Допуск api

Допуски API -

API это Американский Нефтяной Институт в котором была разработана классификация масла в 1969 году. Состоит из категорий качества моторных масел для бензиновых двигателей, идущих в хронологическом порядке (более старший класс может заменить младший).

Классификация разделяет масла на:

«S» масла для бензиновых двигателей
«C» масла для дизельных двигателей
«GL» трансмиссионные масла

Действующие классы качества API для бензиновых моторов:

API SN - Разработан в 2010 году. Основное отличие от предыдущих классификаций в ограничении содержания фосфора для совместимости с современными системами нейтрализации выхлопных газов, а также комплексное энергосбережение.

API SM – Разработан в 2004 году. Моторные масла для современных бензиновых (много клапанных, турбированных) двигателей. Моторные масла данного класса должны обладать более высокими показателями защиты от окисления и преждевременного износа деталей двигателя. Кроме того, повышены стандарты относительно свойств масла при низких температурах.

API SL – Разработан в 2000 году. Автомасла этого класса применяются в моторах, работающих на обеднённых смесях топлива, соответствующих повышенным требованиям по экологии, а также энергосбережению.

API SJ – Разработан в 1996 году. Моторные масла этого класса предназначены для использования в бензиновых моторах легковых машин, микроавтобусов и легких грузовых машин, которые обслуживаются в соответствии с требованиями производителей автомобилей. SJ предусматривает такие же минимальные стандарты, как и SH, а также дополнительные требования к нагарообразованию и работе при низких температурах.

Устаревшие классы масел по для бензиновых моторов:

API SH – Этот класс характеризуется более высокими требованиями по сравнению с классом SG, и был разработан, как заменитель последнего, для улучшения антинагарных, против окислительных, анти износных свойств масел и повышенной защиты от коррозии.

API SG – Моторные масла этого класса обладают свойствами, обеспечивающими улучшенную защиту от нагара, окисления автомасла и износа мотора, в сравнении с предыдущими классами, а также содержат присадки, защищающие от ржавления и коррозии внутренних деталей двигателя.

API SF - Моторные масла применялись в бензиновых моторах 1980-1989 годов выпуска, при условии наличия рекомендаций и инструкций производителя двигателя. Обеспечивают усиленную устойчивость к окислению, улучшенную защиту от износа деталей, в сравнении базовыми характеристиками автомасел SE, а также более надежную защиту от нагара, ржавления и коррозии.

API SE - моторные масла бензиновых моторов выпуска с 1972 года. Эти моторные масла применялись в бензиновых моторах моделей выпуска 1972-79 годов, а также некоторых моделях 1971 г. Дополнительная защита в сравнении с автомаслами SC и SD.

API SD - моторные масла для использования в бензиновых моторах 1968-70 годов, а также некоторых моделей 1971 г. и позднее.

API SC - моторные масла для бензиновых моторов 1964-1967 годов.

API SB - моторные масла для маломощных бензиновых моторов. Моторные масла 30-х годов 20-го века,

API SA - моторные масла для бензиновых и дизельных моторов, работающих в таких условиях и режимах, при которых защита деталей с помощью присадок не нужна.

Классы качества API для дизельных моторов:

API СJ-4 - Разработан в 2006 году. Данный класс разработан специально для тяжело нагруженных двигателей. Отвечает ключевым требованиям по нормам выбросов NOx и твердых частиц для двигателей 2007 года выпуска. На масла CJ-4 вводятся лимиты по некоторым показателям: зольность меньше чем 1,0 %, сера 0,4%, фосфор 0,12%.

API CI-4 (CI-4 PLUS) - новый эксплуатационный класс моторных масел для дизельных двигателей. По сравнению с API CI-4 повышены требования к удельному содержанию сажи, а также испаряемости и высокотемпературному окислению.

API CI-4 – Разработан в 2002 году. Моторные масла применяются в современных дизельных двигателях с различными видами впрыска и наддува. Моторное масло, соответствующее данному классу, должно содержать соответствующие моюще-диспергирующие присадки, повышенную устойчивость к термическому окислению, уменьшение угара моторного масла за счет снижения летучести и уменьшения испарения. Класс API CI-4 введен в связи с появлением новых, более жестких требований по экологии и токсичности выхлопных газов, которые предъявляются к двигателям, выпускаемым с 1 октября 2002 г.

