Microsoft Graph API: некоторые пользователи получают ошибку 403 при использовании моего приложения, другие — нет. Почему ⇐ Php

[Anonymous]

Проблема
Я получаю

Microsoft\Graph\Exception\GraphException: [0]: получено 403 для позвоните

https://graph.microsoft.com/beta/me/cha ... es/members
Я не понимаю почему.

Исследование
разрешений в Azure


как исключение появляется в моей очереди


Дополнительная информация
Просто для ясности: этот же запрос с другими пользователями нашей компании работает, поэтому это не то, что всегда терпит неудачу. Возможно, стоит отметить, что разрешения, начинающиеся с Chat, взяты из бета-версии Graph API. Также для всех пользователей работает получение информации о пользователе (ownUser getGivenName).
Области приложения
В приложении определены следующие области:

openid
profile
offline_access
user.read
mailboxsettings.read
calendars.readwrite
Chat.ReadBasic
Chat.Read
Chat.ReadWrite

Ответ сервера
Полный ответ:

Код: Выделить всё

{
"error": {
"code": "Forbidden",
"message": "Forbidden",
"innerError": {
"date": "2021-05-04T12:05:41",
"request-id": "xxxxxxx-f7ea-4912-a23b-676002d0912d",
"client-request-id": "xxxxxxx-f7ea-4912-a23b-676002d0912d"
}
}
}

Заголовки ответов также ничего не содержат:
[img]https://i .stack.imgur.com/xxnw6.png[/img]

Также пробовал
Я также пробовал повторно посетить https://login.microsoftonline .com/common/adminconsent?client_id=[id] и дать свое (административное) согласие, однако это ничего не меняет.
Токен JWT
Кроме того, я декодировал как рабочий токен jwt пользователя, так и нерабочий, и у них были настроены одинаковые scp (области). Вот разница
используемых конечных точек

• Код: Выделить всё

  /me/chats

• Код: Выделить всё

  /me

• Код: Выделить всё

  /me/chats/$chatId/messages

• Код: Выделить всё

  /me/chats/$chatId/members

Подробнее здесь: https://stackoverflow.com/questions/673 ... s-dont-why