azure - 仅部分用户出现 "Insufficient privileges to complete the operation"错误

Question

我正在尝试让 Azure AD 组成为以下成员的用户:

https://graph.microsoft.com/v1.0/users/<user_id>/memberOf

对于某些用户，我收到了请求的信息，但对于其他用户，我收到此错误:

{
    "error": {
        "code": "Authorization_RequestDenied",
        "message": "Insufficient privileges to complete the operation.",
        "innerError": {
            "request-id": "fd9345ee-ee2f-4dfb-b7e8-ca53d0c804d9",
            "date": "2019-07-03T15:50:25"
        }
    }
}

我使用客户端 ID + 客户端 key 获取 token 。

该应用程序具有以下权限:

(Application) Groups.Read.All
(Application) Users.Read.All

当我获取某些成员的组时，这似乎并不缺乏 Azure 应用程序级别的权限。

你能帮我解决这个问题吗？

提前致谢!

PS:Caiyi Ju 修复:“由于您使用的是客户端凭据流程，因此需要授予 Directory.Read.All 权限(应用程序)。”

Answer 1

由于您使用的是客户端凭据流程，因此您需要授予 Directory.Read.All 权限(应用程序)。