Tunderbird や iOS アカウントに AzureAD の管理者の同意を付与する

Azure AD ではアプリケーションに対してあらかじめテナント全体の管理者の同意を付与^*1しておくと、ユーザーの個別の同意が必要無くなる（画面が出なくなる）ので、よく使われるアプリケーションに対してあらかじめ同意を与えておくと運用上、便利なことがあります。

例えば、全体管理者で以下のリンクをクリックすると Thunderbird, iOS, Gmail アプリに一撃で同意が付与できるので便利です。

• • Thunderbird
  • https://login.microsoftonline.com//oauth2/authorize?client_id=08162f7c-0fd2-4200-a84a-f25a4db0b584&response_type=code&prompt=admin_consent
• • Gmail
  • https://login.microsoftonline.com//oauth2/authorize?client_id=2cee05de-2b8f-45a2-8289-2a06ca32c4c8&response_type=code&prompt=admin_consent
• • iOS Accounts
  • https://login.microsoftonline.com//oauth2/authorize?client_id=f8d98a96-0999-43f5-8af3-69971c7bb423&response_type=code&prompt=admin_consent

† 参考

• OAuth | EighTwOne (821)

• ^*1: アプリケーションに対してテナント全体の管理者の同意を付与する - Azure AD | Microsoft Docs