Azure AD B2C - 使用 Azure AD 图形 API答案

【问题标题】：Azure AD B2C - Using Azure AD Graph APIAzure AD B2C - 使用 Azure AD 图形 API
【发布时间】：2017-08-28 09:03:01
【问题描述】：

我正在使用本地管理员令牌调用 Azure AD Graph API。无论我调用哪个端点，我都会不断收到以下错误消息。

如何访问 Azure AD Graph API？

{
  "odata.error": {
    "code": "Authorization_RequestDenied",
    "message": {
      "lang": "en",
      "value": "Insufficient privileges to complete the operation."
    }
  }
}

我的网址

 https://graph.windows.net/>tenant>/users/821d91b8-36e1-4b89-bd3a-4caecc40e4c9/memberOf?api-version=1.6

【问题讨论】：

解决了。我无法使用普通应用程序访问图形 API。我必须按照本指南创建一个“特殊图形 API 应用程序”azure.microsoft.com/da-dk/documentation/articles/…
您应该将其发布为您问题的答案而不是评论，并将您的问题标记为已回答。

标签： azure azure-ad-b2c

【解决方案1】：

Azure Graph API 需要一个特殊的应用程序注册以及用户登录时使用的应用程序注册。

按照以下指南进行操作：

https://azure.microsoft.com/documentation/articles/active-directory-b2c-devquickstarts-graph-dotnet/

【讨论】：

为什么这些“特殊”应用没有出现在 Azure AD B2C 门户上？
完全不知道´:-)
您所说的“特殊”是 v1 Azure AD 应用程序，而 B2C 与（并显示）v2 Azure AD 应用程序一起使用