在尝试使用Microsoft Graph API v1.0查询用户的office365个人资料照片时获得"ErrorAccessDenied“
当使用Microsoft Graph API v1.0查询用户的Office 365个人资料照片时获得"ErrorAccessDenied"错误，这通常表示访问被拒绝或权限不足。这个错误可能由以下几个原因引起：
- 权限不足：您的应用程序可能没有足够的权限来访问用户的个人资料照片。您需要确保应用程序已经获得了正确的权限范围。通常，访问用户个人资料照片需要
User.Read或User.Read.All权限。您可以在Azure门户中的应用程序注册页面或者Microsoft 365管理中心中的应用程序权限设置中检查和配置应用程序的权限。 - 用户未授权：用户可能没有授权您的应用程序访问其个人资料照片。您需要确保用户已经正确地授权了您的应用程序。您可以使用Microsoft Graph的授权流程，引导用户进行授权并获取访问令牌。确保您的应用程序在获取访问令牌时请求了正确的权限范围。
- 图片不存在或无法访问：用户的个人资料照片可能不存在或无法访问。您可以尝试使用其他用户的账户进行测试，确保该用户的个人资料照片存在并且可以被访问。
解决这个问题的步骤如下：
- 检查应用程序权限：确保您的应用程序已经获得了正确的权限范围，包括
User.Read或User.Read.All权限。 - 检查用户授权：确保用户已经正确地授权了您的应用程序。您可以使用Microsoft Graph的授权流程来引导用户进行授权并获取访问令牌。
- 检查个人资料照片的可访问性：确保用户的个人资料照片存在并且可以被访问。您可以尝试使用其他用户的账户进行测试，验证个人资料照片的可访问性。
如果您需要更详细的帮助或示例代码，可以参考腾讯云的Microsoft Graph API文档和示例代码：
请注意，以上答案仅供参考，具体解决方法可能因环境和具体情况而异。
相关·内容
1回答
无法用Microsoft更新profilePhoto
office365、microsoft-graph-api
我可以很好地检索个人资料照片，但是在更新照片时会遇到ErrorAccessDenied。根据这一点：
User.ReadWrite权限应该足够了。我已经使用manage.windowsazure.com为我的应用程序分配了这个特权(并尝试授予各种其他特权)，但是仍然会得到错误。下面是我授予该应用程序的当前权限集：
Directory.AccessAsUser.All Directory.Read.All Directory.ReadWrite.All email Group.Read.All Group.ReadWrite.All MailboxSettings.ReadWrite offl
浏览 0提问于2016-05-23得票数 0
回答已采纳
2回答
Microsoft Graph API随机返回403 -禁止
microsoft-graph-api、microsoft-teams
我有一个NodeJS应用程序，在过去的一年里，它已经成功地使用了Microsoft Graph API beta来与团队和驱动器进行交互(主要是上传文件和向通道发布消息)。在过去的两周内，当向Drive或Teams端点请求写操作时，Graph API已经开始返回403 (禁止)响应的时间大约有一半。应用程序使用委派权限和来获取令牌以进行请求(邮政编码示例如下)：
var myHeaders = new Headers();
myHeaders.append("Content-Type", "application/x-www-form-urlencoded");
浏览 0提问于2020-09-20得票数 1
2回答
Azure MSAL -身份验证无法实现用户信息请求
azure、authentication、active-directory、openid、msal
我在我的角应用程序中使用隐式流实现了msal库。我可以使用microsoft广告帐户登录，并且我有用于api使用的身份验证请求所需的令牌。当我使用解码令牌时，我可以看到aud键有我的客户端应用程序id的值，那么用户信息的url应该是什么样的呢？如果我要使用这些在文档中描述的端点，那么我在使用无效令牌时出错了：或。
{
"error": {
"code": "InvalidAuthenticationToken",
"message": "Access token validation failure. In
浏览 9提问于2020-03-18得票数 0
回答已采纳
3回答
从Azure B2C访问Microsoft Graph API
azure、azure-ad-b2c、visual-studio-app-center
我有一个正在运行应用程序的Azure AD B2C租户。它配置为仅使用Azure AD和Microsoft帐户登录。此应用程序由App Center Auth使用。
我想使用相同的登录信息从我的移动应用程序中访问一些Microsoft (Microsoft，Azure DevOps API )。因此，我在我的Azure AD租户(而不是B2C租户)的应用程序中添加了API权限(Azure DevOps -> user_impersonation和Microsoft Graph -> User.Read)，以便在登录时授予这些权限。
如果我现在尝试在我的应用程序中登录后使用访问令牌来
