如何将 Microsoft Graph API 守护进程应用程序的权限降至最低，以便更新单个 OneDrive Excel 文件？

Question

试图利用守护应用程序内的 Microsoft Graph API 更新单个 OneDrive Excel 文件。我如何实现对单个文件的最低权限。我已经在文档中搜索了这个基本任务的直接解释，然而没有任何文章指导如何进行这项工作。文档似乎将最小权限定义为Office软件实体之间的区别，但不是OneDrive的文件夹和文件内的区别。先谢谢你的指导。

Answer 1

这是不可能的。该 Files.{Read|ReadWrite}.All 应用程序作用域为每个用户提供对整个驱动器的访问权限。

从 "权限 "中 文件:

• Files.Read.All: 允许应用程序读取 所有网站收藏中的所有文件 没有登录的用户。

• Files.ReadWrite.All: 允许应用程序读取 所有网站收藏中的所有文件 没有登录的用户。