired	Да	Да

CrossTenantUserProfileSharing.ReadWrite

Категория	Приложение	Delegated
Идентификатор	-	eed0129d-dc60-4f30-8641-daf337a39ffd
DisplayText	-	Чтение общего профиля пользователя между клиентами и экспорт или удаление данных
Описание	-	Позволяет приложению выводить список и запрашивать сведения профиля пользователя, связанные с текущим клиентом, от имени вошедшего пользователя. Это также позволяет приложению экспортировать и удалять данные внешних пользователей (например, содержимое клиента или созданные системой журналы), связанные с текущим клиентом от имени пользователя, выполнившего вход.
AdminConsentRequired	-	Да

CrossTenantUserProfileSharing.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	306785c5-c09b-4ba0-a4ee-023f3da165cb	64dfa325-cbf8-48e3-938d-51224a0cac01
DisplayText	Чтение всех общих профилей пользователей между клиентами и экспорт или удаление данных	Чтение всех общих профилей пользователей между клиентами и экспорт или удаление данных
Описание	Позволяет приложению выводить список и запрашивать любые общие сведения профиля пользователя, связанные с текущим клиентом, без вошедшего пользователя. Он также позволяет приложению экспортировать и удалять данные внешних пользователей (например, содержимое клиента или журналы, созданные системой) для любого пользователя, связанного с текущим клиентом, без пользователя, выполнившего вход.	Позволяет приложению выводить список и запрашивать любые общие сведения профиля пользователя, связанные с текущим клиентом, от имени вошедшего пользователя. Он также позволяет приложению экспортировать и удалять данные внешних пользователей (например, содержимое клиента или журналы, созданные системой) для любого пользователя, связанного с текущим клиентом от имени пользователя, выполнившего вход.
AdminConsentRequired	Да	Да

CustomAuthenticationExtension.Read.All

Категория	Приложение	Delegated
Идентификатор	88bb2658-5d9e-454f-aacd-a3933e079526	b2052569-c98c-4f36-a5fb-43e5c111e6d0
DisplayText	Чтение всех расширений пользовательской проверки подлинности	Чтение пользовательских расширений проверки подлинности для oganization
Описание	Позволяет приложению считывать пользовательские расширения проверки подлинности вашей организации без вошедшего пользователя.	Позволяет приложению считывать настраиваемые расширения проверки подлинности вашей организации от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

CustomAuthenticationExtension.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	c2667967-7050-4e7e-b059-4cbbb3811d03	8dfcf82f-15d0-43b3-bc78-a958a13a5792
DisplayText	Чтение и запись всех настраиваемых расширений проверки подлинности	Чтение и запись настраиваемых расширений проверки подлинности вашей организации
Описание	Позволяет приложению считывать или записывать пользовательские расширения проверки подлинности вашей организации без вошедшего пользователя.	Позволяет приложению считывать или записывать пользовательские расширения проверки подлинности вашей организации от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

CustomAuthenticationExtension.Receive.Payload

Категория	Приложение	Delegated
Идентификатор	214e810f-же8-4fd7-a475-29461495eb00	-
DisplayText	Получение HTTP-запросов пользовательского расширения проверки подлинности	-
Описание	Позволяет пользовательским расширениям проверки подлинности, связанным с приложением, получать HTTP-запросы, активированные событием проверки подлинности. Запрос может включать сведения о пользователе, клиенте и субъектах-службах ресурсов, а также другие сведения о проверке подлинности.	-
AdminConsentRequired	Да	-

CustomDetection.Read.All

Категория	Приложение	Delegated
Идентификатор	673a007a-9e0f-4c97-b066-3c0164486909	b13ff42e-f321-4d7d-a462-141c46a1b832
DisplayText	Чтение всех настраиваемых правил обнаружения	Чтение настраиваемых правил обнаружения
Описание	Позволяет приложению считывать пользовательские правила обнаружения без вошедшего пользователя.	Позволяет приложению считывать пользовательские правила обнаружения от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

