使用Outlook或图表工具撤销对Microsoft/Outlook帐户的访问API

Question

我正在使用Microsoft Graph API在我的应用程序中集成Microsoft/Outlook日历。

API reference is here

我想从我的应用程序吊销其日历的用户的访问，但没有发现任何方式这样做。我试着用下面的API，但没有运气：

DELETE https://graph.microsoft.com/v1.0/users/{user_id} 

Answer 1

好了，命令将删除user完全。所以虽然这肯定会将他们从日历中删除，但我猜这不是您要查找的结果。 :-)

如果你希望删除的权限为您的应用程序，有一对夫妇的方式来触发此：

1. 简单地停止请求用户的日历从您的应用程序。这不会取消对日历的许可，所以这可能是不够的。

2. 从请求范围列表中删除Calendars.Read和Calendars.ReadWrie。

   • 为了确保此更改反映在用户的帐户中，您需要使用查询参数prompt=consent auth URI重新验证用户身份。

3. 让用户完全撤销您的应用程序的权限。这是通过访问https://myapps.microsoft.com完成的。

   • 某些用户无法直接撤销的应用程序。这些应用程序在组织级别被授予访问权限。要撤销这些，管理员需要在Azure Portal中执行此操作。