我正在尝试按照this Microsoft sample文档实现Azure AD的代理流程，在客户端一切正常，但在服务应用程序端(代表用户获取另一个访问令牌并再次代表用户调用MS Graph API的\r\nTrace ID: xxx \r\nCorrelation ID: yyy \r\nTimestamp: 2021-01-04 07:17:15Z",],
浏览 23提问于2021-01-04得票数 0
回答已采纳
我有一个自定义的Azure应用程序接口，并且已经为.NET AD设置了多租户身份验证，效果很好。来自不同Office 365订阅的客户都将调用相同的API，并且该API将代表正在调用的用户访问Office 365。到目前一切尚好。我们已经代表用户调用了Microsoft Graph，没有任何问题。现在我们还需要代表用户调用SharePoint，并
浏览 0提问于2018-05-01得票数 0
当我使用浏览器时，我使用此端点来授权：
<client_id>&response_type=code&redirect_uri=<redirect_uri>&scope=email+offline_access
浏览 3提问于2020-08-18得票数 0
有没有办法在一次API调用中获取租户的所有用户消息(电子邮件)？这将用于具有管理员同意的守护程序应用程序，而不是代表用户登录。such as:GET /users/{id |userPrincipalName}&
浏览 14提问于2020-09-12得票数 0
回答已采纳
我们在Azure租户中注册了一个ASP.NET核心3.1API应用程序和一个UI应用程序。API需要授权，当有人登录到UI中时，我正在尝试实现一个代表用户授权API的解决方案。当我构建UI代码、登录并转到一个调用API的页面时，我会得到以下错误，该错误发生在ITokenAcquisition的GetAccessTokenForUserAsync方法调用过程中。See https:/
浏览 2提问于2021-10-14得票数 0
请求的作用域是：openid offline_access https://graph.microsoft.com/Directory.AccessAsUser.All
同样，B2C用户帐户具有全局管理员角色当包含应用程序秘密时，授权代码流缺少访问承载令牌。有一个ID令牌和一个刷新令牌，但没有访问令牌。不管我是否将授权发送到外部浏览器，这都是带有或不带PKCE的。我的租户中的应用程序有一个用户流，B2C_1_postman，这基本上是默认的。它适用于邮递员、其他测试应用程序
浏览 4提问于2020-06-09得票数 3
回答已采纳
2回答
我将SharePoint中的用户列出到自定义数据库表中，以便在自定义应用程序中使用。在将这些用户添加到自定义数据库时，我们需要来自的用户Id (而不是来自SharePoint的用户ID )。因此，基于来自SharePoint的用户电子邮件，我在Azure中搜索用户并获取ID。
对于某些用户，我看到来自Graph对象的Mail字段为null，但是用户主体名称字段中充满了电子邮件。对于其他用户，邮件和<
浏览 1提问于2020-03-26得票数 3
回答已采纳
我想要实现的非常简单-让用户使用Azure AD B2C登录策略登录，并获取用于与Microsoft Graph API通信的access_token和用于与私有API通信的id_token。也许有一种方法可以从AAD B2C id_token获取用于Microsoft Graph API的access_token？我可以毫不费力地检索id_token。我已经看过各种MS Graph场景，尝试了大量不同的构建登录url的方法，但最终总是遗漏了一些东西(
浏览 9提问于2017-08-23得票数 1
回答已采纳
1回答
我使用MSAL.js登录并使用Graph。我试图简单地更改MSAL连接的配置，但是这失败了，每次调用都将使用现有的authority值。我创建了一个注销函数，每次都被调用，但是这需要将您从页面重定向到您的注销地址。', sign_in, 'organization')
浏览 4提问于2020-02-18得票数 0
回答已采纳
我已经创建了react .net-core webapp，并尝试实现Azure ad身份验证。是否需要对前端和后端分别进行认证？我是否可以使用前端库生成的身份验证令牌来验证后端代码，反之亦然。感谢您的帮助。
浏览 27提问于2020-12-08得票数 0
我试图让api代表用户发送邮件。我有一个UWP应用程序(Azure AD App "A")，它将一些数据发布到API (Azure AD App "B")
然后API将收集更多的数据，并作为发布该数据的用户发送邮件。当API接收到post时，承载令牌具有API的"AUD“和"SCP”，现在我请求Azure AD，并用"AUD“和"SCP”替换新的令牌，以获
浏览 0提问于2021-06-11得票数 0
回答已采纳
有人能说出Azure Active Directory Graph和Microsoft Graph之间的区别吗？另外，调用Graph API的最佳方法是什么(直接从angular应用程序或从Web API)？
浏览 1提问于2020-01-10得票数 0
我已经创建了一个向租户A注册的调用Azure机器人。当租户B的用户安排在线会议时，我可以通过使用Microsoft.Graph、Microsoft.Graph.Communications.Calls和Microsoft.Graph.Auth NuGets我还可以邀请租户B的其他参与者参加正在进行的Graph API /communications/calls[<callI
浏览 32提问于2021-07-06得票数 1
我需要能够在非交互模式下运行Connect-ADAccount，邀请用户加入我的AD，为这个新用户分配一些资源权限。创建了一个服务主体。
浏览 0提问于2021-04-09得票数 0
1回答
我已经在Microsoft Azure AD中注册了一个应用程序(任何Azure AD目录-多租户)，以便能够使用MS Graph API以编程方式创建组和团队。现在我可以调用MS Graph API并创建组了。我现在遇到的问题是，我在Azure AD中有一个类似于此<Department> - <Group name>的命名策略，当我使用应用程序标识调用MS Graph <
浏览 20提问于2021-11-05得票数 0
2回答
应用程序注册被设置为对User.Read使用委派的API权限，当外部用户在用户设置后接受他们的邀请时，将使用同意流。该应用程序从不尝试查询图形api，以获取用户自己的配置文件信息以外的其他信息。当资源租户中的成员用户登录时，他们可以查询图形api，成功检索他们的个人配置文件详细信息。当来自另一个AAD租户的来宾用户(B2B)登录时，他们可以成功地登录并查看web应
浏览 11提问于2022-07-13得票数 1
回答已采纳
我们已将其设置为web应用程序类型，并将signInAudience设置为AzureADandPersonalMicrosoftAccountAADSTS50020: User account '*********@hotmail.com' from identityprovider 'live.com' does not exist in tenant '*****
浏览 4提问于2020-08-21得票数 0
1回答
图API调用问题- POST事件
、、、、
在试图在特定的用户日历中创建事件时，我遇到了一些问题。但是，当我将API调用更改为包含其他用户详细信息时，它会引发此错误：“指定的对象不在存储区中。”
浏览 5提问于2022-04-20得票数 0
回答已采纳
2回答
对列表成员API排序时出错
、、、、
extension_{AppConfig.variable["B2C:ExtensionId"]}_BankId").GetAsync();同样的查询可以在图形浏览器中使用，但不能在REST API
浏览 0提问于2021-01-12得票数 2
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
