MS Graph API 调用 getOffice365ActiveUserDetail() 失败，HTTP 403 用于委派权限

Question

早些时候我问过这个question，@Dev 帮助了我。现在，当我尝试对委派权限进行操作时，它再次抛出 HTTP 错误 403。应用程序权限对我有用。只有委托权限看起来像问题。奇怪的？任何输入都会有所帮助。

Answer 1

@Alice，我看到您使用的是委托权限方案。如果是，那么您需要允许应用代表用户读取服务使用报告。我建议您与租户管理员合作。他们应该已经为用户分配了适当的 Azure AD 受限管理员角色 - 除了您在代码中指定的权限之外，这是必需的。

我过去曾尝试过上述方法并提供了帮助；所以试一试。如果您仍然遇到问题，请告诉我。更多信息可以参考related document。