Microsoft Graph API -列出用户登录时使用的所有权限/范围
Microsoft Graph API是微软提供的一组RESTful风格的API，用于访问和管理Microsoft 365中的数据和服务。它提供了一种统一的方式来访问用户、组织、邮件、日历、文件、任务等各种资源。
在Microsoft Graph API中，要列出用户登录时使用的所有权限/范围，可以通过以下步骤实现：
- 首先，需要获取访问令牌（Access Token）。可以使用OAuth 2.0授权流程来获取访问令牌，具体流程包括应用程序注册、用户授权、获取授权码、获取访问令牌等步骤。
- 获取访问令牌后，可以使用该令牌进行API调用。通过向以下API端点发送GET请求，可以获取用户登录时使用的所有权限/范围：
- 获取访问令牌后，可以使用该令牌进行API调用。通过向以下API端点发送GET请求，可以获取用户登录时使用的所有权限/范围：
- 这将返回一个包含用户登录时使用的所有权限/范围的列表。
Microsoft Graph API的优势包括：
- 统一性：Microsoft Graph API提供了一种统一的方式来访问和管理Microsoft 365中的各种数据和服务，简化了开发过程。
- 强大的功能：Microsoft Graph API提供了丰富的功能，包括访问用户、组织、邮件、日历、文件、任务等各种资源的能力。
- 高度可扩展：Microsoft Graph API可以与其他Microsoft 365服务和第三方服务进行集成，实现更复杂的业务需求。
Microsoft Graph API的应用场景包括但不限于：
- 企业协作：可以使用Microsoft Graph API来访问和管理Microsoft 365中的用户、组织、邮件、日历等资源，实现企业协作和办公自动化。
- 第三方应用集成：可以使用Microsoft Graph API将第三方应用集成到Microsoft 365中，实现与Microsoft 365的数据和服务的交互。
- 数据分析和报告：可以使用Microsoft Graph API来获取Microsoft 365中的数据，进行数据分析和生成报告。
腾讯云提供了一系列与Microsoft Graph API相关的产品和服务，包括但不限于：
- 腾讯云API网关：用于构建和管理API，可以与Microsoft Graph API进行集成。
- 腾讯云身份认证服务：用于管理用户身份认证，可以与Microsoft Graph API的访问令牌进行集成。
更多关于腾讯云相关产品和服务的信息，可以访问腾讯云官方网站：腾讯云。
相关·内容
在试图从邮递员访问Graph时，面临令牌权限问题。
我们为我们的共享邮箱创建了应用程序id，此应用程序id已被授予以下权限，用于图形API-·Microsoft granted用户邮件\委托·Microsoft granted\读写访问用户邮件\委托·Microsoft图\发送邮件为用户\委托·Microsoft图\ Read用户邮箱设置\委托·Microsoft图形\读写用户邮箱设置
我们可以从URL() 生成令牌，同时使用此令牌使用下面的URL访问图API来读取错误的共享邮箱消息-··
错误信息：-“令牌不包含权限，或者权限无法理解。”
浏览 0提问于2019-08-13得票数 0
回答已采纳
我已经注册了一个应用程序在蔚蓝门户为一个组织。通过图形api，我可以使用图形api graph.microsoft.com/v1.0/users访问租户中的所有用户。
这是我用来获取个人用户日历的过程：
Graph.microsoft.com/v1.0/user。
复制用户的id/userPrincipalName。
graph.microsoft.com/v1.0/users/id/calendars/events.
