无法通过Graph API获取我所属的Office 365团队。

Question

无法通过Graph API获取我所属的Office 365团队。

4

尝试获取用户所属的所有 Office 365 组。
我在 Azure 上注册了一个“本机客户端应用程序”，并仅选择了一个权限：“Microsoft Graph” 范围下的“读取所有组”。
问题：来自其他租户的用户遇到了“调用主体由于缺乏权限而无法同意”的错误，并且没有进入同意步骤。
如果用户具有管理员权限或者我在第二个租户上注册另一个应用程序，则可以通过同意步骤并获得组列表。
顺便说一句，注册“Web 应用程序”并在多租户选项中选择“是”也没有帮助。
是否有人知道“Group.Read.All”需要管理员同意吗？根据 this 的说明，不需要。
我还尝试运行此查询 https://graph.microsoft.com/v1.0/me/memberOf/$/microsoft.graph.group?$filter=groupTypes/any(a:a%20eq%20'unified')，如 here 中所述“获取我所属的统一组”，但没有成功。

另一个问题，是否有一种方法可以将本地应用程序配置为多租户应用程序？

- Ram T

2个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Mostafa · Answer 1

根据您所说的，答案是：没有达到同意步骤，您只选择了读取所有组，这是不够的。您还需要在Graph API中选择登录用户权限。

希望这可以帮助您。

- Doug Perkes · Answer 2

这里有一些问题，我会尽力帮你解答。如果我漏掉了什么或者你需要更多的澄清，请告诉我。

Azure AD中的本地应用程序天然支持多租户，因此与Web应用程序不同，无需设置多租户开关。

Group.ReadAll需要管理员同意。在确定我的应用程序所需权限时，我发现以下页面非常有用：http://graph.microsoft.io/en-us/docs/authorization/permission_scopes。

在开发过程中，我有时需要更新我的应用程序的权限。每当权限被更新时，我发现访问http://myapps.microsoft.com以撤销对我的应用程序的同意是很有用的。然后下次我登录应用程序时，我总是会被提示内容，以便我清楚地看到用户将看到什么。