Glosario
Microsoft Graph
Microsoft Graph es la API única a través de la cual las aplicaciones alcanzan los datos de Microsoft 365: usuarios, grupos, correo, calendarios, archivos y sitios de SharePoint. Los permisos sobre ella son lo que decide cuánto de tu organización puede ver una aplicación.
En una revisión de seguridad, lo que importa es el recurso que nombra la solicitud de permiso. Una solicitud contra Microsoft Graph alcanza tus datos; una contra la API del propio proveedor, no, por mucho que en pantalla se parezcan.
Lee también el sufijo: .All significa todo el tenant, no lo que ve el usuario actual. Un componente cuyo trabajo es pintar una tabla en una página rara vez tiene un buen motivo para querer scopes de Graph sobre todo el tenant.