在Drupal 7上，我如何给“特殊”角色管理其他用户角色的可能性(向用户添加一个角色，删除，添加更多的角色等等)，而不是管理所有用户权限的可能性？
浏览 0提问于2013-08-20得票数 2
1回答
该帐户没有权限模拟请求的用户
、、、、
我在尝试访问资源邮箱时遇到此错误。请任何人在这方面帮助我。我是EWS新手。
我可以通过OWA(Outlook web应用程序)访问资源邮箱。但我不是这个邮箱的所有者，因为它是共享邮箱。
我的代码：
ServicePointManager.ServerCertificateValidationCallback = CertificateValidationCallBack;
ExchangeService newExchangeService = new ExchangeService (ExchangeVersion.Exchange2007_SP1);
newExchangeService
浏览 0提问于2013-03-04得票数 3
回答已采纳
如何获取用户/管理员安装的用户、应用程序/加载项以及相关作用域的列表？我可以让用户使用图形API，以及安装的应用程序(插件)。但是对于所有安装的插件，我的作用域是user_impersonation，而不是像User.Read.All，User.Export.All等这样的特定作用域。
浏览 6提问于2020-05-12得票数 0
回答已采纳
当尝试使用Graph API获取所有用户时，我从Azure AD获得403禁止响应： public static async Task<string> AppAuthenticationAsync()
{
var tenant = ConfigurationManager.AppSettings["ida:TenantId"];
var resource = "https://graph.microsoft.com/";
var clientID = ConfigurationMana
浏览 30提问于2019-03-14得票数 1
回答已采纳
1回答
我想使用这个接口：https://docs.microsoft.com/en-us/graph/api/chat-post?view=graph-rest-1.0&tabs=http 创建团队一对一的聊天。然而，我在“权限类型”中看到了这一点。不支持"Application“。 这是否意味着服务负责人或azure广告应用程序不能创建聊天？我本以为在应用程序api权限下，我可以只添加"Delegated"？ 然而，当我通过邮递员尝试时。只有当我使用来自服务主体的令牌时，我才会收到错误消息Access token validation failure. Inval
浏览 45提问于2021-05-03得票数 0
我正在开发一个在Azure上运行的SaaS应用程序，它允许用户查看有关他们的网络配置的信息，例如VNET信息。接口增加了user_impersonation权限。但是，当用户最初使用应用程序进行身份验证时，除非我手动为该用户提供"contributor“角色访问权限，否则他们无法访问API。有没有办法简化这一点，以便任何授予应用程序权限的用户都可以查看此信息？
浏览 12提问于2019-12-30得票数 0
回答已采纳
我尝试通过msal.js进行静默登录，然后尝试调用图形api，但总是收到403错误。当我通过jwt.ms解密我的访问令牌时，我可以看到访问者是正确的，但是作用域显示错误。希望有些人能帮到我。
我的代码
let config = {
auth: {
clientId: _spPageContextInfo.spfx3rdPartyServicePrincipalId,
authority: `https://login.microsoftonline.com/${_spPageContextInfo.aadTenantId}`,
redirectUri
浏览 0提问于2019-10-13得票数 0
我正在尝试使用microsoft图形api从microsoft azure获取登录用户的数据，我正在获取访问令牌并成功登录。
但我得到的错误是：“权限不足，无法完成操作。”
我的代码
import 'dart:convert';
import 'dart:io';
import 'package:http/http.dart' as http;
import 'package:aad_oauth/aad_oauth.dart';
import 'package:aad_oauth/model/config.dart'
浏览 0提问于2021-10-04得票数 0
