azure - Microsoft Graph InTune Beta API 的

Question

我正在尝试测试一些特定于 InTune 的 Graph API，但它们需要以下任一范围:DeviceManagementApps.ReadWrite.All； DeviceManagementApps.Read.All

当我创建测试应用程序时，我没有看到其中任何一个作为应用程序权限或委派权限。

我尝试在 Azure AD 和 Azure AD 2.0 端点中创建测试应用程序。通过查询 https://graph.microsoft.com/beta/ 可以看到 beta API 存在$metadata 但当我尝试使用其中任何一个时，我得到以下响应:

状态代码:401

{
    "error": {
        "code": "Forbidden",
        "message": "An error has occurred - Operation ID (for customer support): 00000000-0000-0000-0000-000000000000 - Activity ID: 054070f2-43ab-4ea2-8150-b91449faaadd - Url: https://fef.amsua0502.manage.microsoft.com/MAMAdmin/MAMAdminFEService/managedAppStatuses?api-version=2016-06-16",
        "innerError": {
            "request-id": "054070f2-43ab-4ea2-8150-b91449faaadd",
            "date": "2017-01-12T19:24:03"
        }
    } }

Answer 1

我在 Microsoft Intune 团队工作，特别负责 Microsoft Intune 和 Microsoft Graph 之间的集成。

目前，这些范围在 Azure AD 端点中不可用，但我们正在努力在本月底之前解决该问题，因为这些范围尚不可用，我们不会强制将它们分配给您的应用程序。一旦范围在 Azure AD 端点中可用，我们将强制将它们分配给您的应用。

您收到错误的原因是您没有为用于调用 Microsoft Graph 的帐户分配 Intune 许可证。这是当前预览版的限制，我们希望很快就能删除。同时，您应该能够通过使用 https://learn.microsoft.com/en-us/intune/get-started/start-with-a-paid-subscription-to-microsoft-intune-step-4 上的说明分配 Intune 许可证来解决此问题。

您还应该注意，目前 Intune API 仅供有权访问 Azure 门户预览中的 Microsoft Intune 的用户使用。您可以在 Azure 门户预览中查看有关 Microsoft Intune 的更多信息:https://learn.microsoft.com/en-us/intune-azure/introduction/what-is-microsoft-intune

希望这有帮助

彼得