API CH-4 - Разработан в 1998 года. Моторные масла данного класса применяются в четырехтактных дизельных двигателях, которые эксплуатируются в высокоскоростных режимах и соответствуют требованиям норм и стандартов по токсичности выхлопных газов, принятых в 1998 году.

API CG-4 - Разработан в 1995 году. Моторные масла должны более эффективно предотвращать износ внутренних деталей двигателя, образование нагара на внутренних поверхностях и поршнях, окисление, пенообразование, образование сажи.

API CF-2 – Разработан в 1994 году. Автомасла, предназначенные для применения в двухтактных дизельных моторах, которые эксплуатируются в тяжелых условиях.

API CF-4 - моторные масла для использования в четырехтактных дизельных моторах, начиная с 1990 года выпуска.

API CF (CF-2, CF-4) - моторные масла для дизельных двигателей с непрямым впрыском. Классы введены начиная с 1990-го и по 1994-й года. Цифра через дефис означает двух- или четырехтактный двигатель.

API СЕ - моторные масла для использования в дизельных моторах, начиная с 1983 года выпуска.

API CD-2 - Класс введен в 1985 году для моторных масел, работающих в сверхмощных дизелях с двухтактным рабочим циклом.

API CD - Класс введен в 1955 году. Моторные масла для дизельных двигателей повышенной мощности, которые использовались в сельскохозяйственной технике.

API СС - Класс введен в 1961 году. Моторные масла для дизельных двигателей, которые эксплуатируются в средних режимах нагрузки.

API СВ - Класс утвержден в 1949 г. Моторные масла для дизельных двигателей, работающих со средней нагрузкой.

API СА - Моторные масла для малонагруженных дизельных двигателей 40-х и 50-х годов.

Классы качества трансмиссионных масел:

ВАЖНО! В отличии от других классов тут нет хронологической зависимости и более старший класс не способен заменить младший.

API GL-1. Масла для передач, работающих в лёгких условиях. Состоят из базовых масел без присадок. Иногда добавляются в небольшом количестве антиокислительные присадки, ингибиторы коррозии, лёгкие депрессорные и противопенные присадки. Предназначены для конусных, червячных передач и механических коробок передач (без синхронизаторов) грузовых автомобилей и сельскохозяйственных машин.

API GL-2. Масла для передач, работающих в условиях средней тяжести. Содержат противоизносные присадки. Предназначены для червячных передач транспортных средств. Обычно применяются для смазывания трансмиссии тракторов и сельскохозяйственных машин.

API GL-3. Масла для передач, работающих в условиях средней тяжести. Содержат до 2,7 % противоизносных присадок. Предназначены для смазывания конусных и других передач грузовых автомобилей. Не предназначены для гипоидных передач.

API GL-4. Масла для передач, работающих в условиях разной степени тяжести — от лёгких до тяжелых. Содержат 4,0 % эффективных противозадирных присадок. Предназначены для конусных и гипоидных передач, имеющих малое смещение осей, для коробок передач грузовых автомобилей, для агрегатов ведущего моста. Масла API GL-4 предназначены для несинхронизированных коробок передач североамериканских грузовых автомобилей, тягачей и автобусов, для главных и других передач всех автотранспортных средств. В настоящее время эти масла являются основными и для синхронизированных передач, особенно в Европе. В таком случае на этикетке или в листе данных масла должны быть надписи о таком предназначении и подтверждение о соответствии требованиям производителей машин. Обычно содержит 50 % присадок применяемых для масел API GL-5.

API GL-5. Масла для наиболее загруженных передач, работающих в суровых условиях. Содержат до 6,5 % эффективных противозадирных и других многофункциональных присадок. Основное предназначение — для гипоидных передач, имеющих значительное смещение осей. Применяются как универсальные масла для всех других агрегатов механической трансмиссии (кроме коробок передач). Для синхронизированной механической коробки передач применяются только масла, имеющие специальное подтверждение о соответствии требованиям производителей машин. Для дифференциалов повышенного трения применяются масла со специальными присадками (модификаторами) ограниченного скольжения. В этом случае, обозначение класса может иметь дополнительный знак LS.

