Início / coding / Perguntas / 76919993
Accepted
Michiel
Asked: 2023-08-17 17:03:54 +0800 CST

Lista de chamada de API de gráfico subscritoSkus estados Privilégios insuficientes enquanto os privilégios são concedidos

  • 772

eu tento ligarGET https://graph.microsoft.com/v1.0/subscribedSkus

Sua documentação está em https://learn.microsoft.com/en-us/graph/api/subscribesku-list?view=graph-rest-1.0&tabs=http

E disse:Organization.Read.All, Directory.Read.All, Organization.ReadWrite.All, Directory.ReadWrite.All

Fiz um aplicativo no Portal do Azure com as permissões específicas (e mais para outras chamadas de API): insira a descrição da imagem aqui

  • Esperei mais de 5 minutos depois de conceder as permissões
  • Eu até recriei o certificado (que no meu conhecimento não é necessário)
  • posso ligar GET https://graph.microsoft.com/v1.0/{userId}/licenseDetailscom sucesso

No entanto, eu não posso ligarGET https://graph.microsoft.com/v1.0/subscribedSkus

Continuo recebendo o seguinte:

{
    "error": {
        "code": "Authorization_RequestDenied",
        "message": "Insufficient privileges to complete the operation.",
        "innerError": {
            "date": "2023-08-17T08:55:23",
            "request-id": "xxxxxx",
            "client-request-id": "xxxxxxx"
        }
    }
}

o que há de errado aqui?

Editar: tentei o código de @Rukmini, novamente com um erro de não ter privilégios suficientes: insira a descrição da imagem aqui

1 respostas

  1. Best Answer

    Eu criei um aplicativo do Azure AD e concedi permissão de API como abaixo:

    insira a descrição da imagem aqui

    Para buscar o subscribedSkus, usei o código abaixo:

    var scopes = new[] { "https://graph.microsoft.com/.default" };

var clientId = "ClientID";
var tenantId = "TenantID";
var clientSecret = "ClientSecret";

var options = new ClientSecretCredentialOptions
{
    AuthorityHost = AzureAuthorityHosts.AzurePublicCloud,
};

var clientSecretCredential = new ClientSecretCredential(
    tenantId, clientId, clientSecret, options);

var graphClient = new GraphServiceClient(clientSecretCredential, scopes);

var result = await graphClient.SubscribedSkus.GetAsync();


Console.WriteLine("Subscribed SKUs:");
foreach (var sku in result.Value)
{
    Console.WriteLine($"SkuId: {sku.SkuId}");
    Console.WriteLine($"SkuName: {sku.AccountName}");
}

    insira a descrição da imagem aqui

    Se ainda assim o problema persistir , crie um novo aplicativo Azure AD e verifique.

    • 1

relate perguntas