我需要在Web API中读取共享邮箱中的邮件。Web API将不会代表用户运行，并且没有用户交互。我应该使用什么流对进行身份验证。我尝试了使用applicationID and secret的标准身份验证，但是当我试图通过访问共享邮箱时，我得到了一个拒绝访问的错误。另外，共享邮箱的维护者将如何授予应用程序访问权限？
浏览 1提问于2021-07-14得票数 0
2回答
我们已经在AAD中设置了一个应用程序。
该应用程序已被授予读/写所有消息/邮件和“读取用户配置文件”的权限，并且全局管理员已按下门户中的“授予权限”按钮。我们在尝试访问时仍然收到Access denied错误
https://graph.microsoft.com/v1.0/users/{myId}/MailFolders/Inbox/ChildFolders
用于我的用户my (myId)。当我以自己的用户身份登录时，URL在图形资源管理器中工作正常。
此外，在jwt.io上解码JWT会显示应用程序id、名称和"aud“() -但没有角色/作用域。
我们做错了什么？
浏览 0提问于2018-11-07得票数 0
1回答
Imports Microsoft.Graph
Imports Azure.Identity
Module Module1
Sub Main()
Dim onlineMeeting = New OnlineMeeting With {
.StartDateTime = DateTimeOffset.Parse("2022-04-23T21:33:30.8546353+00:00"),
.EndDateTime = DateTimeOffse
浏览 5提问于2021-08-27得票数 0
我需要将azure SSO集成到WebApp中。我的WebApp是用FastAPI构建的。目前我是通过引用来实现它的。它正在工作，并给我登录的用户信息，我需要的。但我需要的用例与此稍有不同，此链接实现为用户应输入clientID和客户端秘密。但在我的情况下，按钮点击或页面加载用户应该直接登录，它应该不会提示添加clientID和密码。
我如何才能做到这一点？我没有得到任何适当的文件WRT FastAPI
浏览 4提问于2021-11-10得票数 1
在Azure云中，如何在没有全局管理员和受限管理员的情况下管理组用户？我们希望通过应用程序(c#或RestAPI)提供此功能。
浏览 0提问于2016-12-17得票数 1
我正在设置一个后台进程，该进程将与Azure AD保护的API进行通信。在不向API提供委派访问的情况下，客户端应用程序能够生成访问令牌
使用客户端凭据流，是否可以在不给予委派权限的情况下为web api生成访问令牌。我能够生成它，但根据它应该不会发生。在我的租户中创建的任何应用程序都可以在没有委派权限的情况下为web api生成令牌。
我在github上关注了下面的示例。
如果没有提供委派访问，它应该不能生成访问令牌。
浏览 28提问于2019-04-16得票数 1
回答已采纳
1回答
我正在尝试用Python编写一个脚本，从特定的文件夹中抓取新的电子邮件，并将附件保存到共享驱动器以上传到数据库。Power Automate可以工作，但保存附件的文件大小限制是微不足道的20MB。我可以对令牌进行身份验证，但在尝试获取电子邮件时出现以下错误：
未经授权的url。该令牌不包含权限，或者无法理解权限。
我已经包含了我用来连接到Microsoft Graph的代码。
(凭据和tenant_id在我的代码中是正确的，出于显而易见的原因去掉它们
from O365 import Account, MSOffice365Protocol, MSGraphProtocol
credenti
浏览 21提问于2021-03-17得票数 0
尝试使用Microsoft graph API将成员添加到组时，能够将成员添加到应用程序所有者所属的组，但无法添加到由其他成员创建的组。
当我尝试将成员添加到组中，而应用程序所有者不是组的所有者时，我收到以下错误
{
"error": {
"code": "Authorization_RequestDenied",
"message": "Insufficient privileges to complete the operation.",
"inn
浏览 20提问于2020-02-19得票数 0
1回答
我有我的系统用户角色，在下面的第一个图像中：
📷
我希望我的用户级别访问与第二个图像类似。
📷
我是网站的administrator，我想创建一个角色MyID Organization Administrator的用户。必须允许该用户添加用户，并将其分配给角色MyID Manager、MyID Inputter和MyID Printer。必须只允许MyID Organization Administrator添加用户，而不允许更多地管理网站本身。我该怎么做？