在这个过程中，我被禁止了403。
请告诉我我的方法是否正确。
浏览 2提问于2019-11-03得票数 1
我想得到所有用户的电子邮件信息。我正在使用代码流身份验证，并且正在开发一个具有委托权限的多租户应用程序。我认为令牌流身份验证(对于守护进程或单个租户)不适合我。
上面的API只返回经过身份验证的用户的消息。是否有一种使用Graph登录用户(模拟)的方法？请提供这一问题的解决办法。
浏览 7提问于2016-12-16得票数 1
回答已采纳
我想使用Microsoft Graph API的所有功能，比如组/团队/日历/频道/聊天等等，但从我看到的情况来看，microsoft有3种方式进行身份验证：
在代表用户的下面是另一个我可以调用的访问令牌请求。
因此，我可以从Graph中获得2个令牌，仅应用程序令牌或用户令牌(代表用户)。我在任何地方都找不到什么是代表用户，什么是应用程序令牌，它们做什么。因为我想创建一个只与一个用户(管理员)连接的应用程序，这将帮助我管理所有用户。我不想和每个用户都联系。例如，使用管理员帐户，我将创建2个用户，当我想要登录我的应用程序时，我会将他们登录到我的Sitecore应用程序中，但当我想要获
浏览 0提问于2020-11-26得票数 0
我有一个与Office365集成的应用程序，我正在尝试使用Microsoft Graph API在Outlook日历上创建日历事件。这是我到目前为止所知道的：
request.post({
url:'https://graph.microsoft.com/v1.0/me/events',
form: {
"Id": null,
"Subject": "Discuss the Calendar REST API&#
浏览 3提问于2016-01-25得票数 3
1回答
我想给一个团队的频道发消息。到目前为止，我已经能够创建团队，成功地在其他各种操作中创建用户，我生成的令牌工作得很好。然而，将消息发送到信道只能使用委派的权限，而发送消息的请求在错误代码401中失败。
login.microsoftonline.com/tenant_id/oauth2/v2.0/token是我使用默认范围(即graph.microsoft.com/.default )的终点，它只通知Microsoft标识平台应用程序的应用程序权限，我如何修改POST请求以生成令牌，以尊重应用程序的委托权限并向通道发送消息？
换句话说，我想知道如何在使用只支持委托权限的Graph时生成令牌？
浏览 3提问于2021-01-06得票数 0
回答已采纳
我有一个移动应用程序，可以访问用户的日历(Microsoft)。获得访问令牌后，我将其保存在后端数据库中以供重复使用。然后，我使用保存的令牌从node.js API中单独调用Microsoft Graph API，它工作得很好：
var microsoftGraph = require("@microsoft/microsoft-graph-client");
var client = microsoftGraph.Client.init({
authProvider: (done) => {
done(null, token);
}
})
浏览 13提问于2017-08-07得票数 2
回答已采纳
我正在开发基于office.js的Outlook和桌面插件.在附加，我希望选择保存以前的电子邮件(他们的id )，打开他们在新窗口点击。为此，我需要使标识符不可变。要使标识符不可变，我需要使用GRAPH。更好的是这个。
https://graph.microsoft.com/v1.0/me/translateExchangeIds
但是，使用此方法有一个问题，我需要在该请求的头中传递授权令牌。
的问题是如何使用office.js函数？获得所需的图形API授权令牌
我尝试过什么标记：
使用Office.auth.getAccessToken()，但由于请求，我的在线outlook - API
浏览 16提问于2022-04-14得票数 0
回答已采纳
我正在寻找允许应用程序通过服务帐户访问Graph API的最佳方法。
其想法是授予该应用程序的Graph API的委托权限，然后该权限将受到应用程序中使用的服务帐户的访问权限的进一步限制。问题是不需要在服务帐户上进行交互。
例如:我希望开发人员创建任何类型的应用程序来访问Graph API，但只管理他的服务帐户被授予访问权限的资源。例如，我不希望他能够管理所有AAD组，但只能管理他的服务帐户所拥有的AAD组。
有什么指导可以让我开始演示吗？我一直在搜索教程和文章，但它们似乎都不符合我的要求。
浏览 0提问于2019-03-27得票数 1
业务需求：我们希望用我们生产系统上的团队会议(在没有用户集成的ABAP守护进程服务中)替换我们的会议URL。因此，我试图与使用Microsoft的团队进行集成，以便生成一个在线会议。然后这个在线会议网址将用邮件发送给我们的客户。
目标图形API：对于MSGraphAPIV1.0版本，我认为这只是一个选项(带有/beta版本的Graph并不是生产使用的好选择)。根据MSGraphDocumentsV1.0 ，该API只支持带有委托类型的权限。我认为我们只能使用。如果我错了就纠正我。
corporate ：我正在尝试获取用户令牌和密码，如ROPC 描述的那样，使用下面的API来用我的公司邮件测试
浏览 0提问于2020-04-02得票数 0
回答已采纳
1回答
我有一个问题，我们在我们的应用程序中有一个配置文件(呼叫代理)，可以创建另一个与客户的代理约会，所以当他添加它时，应该添加到一个代理日历(微软/outlook日历)， 基本上，一个配置文件可以在其他用户日历中创建事件 我可以获取/users和/users/:ID接口调用的用户列表 但当我尝试/users/:id/calendar或/users/:id/calendar/events时，有时我会得到 403 Frobiden (“访问被拒绝。请检查凭据并重试。)， 有时我会得到404 not found，但我在前面提到的列表中清楚地看到了该用户 下面是我目前使用的API权限 API Permi
浏览 15提问于2020-07-27得票数 1
1回答
