主页 / coding / 问题 / 76919993
Accepted
Michiel
Asked: 2023-08-17 17:03:54 +0800 CST

图形 API 调用列表 subscribedSkus 状态权限不足，但已授予权限

  • 772

我尝试打电话GET https://graph.microsoft.com/v1.0/subscribedSkus

其文档位于https://learn.microsoft.com/en-us/graph/api/subscribedsku-list?view=graph-rest-1.0&tabs=http

并说：Organization.Read.All, Directory.Read.All, Organization.ReadWrite.All, Directory.ReadWrite.All

我在 Azure 门户上制作了一个具有特定权限的应用程序（以及其他 API 调用的更多权限）： 在此输入图像描述

  • 授予权限后我等待了超过 5 分钟
  • 我什至重新创建了证书（据我所知不需要）
  • 我可以GET https://graph.microsoft.com/v1.0/{userId}/licenseDetails成功调用

但我无法打电话GET https://graph.microsoft.com/v1.0/subscribedSkus

我不断收到以下信息：

{
    "error": {
        "code": "Authorization_RequestDenied",
        "message": "Insufficient privileges to complete the operation.",
        "innerError": {
            "date": "2023-08-17T08:55:23",
            "request-id": "xxxxxx",
            "client-request-id": "xxxxxxx"
        }
    }
}

这里出了什么问题？

编辑：尝试了@Rukmini的代码，再次出现没有足够权限的错误： 在此输入图像描述

1 个回答

  1. Best Answer

    我创建了一个Azure AD 应用程序并授予了 API 权限，如下所示：

    在此输入图像描述

    为了获取subscribedSkus，我使用了以下代码：

    var scopes = new[] { "https://graph.microsoft.com/.default" };

var clientId = "ClientID";
var tenantId = "TenantID";
var clientSecret = "ClientSecret";

var options = new ClientSecretCredentialOptions
{
    AuthorityHost = AzureAuthorityHosts.AzurePublicCloud,
};

var clientSecretCredential = new ClientSecretCredential(
    tenantId, clientId, clientSecret, options);

var graphClient = new GraphServiceClient(clientSecretCredential, scopes);

var result = await graphClient.SubscribedSkus.GetAsync();


Console.WriteLine("Subscribed SKUs:");
foreach (var sku in result.Value)
{
    Console.WriteLine($"SkuId: {sku.SkuId}");
    Console.WriteLine($"SkuName: {sku.AccountName}");
}

    在此输入图像描述

    如果问题仍然存在，请创建一个新的 Azure AD 应用程序并检查。

    • 1

相关问题