Ajouter des permissions d'application dans entra (pour Graph API)

Pour pouvoir communiquer avec Graph API et obtenir les données souhaitées (users, groupes, données de compagnie, etc...), il est nécéssaire d'ajouter les permissions d'application.

Par exemple, Graph API (API Microsoft) permet d'obtenir la liste entière des utilisateurs d'un environnement Entra. Pour les obtenir il faut appeler l'endpoint "/users" de graph API.

Mais pour appeler cet endpoint, il faudra par exemple la permission "User.Read.All"

Rendez-vous dans votre Centre d'administration Microsoft Entra ➔ Applications

Applications ➔ Applications d'entreprise

Une fois sur la bonne page "API Autorisées", il suffit d'ajouter les permissions souhaitées. Elles seront listées ensuite comme ci dessous :

Pour tester l'ensemble de ces permissions et les consulter, rendez-vous sur : Graph Explorer