我正在开发一个使用rails后端和ember js前端的web应用程序。我想在我的应用程序中集成谷歌日历。由于谷歌没有为google API提供任何Javascript SDK，因此我使用Javascript SDK来实现这一目的。
现在，我希望用户在一台机器上为我的应用程序授权google日历。当他从机器1上的我的应用程序中注销并登录到机器2上时，我希望google日历仍然得到授权。
此外，当oauth令牌在一段时间后自动过期时，我希望再次重新生成它(可以使用刷新令牌？)而不是要求用户再次授权。当用户自己撤销权限时，我不会这样做。
有人能给我一些如何做到这一点的指导吗？
浏览 0提问于2017-10-24得票数 0
我使用React开发单页面应用程序，使用AWS Amplify进行无服务器集成。要登录用户，我已使用SAML成功配置了AWS Cognito控制台，以便我们的组织用户无需注册即可登录应用程序并访问AWS资源。我们使用Microsoft Azure Ad作为身份提供商。
现在在应用程序内部，我必须实现一个可以使用Microsoft Graph API查询Azure AD用户的搜索。
GET https://graph.microsoft.com/v1.0/users?$filter=startswith(displayName,'J')
我们拥有访问该图的适当权限。我们有客户端I
浏览 1提问于2019-09-30得票数 1
我们公司使用Google登录到各种第三方应用程序(例如Atlassian Jira/Confluence、Coda、Dropbox、Hubspot等)。
我已经能够使用通过域范围的委派访问每个用户的电子邮件、日历和驱动器。是否可以将访问权限委托给连接到用户的Google帐户的所有第三方应用程序？
理想情况下，我希望能够代表用户使用第三方app (就像我能够使用Gmail、驱动器、日历app一样)--而不是让用户为我的应用程序授予对每个第三方应用程序的显式访问权限(通过OAuth)。
浏览 0提问于2020-10-14得票数 1
我自动化测试，我需要向我的小队发送一份报告。该公司使用Microsoft工具(Outlook、团队等) 在编码之前，我正在尝试使用Microsoft Graph API和Postman在聊天中发送消息。 当我使用Graph Explorer时，我可以访问所需的数据。但是当我使用Postman时，我的访问令牌验证失败。 可以使用Postman调用Microsoft Graph API吗？我在哪里获得正确的持有者授权(我在Microsoft Teams登录中获得持有者令牌)？
浏览 34提问于2020-04-16得票数 0
背景：我们开发了一个Active Directory企业应用程序。此应用程序用于读取活动目录中用户的outlook日历中的空闲/繁忙信息。此应用程序使用图形API获取用户的空闲/繁忙信息。身份验证机制是通过管理员同意的。
问题：我们有一个客户端将使用此应用程序并将其安装在他们的活动目录中。他们希望看到这个应用程序使用Graph执行的活动/操作。我不确定是否有可能让每个已安装的应用程序执行活动。我知道有一种方法可以知道是谁安装/授权了实际的应用程序，但除此之外，我没有在Azure门户上看到每个API调用的日志。
简而言之，客户端希望知道企业应用程序正在进行的每个API调用，并验证它不获取敏感的数
浏览 3提问于2020-08-18得票数 2
1回答
服务响应404
、、、
目标
我正试图将集成到我的公司网站上，以便在某些事件上自动创建事件。
这些事件将被添加到公司日历中并显示给用户，所以我不需要用户进行身份验证，我不会使用他们自己的日历。
我所做的
创建了一个OAuth 2.0服务帐户，如Google 文档中所述
创建、下载并将凭据文件添加到我的项目中，并将其路径添加到环境变量GOOGLE_APPLICATION_CREDENTIALS；
跟踪和。
下面是我的源代码的一个简短版本：
$client->addScope(Google_Service_Calendar::CALENDAR)；// "“$client ->
浏览 3提问于2020-10-20得票数 1
3回答
我正在使用组织Outlook帐户。我的目标是在Laravel控制器中获得日历事件列表。我遵循的步骤是：
在中创建了简单的应用程序。我获得了应用程序(客户端) ID、目录ID、clientSecrets、对象ID/租户ID，这些ID可用于登录，并从Laravel web.php中从web.php控制器获得进一步的数据。
Route::get('/graph', 'microsoftapi@getCalendarData');
为laravel添加了Microsoft。
composer require microsoft/microsoft-graph
浏览 7提问于2020-03-27得票数 0
回答已采纳
我正在创建一个包含身份验证(不含身份)的web服务，并使用JWT保护APIS (当用户登录或通过电子邮件、密码、名称等注册时返回令牌)。但我也有一个微软登录/注册使用MSAL，我还创建了一个Azure应用程序。如何使用microsoft验证登录以返回JWT，或者如何使用JWT和Azure AD实现API授权。
浏览 4提问于2021-01-19得票数 0
回答已采纳
我是Microsoft Graph Framework的新手。我最近开发了一个集成了Graph API的web应用程序。
第一次浏览我的应用程序上的页面时，它会将用户重定向到Microsoft应用程序登录页面并提示输入凭据。一旦身份验证成功，我就会使用身份验证令牌来获取用户的电子邮件，并对这些电子邮件进行后期处理。
但是，我需要编写测试来查看令牌是否被正确地持久化，并对电子邮件进行后续处理。我的所有测试都是在jenkins上运行的自动化测试，jenkins没有设置为与浏览器一起运行。如果没有身份验证令牌，我就无法测试下游进程。有没有一种方法可以通过API获得令牌，而不需要浏览器/用户干预？
浏览 18提问于2017-08-11得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
