在Microsoft Identity平台上编程访问OAuth2访问

Question

因此，我正在搜索的是撤消OAuth2访问端点，例如Microsoft Identity平台上的Google。

该应用使用Microsoft Identity平台和Graph API来获取访问和使用用户邮件，日历，联系人等。

基本上，我有一个应用X ，

• 我需要撤销我拥有的访问令牌和刷新令牌，应该从' - ＆gt;隐私 - ＆gt;可以访问您的数据'的应用程序和服务 因此，用户可以确保删除集成。

Google的API的 Google devoke devoke访问链接。因此，当我使用刷新令牌击中此API时 - ＆gt;应用程序也可以访问您的数据屏幕。

你们可以帮我找到Microsoft的API是否可以找到的，并将我指向它 谢谢

Answer 1

将无效的应用程序为用户生成的刷新令牌，这也使给用户浏览器中的会话cookie发出的代币无效。

注：
一个小时的aliftime

在此期间，即使删除了应用程序，也有
机会仍然可用。 Azuread发行刷新令牌
使用资源的访问令牌。

如果撤销了，则用户不会
访问令牌到期后，能够再次获得令牌。

要在访问令牌的寿命之间撤销授权，请查看以下命令。

CMDLET通过重置RefreshTokenSvalidFromDateTime运行
用户属性到当前日期和时间。

ex： 使用powershell

PS C:\> Revoke-AzureADUserAllRefreshToken -ObjectId "a1dxxxxx-7xx6-4xxd-axxx-b7xxxxxxxa33"

• 此命令基于指定用户的刷新代币
  用户的对象ID。

使用Microsoft Graph API

POST https://graph.microsoft.com/{version}/users/{userobject_id}/invalidateAllRefreshToken`

• 相同的操作，其中如下命令（powerShell）吊销了刷新令牌的当前记录的刷新令牌
  用户。

  revoke-azureadsignedinuserallrefreshtoken

• 作为 admin ，您可以从“用户和组”中删除用户
  企业应用程序的部分

• 如果用户已同意该应用程序以访问应用程序，以及
  需要用户分配吗？设置为“属性”，然后
  用户可以直接转到门户并删除应用程序。

在上述两种情况下访问我的应用程序门户时，该应用程序将看不到该应用程序。

注意：当不需要用户分配时，未分配的用户看不到
他们的应用程序上的应用程序。

您可以将以下脚本用于 从应用程序中删除用户和角色

$user = get-azureaduser -ObjectId <objectId>
$spo = Get-AzureADServicePrincipal -ObjectId <objectId>

＃为分配给用户的角色分配ID

$assignments = Get-AzureADServiceAppRoleAssignment -ObjectId $spo.ObjectId | Where {$_.PrincipalDisplayName -eq $user.DisplayName}

#below cmd将显示为wha thal分配

$assignments | Select *

＃在下面命令下方删除Applore分配检查。

Remove-AzureADServiceAppRoleAssignment -ObjectId $spo.ObjectId -AppRoleAssignmentId $assignments[assignment #].ObjectId

参考：

2. Azure Active Directory的紧急情况访问 -
   Microsoft Entra |微软文档