浏览 2提问于2019-08-20得票数 3
2回答
Microsoft更新另一个用户的照片？
c#、azure、office365、azure-active-directory、microsoft-graph-api
使用Microsoft，我能够获得Azure Active Directory租户中所有用户的列表，并确定他们是否有配置文件图片。然后，我想获取没有照片的用户列表，然后为他们上传一张照片，但是API返回一个403错误，即使我使用的帐户对所有用户帐户都有完全的访问权限，并且应用程序具有对Graph的完全权限。
using (HttpClient client = new HttpClient())
{
client.BaseAddress = new Uri("https://graph.microsoft.com/");
client.DefaultReques
浏览 1提问于2016-04-08得票数 6
回答已采纳
1回答
通过PHP中的MicrosoftGraph365API从microsoft帐户检索用户配置文件图片的问题
outlook、microsoft-graph-api
我正在尝试使用microsoft 365图形API获取microsoft outlook邮件用户的个人资料照片。
我设置了以下权限: User.Read、User.ReadWrite、User.ReadBasic.All、User.Read.All、User.ReadWrite.All，但它没有显示任何配置文件照片，而用户已经在outlook邮件帐户上上传了配置文件照片.
下面是代码
<?php
session_start();
echo $acc= $_SESSION['access_token'];
$curl = curl_init();
curl_
浏览 4提问于2017-11-30得票数 1
1回答
使用代理发送授权访问Intune graph api时，会得到未经授权的响应
azure-active-directory、microsoft-graph-api
我遵循了示例。
在web api中创建了另一个终结点，以从url访问Intune应用程序保护策略
azure中的https://graph.microsoft.com/beta/deviceAppManagement/managedAppPolicies为应用程序提供了访问Graph API的权限。
在对AquireTokenAsync的调用中，将资源Id更改为https://graph.microsoft.com/。
这将返回包含以下内容的JWT令牌：
"aud": "https://graph.microsoft.com/",
"scp":
浏览 1提问于2017-10-30得票数 1
1回答
基于Web API和Microsoft图形的Azure应用程序
azure-active-directory、microsoft-graph-api
我已经在注册了Web和API。在我的API中，我添加了预授权应用程序我的网络应用程序ID。它适用于以下作用域：openid、profile和api://APP_ID_GUID/access_as_user。
我还需要访问MicrosoftGraph，但是将https://graph.microsof.com/user.read添加到我的作用域会导致：
AADSTS700022:为输入参数范围提供的值无效，因为它包含多个资源。作用域openid profile https://graph.microsoft.com/user.read api://APP_ID_GUID/access_as_u
浏览 1提问于2018-12-17得票数 0
1回答
访问令牌验证失败。无效的受众
azure-active-directory、microsoft-graph-api
在错误=我收到“消息”的上下文中我需要帮助：“访问令牌验证失败。无效受众。”， 我在Oauth中使用授权码授权类型。我已使用Azure AD策略将自定义声明映射到应用程序。因此，如果我的用户作用域= AppId/.default，那么我会在令牌和应用程序在Azure AD上拥有API权限的范围内得到一个自定义声明，比如user.read，directory.read。但是，当我为用户配置文件调用图形API来查看"https://graph.microsoft.com/v1.0/me/memberOf“的成员时，我得到了错误"Invalid audience” 但是，如果我使用
浏览 22提问于2020-06-22得票数 6
回答已采纳
2回答
从守护进程应用程序访问SharePoint联机文件
office365、sharepoint-online、microsoft-graph-api
守护进程应用程序(只有应用程序，没有经过身份验证的用户)可以通过Microsoft访问SharePoint在线内容吗？如果没有，我有什么选择？
我试过：
https://graph.microsoft.com/v1.0/drives/<id>
但被拒绝了。
访问Office 365组中的驱动器的方法是：
https://graph.microsoft.com/v1.0/groups/<id>/drive
以下是我检索授权令牌的方式：
https://login.microsoftonline.com/<tenant id>/oauth2/token
reso