CustomDetection.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	e0fd9c8d-a12e-4cc9-9827-20c8c3cd6fb8	c34088fb-0649-4714-af0b-bcbfec155897
DisplayText	Чтение и запись всех настраиваемых правил обнаружения	Чтение и запись настраиваемых правил обнаружения
Описание	Позволяет приложению считывать и записывать пользовательские правила обнаружения без вошедшего пользователя.	Позволяет приложению считывать и записывать пользовательские правила обнаружения от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

CustomSecAttributeAssignment.Read.All

Категория	Приложение	Delegated
Идентификатор	3b37c5a4-1226-493d-bec3-5d6c6b866f3f	b46ffa80-fe3d-4822-9a1a-c200932d54d0
DisplayText	Чтение назначений настраиваемых атрибутов безопасности	Чтение назначений настраиваемых атрибутов безопасности
Описание	Позволяет приложению считывать назначения настраиваемых атрибутов безопасности для всех участников клиента без необходимости входа пользователя.	Позволяет приложению считывать назначения настраиваемых атрибутов безопасности для всех участников клиента от имени выполнившего вход пользователя.
AdminConsentRequired	Да	Да

CustomSecAttributeAssignment.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	de89b5e4-5b8f-48eb-8925-29c2b33bd8bd	ca46335e-8453-47cd-a001-8459884efeae
DisplayText	Чтение и запись назначений настраиваемых атрибутов безопасности	Чтение и запись назначений настраиваемых атрибутов безопасности
Описание	Позволяет приложению читать и записывать назначения настраиваемых атрибутов безопасности для всех участников клиента без необходимости входа пользователя.	Позволяет приложению читать и записывать назначения настраиваемых атрибутов безопасности для всех участников клиента от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

CustomSecAttributeAuditLogs.Read.All

Категория	Приложение	Delegated
Идентификатор	2a4f026d-e829-4e84-bdbf-d981a2703059	1fcdeaab-b519-44dd-bffc-ed1fd15a24e0
DisplayText	Чтение всех журналов аудита настраиваемых атрибутов безопасности	Чтение журналов аудита настраиваемых атрибутов безопасности
Описание	Позволяет приложению считывать все журналы аудита для событий, содержащих сведения о пользовательских атрибутах безопасности, без вошедшего пользователя.	Позволяет приложению считывать журналы аудита для событий, содержащих сведения о пользовательских атрибутах безопасности, от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

CustomSecAttributeDefinition.Read.All

Категория	Приложение	Delegated
Идентификатор	b185aa14-d8d2-42c1-a685-0f5596613624	ce026878-a0ff-4745-a728-d4fedd086c07
DisplayText	Чтение определений настраиваемых атрибутов безопасности	Чтение определений настраиваемых атрибутов безопасности
Описание	Позволяет приложению считывать определения настраиваемых атрибутов безопасности для клиента без необходимости входа пользователя.	Позволяет приложению считывать определения настраиваемых атрибутов безопасности для клиента от имени выполнившего вход пользователя.
AdminConsentRequired	Да	Да

CustomSecAttributeDefinition.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	12338004-21f4-4896-bf5e-b75dfaf1016d	8b0160d4-5743-482b-bb27-efc0a485ca4a
DisplayText	Чтение и запись определений настраиваемых атрибутов безопасности	Чтение и запись определений настраиваемых атрибутов безопасности
Описание	Позволяет приложению читать и записывать определения настраиваемых атрибутов безопасности для клиента без необходимости входа пользователя.	Позволяет приложению читать и записывать определения настраиваемых атрибутов безопасности для клиента от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

