Наше «Целевое приложение» — XXX, оно является многопользовательским, и мы используем идентификатор и секрет приложения YYY для генерации токен, использующий поток учетных данных клиента в Postman. Сайты SharePoint находятся в клиенте YYY. Мы можем получать записи со всех сайтов, но когда мы пытаемся получить доступ к этой конечной точке API Graph: https://graph.microsoft.com/v1.0/Users/ ... t/children мы получаем ошибку "Доступ запрещен".
Для целевого приложения XXX мы предоставили все необходимые разрешения для графа.
Вот разрешение SS приложения XXX:
введите здесь описание изображения
Для демонстрационного приложения YYY мы добавили Сайты .Выбрано разрешение для уровня приложения.
ПРИМЕЧАНИЕ. Мы использовали токен из приложения YYY.
Подробнее здесь: https://stackoverflow.com/questions/788 ... nied-error