如何创建帐户以访问MS Graph API？
要创建帐户以访问MS Graph API，您可以按照以下步骤进行操作：
- 打开Microsoft Azure门户网站（https://portal.azure.com）。
- 使用您的Microsoft帐户登录。
- 在Azure门户中，点击左上角的“创建资源”按钮。
- 在搜索栏中输入“Azure Active Directory”，然后选择“Azure Active Directory”服务。
- 在Azure Active Directory概述页面中，点击左侧导航栏中的“应用注册”选项。
- 点击“新注册”按钮。
- 在“注册应用”页面中，输入应用程序的名称，并选择所需的帐户类型（个人帐户或组织帐户）。
- 在“重定向URI”部分，选择适当的URI类型，以便在授权过程中将用户重定向回您的应用程序。
- 点击“注册”按钮。
- 在“概述”页面中，复制“应用程序（客户端）ID”。这是您访问MS Graph API时所需的标识符。
- 在左侧导航栏中，点击“证书和密码”选项。
- 在“客户端密码”部分，点击“新客户端密码”按钮。
- 在弹出窗口中，复制生成的客户端密码。请注意，此密码只会显示一次，所以请妥善保存。
- 现在，您已经成功创建了一个帐户以访问MS Graph API。您可以使用应用程序ID和客户端密码来进行身份验证和访问API。
请注意，MS Graph API是一种用于访问Microsoft 365服务的RESTful API。它提供了许多功能，包括访问用户、邮件、日历、文件、组织等。您可以使用各种编程语言和开发框架来与MS Graph API进行交互。
腾讯云提供了一系列与Microsoft Azure类似的云服务和产品，您可以在腾讯云官方网站（https://cloud.tencent.com/）上找到相关产品和详细介绍。
相关·内容
我正在寻找获取基于租户Id或订阅的已注册应用程序(包括客户端Id和客户端安全)的列表。我已经检查了这个链接- Azure Active Directory Graph API https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-graph-api，但是我感到困惑，比如我们为什么需要使用Graph API？
浏览 16提问于2021-10-07得票数 0
我正在寻找一种方法，作为一名管理员，在我的Azure Active Directory上仅为一组特定的用户(组)授予对内部应用程序的权限，而不必提示任何同意。
我希望这个应用程序有权访问Graph API上的特定用户组的Mail.Read作用域。
我设法为整个组织提供访问权限。(点击Azure门户> Azure Active Directory >应用程序注册> MyApp >设置>权限中的“授予权限”按钮)。如何在不提示任何个人同意的情况下将这些权限限制到特定的用户组？
浏览 1提问于2018-07-03得票数 1
我们有一个场景，我们正在尝试将微软的Graph集成到我们的一个web应用程序中，这将使我们的客户能够通过单击web应用程序上的一个按钮来提取他们的邮件信息。从文档中可以看出，我们需要在Microsoft的Azure Active Directory门户网站上注册他们的应用程序，但我对如何为每个使用我们的web应用程序的客户进行注册感到有点困惑。
有两种可能的方法，我认为可以做到这一点，我很困惑，我应该走哪条路：
1-我们使用我们自己的Azure AD门户，只在那里注册应用程序，使用它的客户ID、秘密等，然后用户可以在我们的web应用程序上登录他们的个人帐户，在他们的邮箱上使用Graph
2-我
浏览 2提问于2020-11-26得票数 0
回答已采纳
我正在尝试使用Microsoft检索Azure AD门户上为我的租户创建的策略。正如我从图形API文档中了解到的，所有策略CRUD操作都需要一个范围的Directory.AccessAsUser.All。
此范围转换为此处提到的登录用户的权限访问目录- 。
我一直在尝试在新的Azure门户和具有不同故障点的旧门户上配置我的应用程序。
新门户上的：
我按照上的说明在租户中创建了一个Web应用程序。
在配置访问控制时，我的租户的唯一订阅是访问Azure Active，而我无法在新门户中配置访问控制。在浏览器中，当我选择Access Control时，我会看到错误--“调用httpCode=BadR
浏览 3提问于2017-04-03得票数 5
回答已采纳
我正在调用https://graph.microsoft.com/v1.0/users从Azure Active Directory获取用户。我已经为试用Azure帐户注册了一个具有Directory.Read.All和User.ReadBasic.All权限的应用程序。
此终结点的响应包含用户信息。每个用户都包含一些基本字段(id、displayName、mail)。在这里，即使我设置了用户的电子邮件id，mail字段每次都是空的。
我需要知道“我需要购买azure订阅还是office 365订阅才能启用这些邮件字段”。
简而言之，如何在调用上述接口时将这些邮件字段设为非空。
浏览 6提问于2018-06-25得票数 1
2回答
我正在使用应用程序注册门户获取令牌并访问MS Graph Api。
当我在应用程序注册门户中注册应用程序时，我可以在企业应用程序列表中的tenan中看到它。这将持续到2018年9月19日。
今天，我使用相同的帐户注册了应用程序，但在我的Azure Active Directory -->企业应用程序中看不到该应用程序。
我有我在应用程序注册门户中注册的旧应用程序，并且我在企业应用程序列表中看到它，但新应用程序没有。