CustomTags.Read.All

Категория	Приложение	Delegated
Идентификатор	ab8a5872-7c88-47a6-8141-7becce939190	de6ea87d-10bd-467c-8682-d525a0c61b89
DisplayText	Чтение всех данных пользовательских тегов	Чтение всех данных пользовательских тегов
Описание	Чтение данных пользовательских тегов без вошедшего пользователя	Чтение данных пользовательских тегов от имени пользователя, выполнившего вход
AdminConsentRequired	Да	Да

CustomTags.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	2f503208-e509-4e39-974c-8cc16e5785c9	2f1bbe0a-f34b-4efb-9edb-8db8dcb50eca
DisplayText	Чтение и запись данных пользовательских тегов	Чтение и запись данных пользовательских тегов
Описание	Чтение и запись данных пользовательских тегов без вошедшего пользователя	Чтение и запись данных пользовательских тегов от имени вошедшего пользователя
AdminConsentRequired	Да	Да

DelegatedAdminRelationship.Read.All

Категория	Приложение	Delegated
Идентификатор	f6e9e124-4586-492f-adc0-c6f96e4823fd	0c0064ea-477b-4130-82a5-4c2cc4ff68aa
DisplayText	Чтение отношений полномочного администратора с клиентами	Чтение отношений полномочного администратора с клиентами
Описание	Позволяет приложению читать сведения об отношениях полномочного администратора с клиентами, например сведения о доступе (включая роли) и длительность, а также конкретные назначения ролей группам безопасности без необходимости входа пользователя.	Позволяет приложению читать сведения об отношениях полномочного администратора с клиентами, например сведения о доступе (включая роли) и длительность, а также конкретные назначения ролей группам безопасности от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

DelegatedAdminRelationship.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	cc13eba4-8cd8-44c6-b4d4-f93237adce58	885f682f-a990-4bad-a642-36736a74b0c7
DisplayText	Управление отношениями полномочного администратора с клиентами	Управление отношениями полномочного администратора с клиентами
Описание	Позволяет приложению управлять (создание-обновление-удаление) отношениями полномочного администратора с клиентами и назначениями ролей группам безопасности для активных отношений полномочного администратора без необходимости входа пользователя.	Позволяет приложению управлять отношениями делегированных Администратор с клиентами (создание, обновление и завершение), а также назначения ролей группам безопасности для активных отношений делегированных Администратор от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

DelegatedPermissionGrant.Read.All

Категория	Приложение	Delegated
Идентификатор	81b4724a-58aa-41c1-8a55-84ef97466587	a197cdc4-a8e8-4d49-9d35-4ca7c83887b4
DisplayText	Чтение всех делегированных разрешений	Предоставление делегированных разрешений на чтение
Описание	Позволяет приложению считывать все делегированные разрешения без вошедшего пользователя.	Позволяет приложению считывать делегированные разрешения от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

DelegatedPermissionGrant.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	8e8e4742-1d95-4f68-9d56-6ee75648c72a	41ce6ca6-6826-4807-84f1-1c82854f7ee5
DisplayText	Управление всеми делегированными разрешениями	Управление всеми делегированными разрешениями
Описание	Позволяет приложению управлять предоставленными разрешениями для делегированных разрешений, предоставляемых любым API (включая Microsoft Graph), без вошедшего пользователя.	Позволяет приложению управлять предоставленными разрешениями для делегированных разрешений, предоставляемых любым API (включая Microsoft Graph), от имени вошедшего в систему пользователя.
AdminConsentRequired	Да	Да

Device.Command

Категория	Приложение	Delegated
Идентификатор	-	bac3b9c2-b516-4ef4-bd3b-c2ef73d8d804
DisplayText	-	Обмен данными с устройствами пользователей
Описание	-	Позволяет одному приложению запускать другое или обмениваться с ним данными на устройстве пользователя от имени выполнившего вход пользователя.
AdminConsentRequired	-	Нет

Device.Read

Категория	Приложение	Delegated
Идентификатор	-	11d4cd79-5ba5-460f-803f-e22c8ab85ccd
DisplayText	-	Считывание списка устройств пользователя
Описание	-	Позволяет приложению считывать список устройств пользователя от имени выполнившего вход пользователя.
AdminConsentRequired	-	Нет