API GL-6. Гипоидные передачи с увеличенным смещением, работающие в условиях высоких скоростей, больших крутящих моментов и ударных нагрузок. Имеют большее количество серо фосфорсодержащей противозадирной присадки, чем масла API GL-5.

О чем говорят спецификации моторных масел API, ACEA, ILSAC, ААЕ?

13 Июля 2020

API, ACEA, ILSAC и ААЕ - это международные стандарты качества, разработанные крупными экспертными организациями. Производители автомобилей всегда указывают определенные спецификации в руководстве по эксплуатации автомобиля, поэтому они являются важным параметром при выборе моторного масла. Рекомендуемые спецификации зависят от конструктивных особенностей и типа двигателя конкретного автомобиля.

Кто же эти экспертные сообщества, занимающиеся разработкой стандартов:

API (от англ. – American Petrol Institute) - Американский институт нефти;
ACEA (от фр. – Association des Constructeurs Européens d’Automobiles) - Ассоциация европейских производителей автомобилей;
ILSAC (от англ. – International Lubricant Standardization and Approval Committee) - Международный комитет по стандартизации и одобрению смазочных материалов;
ААЕ (или русс. – ААИ) - Ассоциация автомобильных инженеров России.

Масла для автомобилей американских и азиатских автопроизводителей классифицируются по API или ILSAC. Европейские производители автомобилей для определения качества масла руководствуются классификацией по ACEA. При этом при выборе масла для легковых автомобилей, оборудованных дизельным двигателем с сажевым фильтром (DPF), руководствуются требованиям по классификации ACEA. Коммерческий дизельный транспорт ориентируется на обширную систему требований по API и ACEA.

Классификация API разделяет масла по их эксплуатационным свойствам. В соответствии с системой API существует две категории моторных масел:

API S (Service), например API SN – масла для бензиновых двигателей;
API C (Commercial), например API CK-4 – масла для дизельных двигателей.

Расшифровывается маркировка качества по API так. Буква, следующая за «S» или «С», указывает на качество масла. Чем дальше она стоит в алфавите, тем выше требования к уровню свойств масла. Самая низкая действующая в настоящее время спецификация для бензиновых двигателей – это API SJ.

В настоящее время наивысшей категорией масел для бензиновых двигателей по классификации API является спецификация API SN Plus, действующая с 1 мая 2018 года. Она особенно актуальна для автомобилей с TGDI (турбированным бензиновым двигателем с прямым впрыском), так как моторное масло такого уровня свойств способно предотвратить преждевременное воспламенение топливной смеси в цилиндре.

Остальные категории API для бензиновых двигателей соответствуют:

API SJ - масла для автомобилей не старше 2001 года;
API SL – масла для автомобилей не старше 2004 года;
API SM – масла для автомобилей не старше 2010 года;
API SN – масла для автомобилей с 2011 года.

Для легковых бензиновых двигателей масла более высоких спецификаций, например, API SN, можно применять там, где рекомендовано использование масла предыдущего уровня, например, API SM, API SL или API SJ.

Высшей категорией масел для дизельных двигателей по этой классификации является спецификация API CK-4. Это новый стандарт моторных масел для автомобилей, выпускающихся с 2017 года.

Также действующими стандартами остаются API CH-4, API CI-4, API CI-4 PLUS и API CJ-4. Цифра «4» в маркировке спецификации указывает на соответствие масла требованиям четырехтактных двигателей большого объема.

Масла более высокого класса могут применяться в двигателях, для которых подходят масла классов ниже. Например, API CK-4 может замещать собой такие спецификации как API CJ-4, API CI-4, API CI-4 PLUS и API CH-4.

Спецификация же API CH-4 может использоваться там, где подходят масла устаревших спецификаций API CD, API CE, API CF-4 и API CG-4. При этом всегда необходимо учитывать рекомендации автопроизводителя.

Классификация ACEA выделяет масла, которые ориентированы на требования европейских автопроизводителей и имеют развернутую систему одобрений. Ее требования более жесткие исходя из общеевропейских стандартов качества.

