Glosario
Solicitudes de acceso a API
El acceso a API es la página del centro de administración de SharePoint donde esperan aprobación las solicitudes de permiso de un paquete desplegado. Dos campos deciden cuánto estás concediendo: el recurso (de quién es la API) y el scope (qué puede hacer ahí).
Una solicitud contra Microsoft Graph alcanza tus datos de Microsoft 365. Una contra la API del propio proveedor solo permite al componente obtener un token dirigido a ese proveedor, y no concede nada sobre tu tenant. Las dos tienen la misma pinta.
Las aprobaciones de aquí son para todo el tenant, no por sitio, y un paquete no puede adquirir permisos nuevos en silencio: una solicitud nueva aparece como pendiente y no tiene efecto hasta que un administrador la apruebe.