Device.Read.All

Категория	Приложение	Delegated
Идентификатор	7438b122-aefc-4978-80ed-43db9fcc7715	951183d1-1a61-466f-a6d1-1fde911bfd95
DisplayText	Читать все устройства	Читать все устройства
Описание	Позволяет приложению считывать сведения о конфигурации устройств вашей организации без необходимости выполнять вход.	Приложение сможет считывать информацию о конфигурации устройств вашей организации от имени вошедшего в систему пользователя.
AdminConsentRequired	Да	Да

Device.ReadWrite.All

Категория	Приложение	Delegated
Идентификатор	1138cb37-bd11-4084-a2b7-9f71582aeddb	-
DisplayText	Чтение и запись устройств	-
Описание	Позволяет приложению читать и записывать все свойства устройств без вошедшего пользователя. Не позволяет создавать, удалять и обновлять альтернативные идентификаторы безопасности устройств.	-
AdminConsentRequired	Да	-

До 3 декабря 2020 г. при предоставлении приложению разрешения Device.ReadWrite.All роль каталога Руководители устройств также назначалась субъекту-службе приложения. Это назначение роли каталога не удаляется автоматически при отзыве соответствующего разрешения приложения. Чтобы обеспечить прекращение доступа приложения к функциям чтения с устройств и записи на них, клиенты также должны удалить все связанные роли каталога,которые были предоставлены приложению.

Развертывание обновления службы, отключающего это поведение, началось 3 декабря 2020 г. Развертывание для всех пользователей завершено 11 января 2021 г. Роли каталога больше не будут автоматически назначаться при предоставлении разрешений приложения.

DeviceLocalCredential.Read.All

Категория	Приложение	Delegated
Идентификатор	884b599e-4d48-43a5-ba94-15c414d00588	280b3b69-0437-44b1-bc20-3b2fca1ee3e9
DisplayText	Чтение паролей локальных учетных данных устройства	Чтение паролей локальных учетных данных устройства
Описание	Позволяет приложению считывать свойства локальных учетных данных устройства, включая пароли, без вошедшего пользователя.	Позволяет приложению считывать свойства локальных учетных данных устройства, включая пароли, от имени вошедшего пользователя.
AdminConsentRequired	Да	Да

DeviceLocalCredential.ReadBasic.All

Категория	Приложение	Delegated
Идентификатор	db51be59-e728-414b-b800-e0f010df1a79	9917900e-410b-4d15-846e-42a357488545
DisplayText	Чтение свойств локальных учетных данных устройства	Чтение свойств локальных учетных данных устройства
Описание	Позволяет приложению считывать свойства локальных учетных данных устройства, за исключением паролей, без вошедшего пользователя.	Позволяет приложению считывать свойства локальных учетных данных устройства, за исключением паролей, от имени пользователя, выполнившего вход.
AdminConsentRequired	Да	Да

DeviceManagementApps.Read.All

Категория	Приложение	Delegated
Идентификатор	7a6ee1e7-141e-4cec-ae74-d9db155731ff	4edf5f54-4666-44af-9de9-0144fb4b6e8c
DisplayText	Считывание для приложений Microsoft Intune	Считывание для приложений Microsoft Intune
Описание	Позволяет приложению считывать свойства, назначения групп и состояние приложений, конфигурации приложений и политики защиты приложений, управляемые Microsoft Intune, без входа пользователя.	Позволяет приложению считывать сведения о свойствах, назначении группам, состоянии приложений, конфигурации приложений и политиках защиты приложений, управление которыми выполняется с помощью Microsoft Intune.
AdminConsentRequired	Да	Да

Использование API Microsoft Graph для настройки элементов управления и политик Intune по-прежнему требует, чтобы служба Intune была правильно лицензирована клиентом.