В соответствии с классификацией ACEA масла для бензиновых и легковых дизельных двигателей объединены в одну категорию и имеют обозначение в виде сочетания букв A/B, рядом с которыми стоят цифры.

В настоящее время спецификация A1/B1, соответствующая энергосберегающим маслам низкой вязкости, отменена.

Спецификации A3/B3 соответствуют стабильные, износостойкие масла, отвечающие базовому уровню требований автопроизводителей. Это универсальные полновязкие полнозольные моторные масла.

Спецификация A3/B4 включает в себя спецификацию A3/B3, а также масла для бензинового двигателя с прямым впрыском и дизельного двигателя с системой инжекции. Масла этой спецификации подходят для увеличенного интервала замены масла и соответствуют повышенным требованиям автопроизводителей.

Спецификации A5/B5 соответствуют энергоэффективные моторные масла низкой вязкости, ориентированные на экономию топлива. Они применимы только для двигателей определенных моделей.

В связи с экологическими требованиями в европейских странах классификация ACEA дополнена категорией С, которой соответствуют масла для автомобилей, оснащённых системой очистки выхлопных газов (сажевый фильтр (DPF), каталитический нейтрализатор). Эти масла различаются уровнем содержания SAPS – сульфатной золы, фосфора и серы.

С1 – очень низкий уровень SAPS;
С2 – средний уровень SAPS;
С3 – средний SAPS;
С4 – низкий SAPS;
С5 – средний SAPS и экономия топлива; это малозольное масло низкой вязкости.

Масла для дизельных двигателей тяжелых грузовых автомобилей выделены в категорию E.

E4 – масла для двигателей экологических стандартов Euro I – Euro V, работающих в тяжелых условиях, включая увеличенные интервалы замены масла. Подходят для двигателей без сажевых фильтров, некоторых двигателей с EGR (система рециркуляции отработанных газов) и SCR (селективный каталитический нейтрализатор).

E6 – масла для двигателей экологических стандартов Euro I - Euro VI, работающих в тяжелых условиях с увеличенным интервалом замены масла. Они подходит для двигателей с EGR и SCR. Такие масла рекомендованы для двигателей, оснащенных сажевыми фильтрами, а также работающими на топливе с пониженным содержанием серы.

E7 – масла с отличной защитой от износа дизельных двигателей нового поколения экологических стандартов Euro I – Euro V. Они подходят для двигателей без сажевых фильтров и для большинства двигателей с EGR и SCR.

E9 – масла с отличной защитой от износа дизельных двигателей нового поколения экологических стандартов Euro I – Euro VI. Они подходят для двигателей с EGR и SCR. Рекомендованы для оснащённых сажевыми фильтрами двигателей, работающих на топливе с пониженным содержанием серы.

Классификация ILSAC создана для масел, используемых в американских и японских автомобилях. Она имеет пять категорий качества, первая из которых уже устарела, а наиболее актуальные в настоящее время ILSAC GF-4 и ILSAC GF-5.

ILSAC GF-4 – стандарт соответствует уровню требований API SM;
ILSAC GF-5 – стандарт соответствует уровню требований API SN.

Два этих стандарта перекрывают предыдущие уровни одобрения.

Классификация ААЕ (AAИ) имеет две категории масел:

Б – масла для бензиновых двигателей;
Д – масла для дизельных двигателей.

Цифры после буквы обозначают класс продукта. Высшими являются ААИ Б6 (AAE B6) для бензиновых двигателей, отвечающих требованиям Euro IV, и ААИ Д5 (AAE D5) для дизелей грузовых автомобилей с наддувом, работающих в тяжелых условиях и отвечающих требованиям Euro-III по выбросам токсичных компонентов.

API разрешений

— веб-API

API разрешений предоставляет согласованный программный способ запроса статуса разрешений API, связанных с текущим контекстом. Например, API разрешений можно использовать для определения того, было ли предоставлено или отклонено разрешение на доступ к конкретному API.

Примечание: Эта функция доступна в Web Workers (но не в текущих версиях Firefox, поскольку WorkerNavigator.permissions не реализован).