浏览 3提问于2016-07-12得票数 0
回答已采纳
2回答
基于Microsoft请求的Authorization_IdentityNotFound
azure-active-directory、microsoft-graph-api、azure-ad-graph-api
我正试图在我的企业中开发一个应用程序，我已经跟踪来访问AD用户的信息。意思：
我用创建了一个应用程序
我在User.Read.All应用程序权限中设置了User.Read，在中设置了User.Read委托权限
完成此操作后，我能够成功登录(Azure OAuth2，以https://graph.microsoft.com/为资源，User.Read为作用域)，并从https://graph.microsoft.com/v1.0/me获得正确的响应。
向管理员询问委托的权限
有了这个，我的管理员可以在中看到我的应用程序拥有自己同意的两个权限。
这是有效的，因为我要求一
浏览 16提问于2017-03-22得票数 0
回答已采纳
1回答
Microsoft用于读取生日和雇用日期的权限
azure-active-directory、microsoft-graph-api
我正在尝试使用Microsoft图形API来读取和编写生日和Hiredate用户属性。我在下面配置了应用程序和委托权限。
我得到访问拒绝错误作为一个正常的用户，但工作的蔚蓝管理。
代表 User.Read，User.ReadBasic.All，User.ReadWrite，Directory.AccessAsUser.All (仅限管理)，Directory.Read.All (仅限管理)，Directory.ReadWrite.All (仅限管理)，User.Read.All (仅限管理)，User.ReadWrite.All (仅限管理)
App Directory.Read.All，Di
浏览 0提问于2018-06-15得票数 1
1回答
Azure AD令牌调用MS Graph获取电子邮件- Got 401未经授权
azure-active-directory、microsoft-graph-api、azure-ad-graph-api、http-status-code-401
我已经为这个问题挣扎了两天。
我目前正在尝试构建一个web应用程序，它能够撤销MS Graph来获取当前用户的电子邮件消息。
首先，我在其中注册了一个AD和一个应用程序，然后按照说明设置权限。
现在，我已经通过使用库获得了访问令牌。访问令牌采用jwt格式，当我通过jwt.ms检查它时，似乎拥有所需的所有权限：
"scp": "Mail.Read Mail.ReadWrite profile User.Read User.Read.All User.ReadBasic.All User.ReadWrite User.ReadWrite.All"
然后，当我试图使用
浏览 0提问于2020-03-11得票数 0
1回答
如何在javascript中使用Microsoft Authentication Library (MSAL)获取个人Microsoft帐户的联系人？
javascript、microsoft-graph-api、msal.js
我已经使用Azure AD仪表板实现了MSAL库，授予了user.read，user.read.all，contacts.read，contacts.read.all，openid，profile，directory.read.all的权限。租户(同一组织中的帐户)能够登录他们的帐户，并能够使用访问令牌获取他们的联系人。当我尝试任何微软个人帐户时，登录工作良好，能够获得访问令牌，但当我使用端点(https://graph.microsoft.com/v1.0/me/contacts)进行microsoft Graph api调用时，我得到了401Authorated错误。 当我检查请求的响应
浏览 30提问于2019-06-04得票数 0
3回答
使用O365将用户添加/移除到私有SPFx组
microsoft-graph-api、sharepoint-online、spfx
无法使用O365 (SPFx) with部件添加/删除具有Group.ReadWrite.All和User.Read.All权限的User.Read.All私有组的成员。
我已经批准了来自SharePoint管理API访问页面的权限，以便我的"SharePoint在线客户端可扩展网络应用程序主体“获得所需的委托权限。甚至尝试使用GroupMember.ReadWrite.All和Directory.ReadWrite.All权限。
POST https://graph.microsoft.com/v1.0/groups/{groupid}/members/$ref
{
"
浏览 11提问于2020-09-10得票数 1
回答已采纳
1回答
当访问Office 365中的其他用户日历时，拒绝或未发现图形API中的错误
ruby-on-rails、office365、microsoft-graph-api、office365api、outlook-calendar
我想从Microsoft office 365上的管理帐户访问我的组织的其他用户日历。在办公室365，我可以搜索和访问这些日历。我想使用Microsoft访问这些(其他用户的)日历。下面是使用Graph访问office 365日历的官方文档。1. 2.