浏览 0提问于2016-05-27得票数 -1
1回答
我实现了msgraph，其中我获得了资源(房间)。
/places/microsoft.graph.room
然后，对于每个资源，我调用端点以获取日历(从房间电子邮件地址)
/users/<ResourceEmail>/calendar
它适用于仅使用Microsoft 365的客户端，但对于使用Microsoft 365、Azure AD和exchange的另一个客户端，我无法获得检索日历的第二次呼叫，我收到此错误
403 Forbidden: {"error":{"code":"ErrorAccessDenied","me
浏览 2提问于2021-09-28得票数 0
我正在尝试使用REST API从我的Angular代码中提取sharepoint列表的详细信息。我收到错误消息"ID4183:安全令牌未通过受众限制验证“。在API响应中。
我用谷歌搜索了一下，但找不到任何有用的信息。
如果你能分享任何关于如何修复这个错误的细节，或者抛出一些技巧，这将对我有很大的帮助。
首先，我调用一个API来获取令牌的详细信息。使用这个令牌，我调用了一个不同的API，它应该返回sharepoint列表的详细信息。
当我在邮递员中尝试时，它工作得很好。然而，当我尝试将下面的代码作为我的angular应用程序的一部分时，我得到了错误"ID4183:安全令牌未通过
浏览 0提问于2019-07-25得票数 1
1回答
我正在尝试对C#，Visual Studio17中的Azure函数进行身份验证。这一行给出了错误：
var credentials = new UserPasswordCredential(UserName, Password);
如果我没有包含NuGet包，它会给出错误：“找不到类型或名称空间名称"UserpasswordCredential”(您是否缺少using指令或and程序集引用？)“。
我已经包含了包Microsoft.IdentityModel.Clients.ActiveDirectory (v3.19.2-最新稳定版)。但是由于某种原因，这个部分被遗漏了(我也
浏览 0提问于2018-03-16得票数 5
我有一个关于通过Microsoft Graph API处理收件箱权限授予的问题。是否可以通过Microsoft Graph API授予其他用户访问我的收件箱邮件的权限？
直到现在，我还没有找到合适的手术。
从另一个用户检索相关邮箱工作良好，但如何使我自己的收件箱对特定用户可见，他有权访问我的收件箱？
我在以下位置找不到操作：
.....
或者......
谢谢你的帮忙
浏览 0提问于2019-11-20得票数 0
1回答
我正在使用这个get请求来检查用户是否存在于我的b2c租户中：
var url="https://graph.microsoft.com/v1.0/users?\$filter=signInNames/any(x:x/value eq 'test@auxi.com')&api-version=1.6";
final response = await client.get(url,headers:{ 'Authorization': 'Bearer $token'});
该令牌是从SignIn流中检索到的B2C令牌，我在我的
浏览 0提问于2020-11-30得票数 1
1回答
我有一个Windows群集资源调配脚本。我无法以管理员身份执行New-Cluster命令。它说明用户应该是能够执行该命令的域用户。
我尝试使用PSExec作为域用户登录，如果命令有效，则尝试，但仍然没有成功。
C:\Users\Administrator\Desktop\PSTools\PsExec.exe -s -u name -p "pass" -accepteula cmd /c "powershell -noprofile & { Start-Process powershell.exe "-NoProfile -ExecutionPolicy
浏览 6提问于2019-11-27得票数 0
我正在尝试通过API为除我之外的其他用户获取类别名称/颜色，文档说这是可能的，请参见下图，但返回“访问被拒绝。请检查凭据并重试”。即使我有权限打开那个邮箱。 ? 似乎这个问题在近3年前也被问过，但没有答案，猜想API文档描述了一个开发人员忘记编程的场景？ Previous posting of the same question 这是完整的请求，并显示了允许的权限。 ?
