Я использую Microsoft Graph API для считывания членства в группе конечных пользователей и назначения соответствующей авторизации в моем веб-приложении ASP.NET MVC. Я использую регистрацию приложения Entra для создания токена доступа и использования токена-носителя в последующих конечных точках API Graph, не использую секреты клиента и предпочитаю управляемое удостоверение, назначенное пользователем. Какие уровни разрешений необходимы для моего приложения Entra и управляемого удостоверения для доступа ниже конечная точка?
Конечная точка, к которой мне нужен доступ:
https://graph.microsoft.com/v1.0/users/ ... isplayName и
https://graph.microsoft.com/v1.0/users/{objectID}
Я получаю сообщение об ошибке: Необработанное исключение: System.Net.WebException: удаленный сервер вернул ошибку: (403) Запрещено.
Подробнее здесь:
https://stackoverflow.com/questions/788 ... s-objectid