Исторически разные API-интерфейсы непоследовательно обрабатывают свои собственные разрешения — например, API-интерфейс уведомлений позволяет явно проверять статус разрешения и запрашивать разрешение, тогда как API-интерфейс геолокации этого не делает (что вызывает проблемы, если пользователь отклоняет первоначальный запрос разрешения). API разрешений предоставляет инструменты, позволяющие разработчикам реализовать лучший пользовательский интерфейс в отношении разрешений.

Свойство разрешения стало доступным в объекте Navigator как в стандартном контексте просмотра, так и в рабочем контексте ( WorkerNavigator — поэтому проверки разрешений доступны внутри рабочих процессов) и возвращает объект разрешений , который предоставляет доступ к функциям API разрешений.

Получив этот объект, вы можете выполнять задачи, связанные с разрешениями, например запрашивать разрешения с помощью Permissions.query() , чтобы вернуть обещание, которое разрешается с помощью PermissionStatus для определенного API.

Не все статусы разрешений API можно запрашивать с помощью API разрешений. Известные API, поддерживающие разрешения, включают:

API буфера обмена
API уведомлений
Push API
API веб-MIDI

Со временем все больше API получат поддержку API разрешений.

Мы сделали доступным простой пример под названием «Поиск местоположения». Вы можете запустить пример вживую или просмотреть исходный код на GitHub.

Подробнее о том, как это работает, читайте в нашей статье Использование API разрешений.

Navigator.permissions и WorkerNavigator.permissions Только чтение: Предоставляет доступ к объекту разрешений из основного контекста и рабочего контекста соответственно.
Разрешения: Предоставляет основные функции Permission API, такие как методы запроса и отзыва разрешений.
Состояние разрешения: Предоставляет доступ к текущему статусу разрешения и обработчику событий для реагирования на изменения статуса разрешения.

загрузка только таблиц JavaScript в браузере BCD. Включите JavaScript для просмотра данных.

Использование API разрешений
Использование API разрешений для определения того, как часто пользователи разрешают или запрещают доступ к камере
Уведомление.разрешение
Конфиденциальность, разрешения и информационная безопасность

Последнее изменение: 9 сентября 2022 г. , участниками MDN

Краткое руководство: настройка приложения для доступа к веб-API — Microsoft Entra

Статья
12.10.2022
7 минут на чтение

В этом кратком руководстве вы предоставляете клиентскому приложению, зарегистрированному на платформе Microsoft Identity, ограниченный доступ на основе разрешений к вашему собственному веб-API. Вы также предоставляете клиентскому приложению доступ к Microsoft Graph.

Указав области веб-API при регистрации клиентского приложения, клиентское приложение может получить маркер доступа, содержащий эти области, от платформы удостоверений Майкрософт. Затем в своем коде веб-API может предоставлять доступ к своим ресурсам на основе разрешений на основе областей, найденных в маркере доступа.

Необходимые условия

Учетная запись Azure с активной подпиской — создайте учетную запись бесплатно
Завершение быстрого запуска: регистрация приложения
Завершение быстрого запуска: настройка приложения для предоставления веб-API

Добавление разрешений на доступ к вашему веб-API

В первом сценарии вы предоставляете клиентскому приложению доступ к вашему собственному веб-API, оба из которых должны быть зарегистрированы в рамках предварительных условий. Если у вас еще нет зарегистрированного клиентского приложения и веб-API, выполните действия, описанные в двух статьях о необходимых условиях.

На этой диаграмме показано, как две регистрации приложений соотносятся друг с другом. В этом разделе вы добавляете разрешения для регистрации клиентского приложения.

После того, как вы зарегистрировали клиентское приложение и веб-API и предоставили доступ к API, создав области, вы можете настроить разрешения клиента для API, выполнив следующие действия:

Войдите в Azure портал.
Если у вас есть доступ к нескольким арендаторам, используйте каталоги + подписки фильтр в верхнем меню, чтобы выбрать арендатора, содержащего регистрацию вашего клиентского приложения.
Выберите Azure Active Directory > Регистрация приложений , а затем выберите клиентское приложение ( , а не ваш веб-API).
Выберите Разрешения API > Добавьте разрешение > Мои API .
Выберите веб-API, который вы зарегистрировали в рамках предварительных требований.

