我正在开发一个 Sharepoint 应用程序。对于我的应用程序，我必须使用 Microsoft 图形端点从 Azure AD 获取我的详细信息。我使用/token 端点和client_credentials 授权类型生成了访问令牌。当我将响应中收到的令牌与图形 /users 端点一起使用时，我收到一个未经授权的错误，如下图所示：
在 Azure 门户上，所有权限都授予 microsoft graph API。是否缺少任何配置？我该如何解决这个未经授权的错误？
【问题讨论】：
标签： azure azure-active-directory sharepoint-2013 microsoft-graph-api
没有测试过v2.0的endpoint，如果可以使用v1.0的endpoint可以参考一下步骤。
1.导航到门户中的Azure Active Directory -> App registrations -> New application registration，更多详细信息请参见link。
2.进入AD App -> Keys -> 为AD App生成key，复制key值。
3.然后转到Required permissions -> Add -> 在APPLICATION PERMISSIONS 中选择Microsoft Graph 和Read all users' full profiles -> Save ，注意 然后不要'不要忘记点击Grant permissions 按钮。
4.我在邮递员中测试，具体我们需要什么来获取access_token，
client_id是AD App的Application ID，client_secret是你复制的key vaule，grant_type是client_credentials，resource是https://graph.microsoft.com/。
示例：
POST https://login.microsoftonline.com/<Tenant ID>/oauth2/token?api-version=1.0
5.使用access_token调用MS Graph API，在我的示例中，我调用List users api，它工作正常。
【讨论】：
Grant permissions了吗？它需要全局管理员帐户的同意。
我认为您在令牌中缺少使用“用户”端点的正确范围。 可能的范围是：
更多详情请看here
【讨论】：
On azure portal, all permissions are granted to microsoft graph API了吗？