浏览 21提问于2021-11-18得票数 0
2回答
我已经为我的gsuite域创建了一个服务帐户，我将使用它来访问一个用户的G驱动器，以便在那里进行备份。
为了避免安全问题，我当然需要以某种方式确保服务帐户只能访问这个特定的用户数据，只能访问他们的GDrive，而不能访问其他数据。并且优选地，它只能用于写入，而不能删除任何文件。(当然，我可以使用共享驱动器来做这件事，但对于我的客户机(通过linux的rclone)，这可能是不可能的，我还不确定。)
我该如何做到这一点？提前感谢您的帮助！
浏览 2提问于2020-02-05得票数 1
我们正在尝试创建一个微服务模块，它的工作是每天使用Microsoft Graph API (/ users /)获取所有用户，并对他们执行某些操作。
我们遵循了这里的指南：并授予了Azure应用程序Read.User.All权限：
然后，我们从Azure Blade获得了此许可的管理员同意。
我们的服务使用Microsoft.Identity.Client库来获取令牌：
var confidentialClientApplication = new ConfidentialClientApplication(
this.applicationId,
浏览 0提问于2018-05-31得票数 0
我正在编写一个测试来实例化一个应用程序，并且我想创建一个同步作业，但是当我调用这个端点时，Graph API有一个问题： https://docs.microsoft.com/en-us/graph/api/synchronization-synchronizationtemplate-list?view=graph-rest-beta&tabs=http 我有这个错误： {'error': {'code': 'UnknownError', 'innerError': {'date': '202
浏览 20提问于2020-06-24得票数 0
1回答
我使用图形api向用户发送电子邮件。是否可以将视频作为附件添加到电子邮件中？我将.mp4转换为二进制字符串，将contentType设置为视频/mp4，id设置为新的Guid。我创建了一个发送电子邮件的请求，得到了正确的响应，但我没有收到电子邮件(没有视频的电子邮件工作正常)。 文档并没有真正的帮助。
浏览 24提问于2021-09-22得票数 0
回答已采纳
1回答
我有使用Azure AD身份验证的Angular应用程序。它是使用AdalService实现的。登录工作正常，并且可以从应用程序访问基本用户信息。但是要访问用户组，必须对'‘进行GET调用。
问题是，我的用户没有发出'‘请求的权限，并且当前无法更改权限。是否有其他方法可以访问已登录的用户组？
浏览 7提问于2019-07-26得票数 0
我正在研究使用委派帐户访问房间日历的可能方法。我已经在AAD上注册了一个机密的客户端应用程序，它似乎工作得很好，但我正在考虑使用一个特定的帐户(只要它拥有所有必要的权限)来代表任何房间资源执行此操作。因此，例如，当来自abc@test.com (房间邮箱)的请求到来时，xyz@test.com(委托帐户)检索abc的日历事件并返回给应用程序。在这种情况下，我可以使用哪个OAuth2.0授权流？我的应用程序是一个基于桌面的应用程序，可以与WCF服务对话，以便检索房间的日历。
浏览 1提问于2020-03-13得票数 0
我有一个服务帐户，我希望能够通过ews api访问另一个用户的日历，这样它就可以创建约会、更新他们创建的约会和删除他们创建的约会，但不能读取用户日历上的所有项目。
这在office 365中似乎是可能的(请参见屏幕截图)，但在Exchange 2010中是否可以呢？如果是这样的话，是怎么做的？
浏览 22提问于2016-08-23得票数 1
我想获得特定大小的用户照片。阅读GraphAPI文档时，我的请求应该是这样的： https://graph.microsoft.com/beta/me/photos/48x48/$value 这是非常好的工作，我得到了我想要的大小的照片。不幸的是，它只适用于“我”，而不适用于其他用户。例如，请求 https://graph.microsoft.com/beta/users/{email}/photos/64x64/$value 以全分辨率返回图像。这是Graph API的错误，还是我做错了什么？
浏览 13提问于2021-04-22得票数 0
我正在使用Exchange Web服务从一个或多个人的日历中查找、创建、更新和删除约会。经理将使用该应用程序查看员工的假期时间，以及根据可用性分配约会。
为了使这一切正常工作，必须将经过身份验证的用户的凭据发送到web服务。到目前为止，我找到的两种方法可以实现这一点: 1)传入每个用户的用户名和密码；2)模拟用户使用DefaultCredentials。DefaultCredentials选项对我们不起作用，因为我们不允许模拟用户。
