Microsoft Graph API 获取组事件

Question

我正在尝试使用 MS Graph API（我是新手）编写一个 Powershell 脚本，将事件从 private 组日历复制到 public 组日历。

到目前为止，我已经设法通过这个调用获得了私人组：

$api = "https://graph.microsoft.com/v1.0/groups"
$groups = $null
try { $groups = Invoke-RestMethod -Headers @{Authorization = "Bearer $($token.access_token)" } -Uri $api -Method "GET" -ContentType "application/json" }
catch { Write-host -Foreground Red $_}
$calendar_group = $groups.value | ? -Property mailNickname -eq $pvt_group

但是，当我尝试向前移动并获取该组的事件时，我会因 403 错误而被退回。

我正在尝试的电话是：

$api = "https://graph.microsoft.com/v1.0/groups/$group_ID/calendar/events"
Write-Host $api -Fore Green
$events = $null
try { $events = Invoke-RestMethod -Headers @{Authorization = "Bearer $($token.access_token)" } -Uri $api -Method "GET" -ContentType "application/json" }
    catch { Write-host -Foreground Red $_}

或者：

$api = "https://graph.microsoft.com/v1.0/groups/$group_ID/events"
Write-Host $api -Fore Green
$events = $null
try { $events = Invoke-RestMethod -Headers @{Authorization = "Bearer $($token.access_token)" } -Uri $api -Method "GET" -ContentType "application/json" }
catch { Write-host -Foreground Red $_}

两者都因相同的错误而失败。 注意：$group_ID 变量在第一次调用时被正确赋值。

我已使用以下权限在 Azure 上注册了该应用：

1. Calendars.Read 委托
2. Calendars.Read.Shared 委托
3. Calendars.ReadWrite 委托
4. Calendars.ReadWrite.Shared 委托
5. Directory.AccessAsUser.All 委托
6. Directory.Read.All 委派
7. Directory.Read.All 应用程序
8. Directory.ReadWrite.All 委托
9. Directory.ReadWrite.All 应用程序
10. Group.Read.All 委派
11. Group.Read.All 应用程序
12. Group.ReadWrite.All 委托
13. Group.ReadWrite.All 应用程序
14. GroupMember.Read.All 委托
15. GroupMember.Read.All 应用程序
16. User.Read 委托

有人知道我做错了什么吗？ 非常感谢。

Answer 1

您使用的访问令牌是应用程序访问令牌（权限在Roles 部分下定义）。如果使用用户访问令牌，您将在 de scp 部分看到权限。

在 Microsoft 文档 (here) 中指出，不幸的是，应用程序访问令牌不支持调用 /calendar/events。

如果您将您的帐户分配给Groups administrator 角色，您将被隐式分配Group.Read.All 权限。然后使用您帐户中的访问令牌调用端点没有任何问题（因为您已经在应用注册中授予了委托所需的权限）。