浏览 2提问于2018-09-24得票数 0
要自动维护Azure Digital Twin实例，我们需要服务到服务API访问，以便我们可以使用Azure中间层选项作为守护程序应用程序运行(例如，逻辑应用程序或函数)。
但是，在Azure Active Directory中注册应用程序时，Azure Digitial双胞胎‘预览’API (资源id: 0b07f429-9f4b-4714-9392-cc5e8e80c8b0)不支持应用程序权限(仅支持委派权限)。然而，相关的Microsoft Graph API (资源id: 00000003-0000-0000-c000-000000000000)支持这两种权限类型。
目前有没有什么方法
浏览 31提问于2020-02-20得票数 0
我是微软图形和SharePoint框架的新手。最近用Graph API的集成开发了spfx API部件。
我已经通过hello.js在门户和AAD实现中注册了该应用程序。
第一次浏览该页面时，它会重定向到Microsoft应用程序登录页面并提示输入凭据。
一旦身份验证成功，它就可以正常工作，从那时起，它就不会提示输入凭据。
是否可以使用应用程序Id和Secret直接访问MS Graph API，而不提示登录？
浏览 2提问于2017-08-01得票数 1
我正在尝试解决为什么某些自动化任务不能与我创建的服务主体一起工作，尤其是涉及Azure Active Directory的任何任务。Azure门户似乎清楚地显示服务主体已被授予Microsoft.Graph 接口权限。门户还显示此服务主体具有 权限也是如此。 但是，当我运行 对于服务主体，它只列出 ..。这让我想知道 权限实际上是存在的。是的，门户网站清楚地显示了这一点 已授予权限。 如何确认我的服务主体确实具有 API权限？ az ad app permission list-grants --id db7a66b4-06ad-4412-9bbc-73cb34f96ce2 --show-r
浏览 71提问于2019-07-06得票数 2
回答已采纳
1回答
我想使用C#中的C#工具在Azure中部署资源。不幸的是，我有一个所谓的“个人帐户”，这意味着我几乎可以在天蓝色中做任何事情，比如创建虚拟机、资源组等等，但我不允许访问"Azure Active Directory“。当我登录Azure时，我必须选择“个人帐户”，然后输入我的凭据。当我选择"Azure Active“时，我无法注册任何应用程序
我的目标是在C#中进行单元测试，在不输入用户名/密码的情况下，将一些资源部署到蔚蓝中。这意味着我想要默默地验证。身份验证将使用Microsoft.Azure.Management -库，例如使用Microsoft.Rest.Azure.A
浏览 8提问于2017-11-23得票数 0
回答已采纳
我需要创建一个脚本，它可以通过编程方式调用Azure HDInsight REST，或者定期从cron作业调用，或者在用户启动之后进行调用。
我按照Azure文档中页面上的说明，注册了一个新的应用程序，使用“本机”类型，我可以调用/token端点来获取令牌，使用我的客户端秘密来运行我的脚本(我阅读了几个小时的Azure文档，这看起来是正确的方法，但并不容易理解所有的东西，所以我可能弄错了)。
不幸的是，当我尝试进行REST调用时，我意识到，我已经通过了身份验证，但没有权限进行这些调用，我得到了403 Forbidden (微软称之为AuthorizationFailed)。
{'cod
浏览 1提问于2017-08-11得票数 0
我创建了一些Microsoft帐户来管理我的Azure订阅(我有5个). ，我可以使用 joe@mycompany.com登录，并使用公共门户管理我的web服务。我想我已经掌握了Azure Active Directory的诀窍以及与之配套的域服务。因此，现在我想知道，我的域('mycompany.com')能否与我的公司门户中的Azure Active Directory相关联，将我的用户'joe‘添加到其中，并使用'joe@mycompany.com’进行登录?也就是说，Azure门户会使用Azure Active Directory登录吗？
浏览 3提问于2017-02-25得票数 0
1回答
我正在尝试使用node.js和Microsoft创建一个Office 365应用程序。我一直在遵循这个示例，它运行得很好: github.com/microsoftgraph/nodejs-connect-rest-sample
然而，我在使用Microsoft访问Azure广告时遇到了严重的问题。我正试着做一个graph.microsoft.com/v1.0/users和graph.microsoft.com/v1.0/organization，但是我得到了一个403号禁忌。获取graph.microsoft.com/v1.0/me很好。我希望能够在Office 365租户的Azure AD
浏览 4提问于2016-12-06得票数 0
我有一个可以工作的Azure /Azure守护进程应用程序，它使用adal4j，它使用用户/密码身份验证。由于ADFS存在问题，我也希望能够使用服务主体(客户机ID/机密)进行身份验证。这对于应用程序的Azure (非AD )部分似乎很好，因为SP角色可以为有关订阅定义，但是对于Azure AD部分，我得到：
response code 403, error: Authorization_RequestDenied: Insufficient privileges to complete the operation.
