设备授权授予类型的Azure资源管理的作用域是什么？
我正在构建用于调配Azure资源的CLI应用程序。之前，我使用的授权代码流是设备授权授予类型的Azure资源管理的作用域是什么？,azure,oauth-2.0,azure-active-directory,Azure,Oauth 2.0,Azure Active Directory,我正在构建用于调配Azure资源的CLI应用程序。之前，我使用的授权代码流是资源设置为https://management.azure.com/。现在，我想切换到使用RFC 8628设备授权授予类型（）。我可以使用openid profile等范围成功登录。但是，当我使用像https://management.azure.com我收到一个错误： { "error": "invalid_scope", "error_description": "AADSTS70011: The provi
资源https://management.azure.com/openid profilehttps://management.azure.com{
"error": "invalid_scope",
"error_description": "AADSTS70011: The provided request must include a 'scope' input parameter. The provided value for the input parameter 'scope' is not valid. The scope openid https://management.azure.com/ is not valid. The scope format is invalid. Scope must be in a valid URI form <https://example/scope> or a valid Guid <guid/scope>.\r\n[..]",
"error_codes": [70011],
}
{
“错误”：“无效的\u范围”，
“错误描述”：“AADSTS70011:提供的请求必须包含“scope”输入参数。为输入参数“scope”提供的值无效。scope openidhttps://management.azure.com/ 无效。作用域格式无效。作用域必须采用有效的URI格式或有效的Guid。\r\n[…]“，
“错误代码”：[70011]，
}
我正在向
client\u id=&scope=openid+https%3A%2F%2Fgraph.microsoft.com%2F.defaulthttps://login.microsoftonline.com//oauth2/v2.0/devicecode401 UnauthorizedAzure Active DirectoryAPI权限添加权限Azure服务管理用户模拟访问控制（IAM）参与者POST https://login.microsoftonline.com/<tenant-id>/oauth2/v2.0/devicecode
POST https://login.microsoftonline.com/<tenant-id>/oauth2/v2.0/token
client_id=<client-id>
scope=https://management.azure.com/user_impersonation
grant_type: urn:ietf:params:oauth:grant-type:device_code
client_id: <client-id>
device_code: <device_code in the screenshot of step 3>
grant\u类型：urn:ietf:params:oauth:grant类型：设备\u代码
客户识别码：
设备代码：
access\u令牌除了，要在步骤3中成功同意权限，请确保租户中的以下设置（Azure AD->
企业应用程序用户设置用户可以同意应用程序代表其访问公司数据是授予xxxx管理员许可您可以尝试使用
41094075-9dad-400e-a0bd-54e686782033https://management.azure.com/.defaulthttps://management.azure.com/.default41094075-9dad-400e-a0bd-54E68672033