无法访问Microsoft Graph API

Question

我无法访问微软图形应用编程接口，我得到以下错误对象-

{
    "error": {
        "code": "Authorization_RequestDenied",
        "message": "Insufficient privileges to complete the operation.",
        "innerError": {
            "date": "2021-03-11T07:17:41",
            "request-id": "fa7c7d27-50f3-46ca-b7a9-25198e6cdd8e",
            "client-request-id": "fa7c7d27-50f3-46ca-b7a9-25198e6cdd8e"
        }
    }
}

我已经在Azure注册门户中注册了该应用程序，获得了client_id、tenant和client_secret，并在以下API的帮助下使用它们来生成访问令牌

发布https://log in . Microsoft online . com/{ tenant }/oauth 2/v 2.0/token

Host: login.microsoftonline.com
Content-Type: application/x-www-form-urlencoded

client_id={client_Id}
&scope=https%3A%2F%2Fgraph.microsoft.com%2F.default
&client_secret={client_secret}
&grant_type=client_credentials

我在这个响应中获得的访问令牌用于进一步调用图形应用编程接口，但它给了我一个上面附加的错误对象。

请在这里帮助我。

Answer 1

当应用程序没有调用特定终结点所需的权限时，通常会引发此特定错误。请转到 Azure 门户，并为要调用的终结点授予必要的图形权限。您可以通过转到要调用的 API 的 Microsoft Graph 文档并在权限部分下进行检查来查看所需的特定权限。对于已登录的用户，您将需要委派的权限，对于作为应用程序/守护程序进行访问，您将需要应用程序权限。

要授予这些权限，请按照下列步骤操作:

Azure门户

在该应用程序中，导航到：

Api权限

添加权限后，单击为您的租户授予管理员许可。