...this发生在对Graph的第一次调用中--我使用作用域从Authen
浏览 2提问于2017-04-04得票数 1
有人知道如何通过没有登录用户运行的应用程序请求许可使用Graph发送电子邮件吗？
我有一个Azure WebApp和许可发送电子邮件使用微软图形。在Azure门户(Azure Active Directory -> app注册-> MyApp - API权限)中，我的应用程序已经授予了Mail.Send的权限( Type: Application : Description: Send作为任何用户)。
在接下来的步骤中，我将邀请来自我的组织的用户。在Azure中，用户类型是Guest。我在那个帐户上收到一封电子邮件来接受邀请。我可以通过Microsoft登录页面登录该帐户，但是帐户
浏览 0提问于2019-05-13得票数 4
回答已采纳
1回答
问题:我如何自定义品牌我的Azure广告应用程序登录页面？(注： NOT my org的登录页面；见下文)
我有一个托管在Azure中的web应用程序，用户可以使用在应用程序中创建和管理的帐户登录。由于我的应用程序被许多大的组织所使用，所以我增加了客户登录的能力，用户也可以使用他们组织管理的帐户(单点登录)。这是使用Azure Active Directory完成的，它将本地AD帐户同步到发生云身份验证的Azure中。由于这个应用程序被许多组织使用，它们都有自己的独立广告，所以我在Azure中创建了Active Directory应用程序。所有这些都完成了，新的登录过程工作得非常完美，但是，我
浏览 7提问于2017-03-29得票数 1
1回答
我是机器人开发的新手。我正在努力创建一个使用bot框架的MS团队机器人。该机器人将安装在‘个人’范围内的团队，它没有任何选项卡/消息扩展等。一旦安装，我想得到所有成员/渠道/通知更新的列表(即成员添加/删除等)。根据不同的文档，我可以使用Graph获得列表。
要实现这一点，我需要在API中传递的令牌。我不知道如何实施。我遵循了中提到的说明。添加“添加OAuth连接设置”有一个步骤，“Service”中有多个选项。我选择了‘Azure Active Directory v2’。这样做后，它可以工作，我可以获得令牌，但只有在登录期间，我才使用我的azure目录凭据。我有一个微软
浏览 10提问于2022-01-10得票数 1
回答已采纳
我从一个API中得到了下面的错误，自2017年9月以来我一直没有修改过。从那时起，我就没有在AzureDevOps中运行过任何管道。它托管在IIS中的prem上，我将代码保存在AzureDevOps中。还有一个AzureAD，我使用它来验证这个API所使用的应用程序，如果这很重要的话。
AADSTS7000222: InvalidClientSecretExpiredKeysProvided -提供的客户端秘密密钥过期了。访问Azure门户为您的应用程序创建新的密钥，或者考虑使用证书凭据来增加安全性：
这是一个aspnetcore应用程序。我的project.json：
"fra
浏览 0提问于2021-06-01得票数 0
我正在开发一个AWS Lambda函数，它需要定期访问Outlook 365收件箱。我使用Graph访问收件箱。
我使用Azure Active Directory管理中心创建了一个新的Azure AD web应用程序注册。()当为我的应用程序分配API权限时，我可以选择在委托权限和应用程序权限之间进行选择。我不能使用委托权限，因为我的代码将在没有任何用户交互的情况下运行。
在选择应用程序权限时，我无法找到将权限限制在一个用户帐户上的方法。例如，如果我尝试授予应用程序Mail.Read应用程序权限，它将访问企业中的所有邮箱。或者我理解的权限描述不正确。
如何将应用程序API权限授予一个用户的邮
浏览 5提问于2021-03-19得票数 1
回答已采纳
1回答
我正在使用Microsoft Graph API向Microsoft团队中的私人用户发送消息。我在Azure Active Directory中注册了一个应用程序，授予了适当的权限并调用了API，并且能够成功发送消息。我的问题是，将这种集成交付给不同客户端的最有效方式是什么？我们是否必须在客户端的每个azure目录中单独注册一个应用程序，或者是否有一种方法可以发布我创建的具有所有所需API权限的应用程序，并且管理员可以在其azure目录中安装该应用程序
浏览 13提问于2019-12-11得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
