docsによると、EduRoster.Read.All、EduRoster.ReadWrite.All はアプリケーションのアクセス許可として割り当てることができます。EduRoster.Read.All を追加し、AAD アプリ登録で管理者権限を付与しました。
EduRoster.Read.All を含めるようにトークン リクエスト (Postman で試行し、カスタム コネクタを作成) のスコープを変更すると、タイトルにエラーが表示されます。スコープを .default に変更すると、トークンを要求するときにエラーは発生しませんが、「必要な scp クレーム値が提供されていません」というメッセージが表示されます。応答で。委任されたアクセス許可として EduRoster.ReadBasic を割り当てることができ、スコープとして EduRoster.ReadBasic または .default のいずれかを使用でき、エラーは発生せず、応答は 200 です。
私はこのことにかなり慣れていないので、EduRoster.Read.All、EduRoster.ReadWrite.All が実際にはアプリケーションのアクセス許可に対して機能していないと仮定する前に、何も見逃していないことを確認したいと思います。