api和能不能进aad是两个概念

zkysimon

本帖最后由 zkysimon 于 2021-1-31 10:44 编辑

不是把不是把，还有人不清楚这个


不能进aad只是管理员禁止了aad的访问权限罢了，与api无关。就像tj的世纪互联，就是这种类型，禁aad没有禁api，而api是可以通用的，别的账号创建的api也是可以给这个账号用的，所以tj的可以通过空全局创建的api，用onemanager之类的列表程序，也可以用raidrive，rclone之类的挂载。
还有种就是管理员禁用了api，那就是像某家（避免打广告的嫌疑）卖的世纪互联，前缀是sunvo来着的。这种就是禁用了api，所以你就算是用空全局创建api也不行。不过它自家有个20块钱的服务是可以强开api的，据说是支持市面上所有的世纪互联，我也没有试过，只能用olaindex就劝退我了。
简单来说，api就是你家的指纹锁，你自己的指纹进不去，不是还有你妈你爸你对象的么？如果指纹锁坏了，那就大家都进不去。

menb

本帖最后由 menb 于 2021-1-31 09:19 编辑

赞 楼主讲解的很好


借楼出tj

0000

精辟

鼎剑阁

其实不太能理解微软的策略，为什么A家人的指纹可以解开B家的指纹锁

zkysimon

鼎剑阁 发表于 2021-1-31 11:40

其实不太能理解微软的策略，为什么A家人的指纹可以解开B家的指纹锁
谷歌不也是这样么，其实这点我也无法理解

GloryBoy

你说的某某是那个叫什么追风的吧，人家号称微软授权合作伙伴

yuanyuexiaoni

"

AAD里创建应用只有选择多租户多账号才会通用吧。要是选择单一租户的话也不能跨域。

BWH

"

所以指纹的说法就不太恰当了，创建api的时候会让你选择api的作用域，好像是仅自己/组织内成员/所有微软用户这三个，但这作用域并不能直接进别人微软账户看东西，所有操作都需要用户登录授权（授权一次可以用很久时间），其实就是设计一个应用，你总不可能写一个程序只是为了自己/公司能用吧。
当然微软还有另外一种api形式不需要授权的，应该是叫应用api，其权限和创建api的用户一致，不支持其他用户登录授权，这种也就只能用于创建者的账户/组织（如果是管理员）