在azure广告中使用azure应用注册的使用详细信息api

Question

基本上，我正在尝试获取一个访问令牌，以便通过Usage Details API获取Azure成本中心数据。问题是，我似乎无法用azure正确配置我的服务主体。我有：

1. 在Azure Active Directory中创建了已注册的应用程序

请求URL:获取：https://management.azure.com/subscriptions/{订阅id}/resourceGroupName/{resourceGroupName}/providers/Microsoft。成本管理/维度？api版本=2019-11-01

• 授权类型：授权码
• Auth Url：https://login.mmicrosoftonline.com/common/oauthorize
• 令牌URL：https://login.microsoft.com/{tenant-id}/oAuth2/v2.0/从应用程序注册授权
• 回调URL：https://thunderclient.io/oauth/callback
• 客户端ID：{{client_id}}来自应用注册
• 客户端机密：{{client_secret}}来自应用程序注册
• 作用域：user_impersonation

{Status 401 Unauthorized“error”：{“code”：“AuthenticationFailed”，“message”：AuthenticationFailed.}

标题：

承载authorization_urihttps://login.windows.net/{tenant_id}，错误=invalid_token，错误描述=无法找到访问令牌的标识

Answer 1

回答我自己的问题。非常感谢瓜拉夫·曼特里在下面的评论中。

范围应设置为https://management.azure.com/.default授予类型是客户端凭据，而不是授权代码需要将服务主体添加到作为请求一部分的Azure资源中（即，如果查找订阅数据，则将服务主体作为阅读器角色添加到订阅中）。