Microsoft Graph API-为用户列出联系人用户不工作？

Question

我正在尝试使用“列表联系人”Microsoft Graph V1.0 API(https://docs.Microsoft.com/en-us/Graph/API/user-list-contacts？view=graph-rest-1.0)检索组织中各种用户的联系人。换句话说，我想以委托的方式列出联系人。

我的问题是，这个API似乎只适用于与访问令牌相关联的用户，例如：

null

{
  "error": {
    "code": "ErrorAccessDenied",
    "message": "Access is denied. Check credentials and try again.",
    "innerError": {
      "request-id": "[REQUEST_ID]",
      "date": "[DATE]"
    }
  }
}

通过解码JWT令牌并检查“scp”字段，我已经验证了令牌包含“contacts.read”范围，所以我不明白为什么API会说访问被拒绝。有什么想法，为什么这是失败的？

Answer 1

您需要的Contacts.Read.Shared或Contacts.ReadWrite.Shared，您当前的Contacts.Read范围将只允许您访问当前用户的联系人文件夹。另一件事是，请求的用户仍然需要被授予目标邮箱文件夹的基础委托权限（通过Outlook delegation或Add-MailboxFolderPermission，例如他们需要能够通过Outlook或OWA访问该文件夹）。