Делегированные разрешения выбрано по умолчанию. Делегированные разрешения подходят для клиентских приложений, которые обращаются к веб-API в качестве вошедшего пользователя, и чей доступ должен быть ограничен разрешениями, выбранными на следующем шаге. Оставьте Делегированные разрешения выбранными для этого примера.

Разрешения приложения предназначены для приложений типа службы или демона, которым требуется доступ к веб-API от имени пользователя, без взаимодействия с пользователем для входа или согласия. Если вы не определили роли приложения для своего веб-API, этот параметр отключен.
В разделе Выберите разрешения , разверните ресурс, области действия которого вы определили для своего веб-API, и выберите разрешения, которые клиентское приложение должно иметь от имени вошедшего пользователя.

Если вы использовали примеры имен областей, указанные в предыдущем кратком руководстве, вы должны увидеть Employees.Read.All и Employees.Write.All . Выберите Employees.Read.All или другое разрешение, которое вы могли создать при выполнении предварительных условий.
Выберите Добавить разрешения для завершения процесса.

После добавления разрешений к вашему API вы должны увидеть выбранные разрешения в разделе Настроенные разрешения . На следующем изображении показан пример делегированного разрешения Employees.Read.All , добавленного к регистрации клиентского приложения.

Вы также можете заметить разрешение User.Read для API Microsoft Graph. Это разрешение добавляется автоматически при регистрации приложения на портале Azure.

Добавить разрешения для доступа к Microsoft Graph

Помимо доступа к вашему собственному веб-API от имени вошедшего пользователя, вашему приложению также может потребоваться доступ или изменение пользовательских (или других) данных, хранящихся в Microsoft Graph. Или у вас может быть приложение службы или демона, которому требуется доступ к Microsoft Graph как самому себе, выполняя операции без какого-либо взаимодействия с пользователем.

Делегированное разрешение для Microsoft Graph

Настройте делегированное разрешение для Microsoft Graph, чтобы ваше клиентское приложение могло выполнять операции от имени вошедшего в систему пользователя, например читать его электронную почту или изменять его профиль. По умолчанию пользователям вашего клиентского приложения предлагается при входе дать согласие на делегированные разрешения, которые вы для него настроили.

Войдите на портал Azure.
Если у вас есть доступ к нескольким арендаторам, используйте фильтр Каталоги + подписки в верхнем меню, чтобы выбрать арендатора, содержащего регистрацию вашего клиентского приложения.
Выберите Azure Active Directory > Регистрация приложений , а затем выберите свое клиентское приложение.
Выберите разрешения API > Добавить разрешение > Microsoft Graph
Выберите Делегированные разрешения . Microsoft Graph предоставляет множество разрешений, причем наиболее часто используемые отображаются в верхней части списка.
В разделе Выберите разрешения выберите следующие разрешения:

Спецификация
Разрешения # разрешения-интерфейс

Разрешение	Описание
`электронная почта`	Просмотр адресов электронной почты пользователей
`offline_access`	Сохранять доступ к данным, к которым вы предоставили ему доступ
`открытый идентификатор`	Войти пользователей в
`профиль`	Просмотр основного профиля пользователей

Выберите Добавить разрешения для завершения процесса.

Всякий раз, когда вы настраиваете разрешения, у пользователей вашего приложения при входе запрашивается их согласие разрешить вашему приложению доступ к API ресурсов от их имени.

В качестве администратора вы также можете предоставить согласие от имени всех пользователей, чтобы им не предлагалось сделать это. Согласие администратора обсуждается позже в разделе Дополнительные сведения о разрешениях API и согласии администратора этой статьи.

Разрешение приложения для Microsoft Graph

Настройте разрешения приложения для приложения, которое должно проходить проверку подлинности без взаимодействия или согласия пользователя. Разрешения приложений обычно используются фоновыми службами или приложениями-демонами, которые обращаются к API «безголовым» способом, а также веб-API, которые обращаются к другому (нижестоящему) API.

В следующих шагах вы предоставляете разрешение Microsoft Graph Files.Read.All в качестве примера.

