无法在逻辑应用调用图形 API 中设置 hideFromAddressLists

Question

我有一个逻辑应用程序正在调用图形 API 来创建大量 O365 组。对于创建，我将应用程序权限与已注册的 Azure 应用程序一起使用，效果很好。

但是，我现在正试图从 GAL 中隐藏 O365 组。
我需要设置这些参数：

{
  "hideFromAddressLists": true,
  "hideFromOutlookClients": true
}

我遇到了与here 描述的相同问题。但我不知道如何代表用户调用 Graph API，具有委托权限。我尝试设置 Azure 托管标识并按照these instructions 设置权限，但出现错误：

"code": "ErrorGroupsAccessDenied"    
"message": "User does not have permissions to execute this action.",

谁能帮忙？

这些是我设置的应用程序权限，但我仍然收到“ErrorGroupsAccessDenied”“用户没有执行此操作的权限。”

Answer 1

正如您所提到的，它需要以委托权限调用，因此您无法仅通过 MSI 获取访问令牌。根据您提供的有关 MSI 的页面，似乎只是使用服务主体来验证权限。它仍然使用应用程序权限，但不使用委托权限。所以请参考以下步骤获取访问令牌，然后请求图形api。

1.创建一个“HTTP”操作来获取访问令牌（我们需要在这个http请求中使用用户名/密码授权流程）。

2. 使用“Parse JSON”操作解析来自上述 HTTP 操作的响应数据。

3. 请求图形 api 更新组（使用“解析 JSON”操作中的访问令牌）。

请注意“Bearer”和“access_token”之间有一个空格。