以管理员身份访问所有用户驱动器答案

【问题标题】：Access all user drives as Admin以管理员身份访问所有用户驱动器
【发布时间】：2017-11-15 02:29:34
【问题描述】：

我正在构建一个使用 Microsoft Graph 的本机应用程序。我想通过管理员帐户读取组织中所有用户的 OneDrive 中的所有文件。

我正在使用 (Azure AD 2.0) OAUTH 授权工作流来获取授权代码。之后我得到访问令牌和刷新令牌。

但是，当我尝试访问任何用户的驱动器时：

graphClient.Drives["amit@csys.onmicrosoft.com"].Root.Request().GetAsync();
// where graphClient is instance of GraphServiceClient

我明白了：

一般异常

消息：服务返回意外异常。

使用调用堆栈：

  at Microsoft.Graph.HttpProvider.<SendAsync>d__19.MoveNext()
--- End of stack trace from previous location where exception was thrown ---
   at System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task)
   at System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
   at System.Runtime.CompilerServices.ConfiguredTaskAwaitable`1.ConfiguredTaskAwaiter.GetResult()
   at Microsoft.Graph.BaseRequest.<SendRequestAsync>d__34.MoveNext()
--- End of stack trace from previous location where exception was thrown ---
   at System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task)
   at System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
   at System.Runtime.CompilerServices.ConfiguredTaskAwaitable`1.ConfiguredTaskAwaiter.GetResult()
   at Microsoft.Graph.BaseRequest.<SendAsync>d__32`1.MoveNext()
--- End of stack trace from previous location where exception was thrown ---
   at System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task)
   at System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
   at System.Runtime.CompilerServices.ConfiguredTaskAwaitable`1.ConfiguredTaskAwaiter.GetResult()
   at Microsoft.Graph.DriveItemRequest.<GetAsync>d__6.MoveNext()
--- End of stack trace from previous location where exception was thrown ---
   at System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task)
   at System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
   at System.Runtime.CompilerServices.TaskAwaiter`1.GetResult()
   at OneDrive_Writer.OneDriveWriter.<loadRootDriveFolder>d__9d.MoveNext()

管理员是否可以访问所有其他用户的驱动器文件？

注意：当我以管理员身份登录时，我可以访问管理员的 OneDrive 帐户。

【问题讨论】：

您申请了哪些范围？
我已经设置了所有的委派权限（总共 30 个），同时包括完整的站点控制、FIle.ReadWrite.ALL 等。最初我认为这是一个权限问题，但我解决了这个问题通过设置所有可能的权限而没有成功。

标签： microsoft-graph-api onedrive

【解决方案1】：

您示例中的 Drives 索引器需要一个 driveId，而不是一个 upn。

假设您的权限设置正确，并且您拥有有效的访问令牌，你会做这样的事情。

// Access the users in the org.
var users = await graphClient.Users.Request().GetAsync();

// Get the drives for a user.
var drives = await graphClient.Users[users[0].Id].Drives.Request().GetAsync();

// Get the specific drive metadata for a user
var drive = await graphClient.Drives[drives[0].Id].Request().GetASync();

【讨论】：