office365 - 无法通过 Graph API 获取我所属的 Office 365 组

Question

尝试获取用户所属的所有 Office 365 组。
我在 Azure 上注册了一个“ native 客户端应用程序”，并且只选择了一个权限:“Microsoft Graph”范围下的“读取所有组”。

问题:来自其他租户的用户收到“由于缺乏权限，调用主体无法同意”。错误，并没有进入同意步骤。

如果用户具有管理员权限，或者如果我在第二个租户上注册了另一个应用程序，我就能够通过同意步骤并获得组列表。

顺便说一句，注册“Web 应用程序”并在“ Multi-Tenancy ”选项中选择"is"也无济于事。

有人知道“Group.Read.All”是否需要管理员同意？根据 this它没有。
我也尝试运行此查询 https://graph.microsoft.com/v1.0/me/memberOf/$/microsoft.graph.group?$filter=groupTypes/any(a:a%20eq%20'unified')如前所述 here在“获取我所属的统一组”下，但没有运气。

另一个问题，有没有办法将 native 应用程序配置为 Multi-Tenancy 应用程序？

Answer 1

答案是从你说的:没有到同意步骤，你只是选择阅读所有组是不够的。您必须在图形 api 中选择登录用户权限。

希望这可以帮助。