azure - 在 Multi-Tenancy 函数应用程序中访问图形 API

Question

我正在尝试构建一个连接到 Graph API 并读取可用电子邮件的函数应用程序。我能够检索来自一位租户的电子邮件，该租户具有“API 权限”中列出的电子邮件权限以及特定租户的名称。但是，当我使用其他租户登录时，请求权限的同意屏幕为空。如果我尝试执行提取电子邮件的请求，我会收到 Authorization_RequestDenied“权限不足，无法完成操作。”错误。我是否遗漏了某些内容，或者我无法从类似的其他租户检索电子邮件？

Answer 1

身份验证时的 scope 参数很可能不包含您指定的权限。如果您使用特殊的“.default”范围，则使用静态定义的权限(在门户中定义的权限)。所以而不是例如“User.Read”作为范围，您可以使用:

https://graph.microsoft.com/.default

.default 范围的文档:https://learn.microsoft.com/en-us/azure/active-directory/develop/v2-permissions-and-consent#the-default-scope