无法获取令牌以使用angular调用microsoft graph api

Question

我正在尝试获取一个令牌，以调用microsoft graph，并使用Angular检索已登录用户的个人资料图片。我正在使用“@azure/msal-angular”库通过azure AD进行身份验证。我有Microsoft Graph的API权限设置-User.Read在我的应用程序中，但是，我总是收到一个错误，我的应用程序需要只有管理员才能授予的访问权限。我的假设是，我需要创建一个客户端机密，但我不确定在代码中的哪个位置进行配置。

export const protectedResourceMap: [string, string[]][] =
    [
        ['https://graph.microsoft.com', ['User.Read']]
    ];

export const IdentityConfig: MsalConfig = {
    clientID: <clientid>,
    validateAuthority: true,
    protectedResourceMap: protectedResourceMap,
    consentScopes: ['User.Read'],
};

...
imports: [
    ...
    MsalModule.forRoot(IdentityConfig)
]

Answer 1

您的管理员可能已禁用用户同意，并要求管理员同意所有内容。

可以通过Azure Active Directory在Azure门户（Portal.Azure.com）中找到此设置-