Microsoft graph api 限制Microsoft Graph服务帐户/客户端凭据

我正在MicrosoftGraph上开发一个作为守护进程运行的应用程序，需要访问许多帐户。因此，我使用的是一个服务帐户，也称为客户端凭据（使用方法）

我可以请求适当的范围（

calendars.readwrite

），但就我所见，我无法限制我可以访问哪些日历。在我的情况下，我只需要访问会议室日历，如果我还可以在CEO日历上读写，恐怕组织不会允许我的申请

是否有任何方法（无论是在创建应用程序时，还是在给予管理员许可期间/之后）将我的应用程序限制为日历的一个子集？或者我应该以不同的方式处理此问题，并且（例如）首先不使用服务帐户吗？

相关问题：