当前Azure AD应用程序委派的权限"Group.Read.All"one_answers"Group.RadWrite.All"需要管理员同意。
参考：http://graph.microsoft.io/en-us/docs/overview/release_notes
/////从以下URL截取/////
组权限范围
Microsoft Graph公开了两个访问组API的权限范围（Group.Read.All和Group.ReadWrite.All）。这些权限范围必须得到管理员的同意（这是对预览的更改）。未来，我们计划为用户可以同意的组添加新的作用域。
/////剪切结束/////
在我们的应用程序中，我们只需要用户同意就可以获得这些范围权限。请让我们知道此功能的任何解决方法和预计到达时间。
发行说明是准确的。我们正在开发一些新的用户可同意的产品，并希望很快能提供这些产品。将在这些可用时发布。
截至目前，Microsoft Graph中的所有组权限仍然需要管理员同意。然而，我们目前正在开发一项功能，该功能将允许应用程序请求访问一个或多个特定的组，在这种情况下，最终用户可以同意。我们还没有这方面的ETA，但我们正在积极研究。