下面是我的Auth类，在其中我定义了我的权限范围
module AuthHelper
CLIENT_ID = '91e6****-****-40f7-9b46-******d1149c'
CLIENT_SECRET = 'pftjo*******55;hwSN2-(%'
SCOPES = [
浏览 4提问于2017-12-08得票数 0
3回答
Microsoft Graph API后台进程-错误: ResourceNotFound消息:无法发现资源
c#、asp.net-web-api、microsoft-graph-api、microsoft-graph-mail、microsoft-graph-calendar
我正在尝试使用Microsoft Graph API v1.0创建一个守护进程。
我已经注册了我的应用程序与授权管理许可的应用程序权限Calendars.ReadWrite和User.Read.All。
我正确地获取了访问令牌，并调用了返回用户id以设置requestURI的GetUserId。
之后，我想检索Outlook日历：
var id = await GetUserId(result.AccessToken);
var httpClient = new HttpClient();
httpClient.DefaultRequestHeaders.Authorization = ne
浏览 0提问于2020-01-15得票数 1
1回答
通过客户端AAD检索的客户端凭据令牌不使用Azure
azure、azure-active-directory
我试图使用"client_credentials“grant_type通过客户端AAD详细信息( Client AAD Details)连接到API，我能够用API范围获取令牌，但是当我使用该令牌检索API结果时，我会得到401个未经授权的错误。
我试图了解AAD需要什么样的权限才能使客户端AAD接受令牌。请帮助我理解这一点。
以下是这两个AAD的权限：
API AAD:
User.Read ->委托->登录并读取用户配置文件
客户端AAD:
用户模拟->委托->用于API AAD
Microsoft委托应用程序->User.Read.All
谢谢,
迪帕
浏览 0提问于2020-06-15得票数 1
回答已采纳
1回答
尽管有正确的权限，Microsoft /getMemberGroups还是失败了
azure-active-directory、microsoft-graph-api
我正在使用图形资源管理器来测试一些请求。我登录了我的租户帐户，并试图列出来自另一个用户的任务：
https://graph.microsoft.com/v1.0/users/{id}/getMemberGroups
我得到以下错误：
{
"error": {
"code": "",
"message": "You do not have the required permissions to access this item.",
"innerErro
浏览 1提问于2020-05-18得票数 0
1回答
Microsoft图形people\me返回空的用户列表
office365、microsoft-graph-api
我已在Office 365试用版中创建了一个帐户。我已在Azure上添加了具有权限的新应用程序注册： BookingsAppointment.ReadWrite.All
Calendars.ReadWrite
Contacts.ReadWrite
EWS.AccessAsUser.All
Mail.ReadWrite
Mail.Send
People.Read
User.Read
User.ReadBasic.All 当我以创建办公室帐户的用户身份调用https://graph.microsoft.com/v1.0/me/people时，会得到一个完整的用户和资源列表。 当我作为
浏览 16提问于2019-05-16得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
活动推荐
腾讯云开发者
