Microsoft graph api 应用程序能否动态请求比静态授予的权限更多的权限？

我正在为我注册的新应用程序设置权限，并看到了以下简介：

这些是此应用程序静态请求的权限。您还可以通过代码动态请求用户同意的权限

应用程序能否动态请求比静态授予的权限更多的权限

---

令人担忧的是，该应用程序是由第三方服务提供商开发的，我们不希望该应用程序请求比所列内容更多的权限。是的，我们理解用户必须同意。我们知道，大部分用户只会接受，而不会阅读和/或理解所请求的内容。我们希望限制应用程序可以请求的权限。

对于Azure AD V2，您无法限制权限。但是如果需要新权限，将要求用户同意，如果需要管理员同意，则只有管理员可以同意。所以，基本上这不会是一个大问题

同时，您可以始终检查Azure Portal中授予的权限。单击：Azure Active Directory->企业应用程序->使用应用程序名称搜索，您将找到该应用程序。您将能够检查授予的权限和操作员