Войдите на портал Azure.
Если у вас есть доступ к нескольким арендаторам, используйте фильтр Каталоги + подписки в верхнем меню, чтобы выбрать арендатора, содержащего регистрацию вашего клиентского приложения.
Выберите Azure Active Directory > Регистрация приложений , а затем выберите клиентское приложение.
Выберите Разрешения API > Добавьте разрешение > Microsoft Graph > Разрешения приложения .
Все разрешения, предоставляемые Microsoft Graph, отображаются в разделе Выберите разрешения .
Выберите разрешение или разрешения, которые вы хотите предоставить своему приложению. Например, у вас может быть приложение-демон, которое сканирует файлы в вашей организации, предупреждая об определенном типе файла или имени.

В разделе выберите разрешения , разверните Files , а затем выберите разрешение Files.Read.All .
Выберите Добавить разрешения .

Для некоторых разрешений, таких как разрешение Microsoft Graph Files.Read.All , требуется согласие администратора. Вы предоставляете согласие администратора, нажимая кнопку Предоставить согласие администратора , которая обсуждается позже в разделе Кнопка согласия администратора.

Настройка учетных данных клиента

Приложения, использующие разрешения приложений, аутентифицируются как они сами, используя свои собственные учетные данные, без какого-либо взаимодействия с пользователем. Прежде чем ваше приложение (или API) сможет получить доступ к Microsoft Graph, вашему собственному веб-API или другому API с помощью разрешений приложения, вы должны настроить учетные данные этого клиентского приложения.

Дополнительные сведения о настройке учетных данных приложения см. в разделе Добавление учетных данных документа Краткое руководство: регистрация приложения на платформе Microsoft Identity.

Дополнительные сведения о разрешениях API и согласии администратора

Панель разрешений API регистрации приложения содержит таблицу Настроенные разрешения, а также может содержать таблицу Другие предоставленные разрешения. Обе таблицы и кнопка согласия администратора описаны в следующих разделах.

Настроенные разрешения

Таблица Настроенные разрешения на панели разрешений API показывает список разрешений, которые требуются вашему приложению для основных операций — требуемый доступ к ресурсам (RRA) список. Пользователи или их администраторы должны будут согласиться с этими разрешениями, прежде чем использовать ваше приложение. Другие необязательные разрешения можно запросить позже во время выполнения (используя динамическое согласие).

Это минимальный список разрешений, на которые люди должны согласиться для вашего приложения. Их может быть больше, но они всегда будут востребованы. В целях безопасности и для того, чтобы пользователи и администраторы чувствовали себя более комфортно при использовании вашего приложения, никогда не просите ничего, что вам не нужно.

Вы можете добавить или удалить разрешения, указанные в этой таблице, с помощью шагов, описанных выше, или из раздела «Другие предоставленные разрешения» (описаны в следующем разделе). Как администратор, вы можете предоставить согласие администратора на полный набор разрешений API, которые отображаются в таблице, и отозвать согласие на отдельные разрешения.

Другие предоставленные разрешения

Вы также можете увидеть таблицу под названием Другие разрешения, предоставленные {вашему арендатору} на панели разрешений API . Другие разрешения, предоставленные {вашему арендатору} В таблице показаны разрешения, предоставленные на уровне арендатора для арендатора, которые не были явно настроены для объекта приложения. Эти разрешения были динамически запрошены и одобрены администратором от имени всех пользователей. Этот раздел отображается только в том случае, если имеется хотя бы одно применимое разрешение.

Вы можете добавить полный набор разрешений API или отдельные разрешения, отображаемые в этой таблице, в Настроенные разрешения таблица. Как администратор, вы можете отозвать согласие администратора на использование API или отдельных разрешений в этом разделе.

Кнопка согласия администратора

Кнопка Предоставить согласие администратора для {вашего арендатора} позволяет администратору предоставить согласие администратора на разрешения, настроенные для приложения. Когда вы нажимаете кнопку, отображается диалоговое окно с запросом на подтверждение действия согласия.

После предоставления согласия разрешения, требующие согласия администратора, отображаются как имеющие согласие:

Кнопка Предоставить согласие администратора отключена , если вы не являетесь администратором или если для приложения не настроены разрешения.