有谁知道另一种方法吗？
浏览 0提问于2008-10-07得票数 5
回答已采纳
我正试图确定AD中的用户帐户是否已启用。为此，我使用以下代码：
string domain = "my domain";
string group = "my security group";
string ou = "my OU";
//init context
using (var cnt= new PrincipalContext(ContextType.Domain, domain))
{
//find the necessary security group
using (GroupPrincipal mainGrou
浏览 0提问于2013-05-15得票数 12
1回答
因此，我所做的工作要求我使用google sheets api点击一个文档，抓取一个工作表，从中提取数据，然后生成另一个工作表。因此，最初我遵循了一个使用服务帐户的示例，如下所示：
@Bean(name = "google-creds")
@DependsOn(value = {"google-http-transport", "google-data-store", "json-factory"})
public GoogleCredential authorize(HttpTransport transport, JsonFa
浏览 0提问于2018-05-28得票数 0
我想使用python或c#客户端来阅读我的office365/outlook电子邮件，就像以前的imap一样。然而，所有的链接都会将我带到图形api。图形api的问题是，我需要在Azure中注册和应用，或者我需要知道租户ID。 因为我不是我的组织的管理员，所以我不知道这些ID。有没有办法使用我的用户名和密码来阅读Office365电子邮件？
浏览 21提问于2021-10-28得票数 0
Net核心Web API项目。我在azure AD中注册了Web API应用程序。我配置了swagger，并且在Azure AD中又注册了一个应用。我正在尝试对我的webapis进行基于组的授权。在appsettings.json中，我拥有所有的值。 下面是我的初创公司的样子。 public void ConfigureServices(IServiceCollection services)
{
services.AddSingleton<IHttpContextAccessor, HttpContextAccessor>();
浏览 19提问于2020-01-13得票数 1
回答已采纳
我使用以下代码查询Graph以检索团队的调用信息。但是，我经常会收到错误(粘贴在下面)。我不知道我错过了什么。任何帮助都是非常感谢的。
代码：
// The client credentials flow requires that you request the
// /.default scope, and preconfigure your permissions on the
// app registration in Azure. An administrator must grant consent
// to those permissions beforehand.
浏览 2提问于2022-09-01得票数 0
我正在使用Azure AD应用程序进行应用程序身份验证和用户身份验证。现在，在同一AD租户中，任何已注册的应用程序都可以使用用户或应用程序令牌调用我的应用程序，即使我没有添加/列入调用者应用程序。这与几年前发生的情况形成了鲜明对比，当时我们不得不在应用程序注册权限中添加委派权限，以允许任何应用程序使用令牌调用我们。 我的Asp.Net核心应用程序正在使用以下代码片段来设置身份验证。 services.AddAuthentication(sharedOptions =>
{
sharedOptions.DefaultScheme =
浏览 15提问于2019-04-13得票数 0
回答已采纳
我有一个在AzureAD中注册的应用程序，我给了它所有的Graph API权限。然而，当我尝试获取：[) id]/outlook/tasks
或者：{id}/events
我得到“访问被拒绝。请检查凭据并重试”。错误，但我没有可以添加的更多权限。我使用管理员同意来允许所有权限，但没有任何更改。( Graph beta API中的其他功能正在运行)
这是我在Python中使用的代码：
url = "https://login.microsoftonline.com/[domain]/oauth2/token"
data = {'client_id': '1
浏览 0提问于2017-07-03得票数 0
因此，在通读这个：之后，我不完全确定哪个对一组用户更好。
我们正在考虑实现一个具有最少特权的用户组，但通过给他们所有人一个“dev”角色来实现，而不是一个组。
这似乎是合理的，但这里的最佳实践是什么？AWS用户组与角色相比有哪些优势，反之亦然？
浏览 19提问于2021-05-12得票数 2
3回答
在我们的组织中，我们有两个单独的组，它们共享网络地址空间和域。/24的几个片段分配给我的组，其余的分配给我们的内部IT团队。
我们不希望能够为他们的饼片管理DNS，但我们需要能够为我们的切片管理它。
问题是，由于政治/历史原因，在我任职期间，我们建立了一个基于Linux的DNS服务器，并维护了我们自己的记录，并将我们所有的服务器和设备都指向了这个服务器。同时，整个组织的用户和开发人员都指向IT团队DNS服务器。
为了确保一切在所有情况下都正常工作，我们必须在服务器中输入DNS记录，然后与我们的IT团队一起入场券，以便在Active Directory环境中创建记录。这已经走出了平起平坐的局面，
浏览 0提问于2015-03-01得票数 4
回答已采纳
我想使用一个服务，但为此，我需要生成令牌，以便稍后能够访问API。这可以使用angular吗？此服务集成了azure。他们只给了我以下数据。 应用Id或clientId:： 密钥秘密： 租户Id： 范围： 我一直在寻找类似的实现，但我找不到angular的所有用户身份验证，我也没有这些数据。我已经用MSAL或ADAL搜索过方法，但我找不到符合我要求的方法。
浏览 59提问于2021-10-06得票数 0
我正在使用Microsoft的一个简单的groovy脚本测试Azure扩展。我首先查询模式扩展的列表，这似乎是可行的(虽然我不确定响应中的扩展是在哪里设置的，但我假设它们默认在那里)。然后，我尝试发布一个模式扩展，但是这个错误消息失败了：
[error: [
code:InternalServerError,
message:Object reference not set to an instance of an object.,
innerError:[request-id:xxxxx-xxxx-xxx-xxxxxx, date:2018-05-14T00:46:00
浏览 1提问于2018-05-14得票数 0
回答已采纳
我们有一个运行AngularJS单页应用程序(WebApp)的AppService和一个运行.Net服务(服务)的AppService。 WebApp提示用户登录并获取一个持有者令牌，以便能够向服务发出请求。如果我复制持有者令牌并在Postman中使用它，我可以直接向Service发出请求。 如果我尝试直接向服务请求令牌，我会得到提示，我需要租户管理员同意，因此所有身份验证都是通过WebApp AAD注册完成的。 我正在尝试以编程方式向服务发出请求。我没有使用用户名和密码，而是在WebApp的AAD应用程序注册中添加了一个客户端机密。使用这个秘密，我可以获得一个具有https://tenan
浏览 25提问于2020-07-11得票数 3
我正在尝试从谷歌日历访问事件，我遇到了解决方案，这个脚本需要，我有一个疑问是谷歌服务帐户是免费的还是我的应用程序需要？
浏览 2提问于2016-05-06得票数 0
我需要使用MS Graph API来检索Office365资源的日历数据。我们需要在服务器应用程序中执行此操作，因此需要事先获得同意。我在Azure门户中创建了一个应用程序注册，它为Calendars.read、Calendars.read.shared、Users.Read.All以及其他权限提供API权限。已为所有用户授予管理员权限。已创建客户端密码以支持令牌颁发。 我成功地获得了令牌，但是当我使用令牌来读取资源日历(甚至是我的日历)时， 我收到以下错误： "code": "NoPermissionsInAccessToken",
"mess
浏览 14提问于2019-05-08得票数 1
我是新来的Azure。我有一个从Azure active directory检索用户的需求。我有委托类型，还有user.Read和users.Readall。
我能够获得持有者代码，但当它检索用户时，我的权限被拒绝。我需要用c#编写一个控制台应用程序，下面是我尝试过的代码。
var app = ConfidentialClientApplicationBuilder.Create(clientID)
.WithClientSecret(Secret)
.WithRedirectUri(URL)
.With
浏览 0提问于2020-09-09得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
