C#에서 Microsoft Graph API 그룹 삭제

Question

C#에서 API에서 그룹을 삭제하려고하면 승인 401 오류가 발생하지만 우편 발송자에서 시도하면 성공합니다. 같은 명령을 실행하기 때문에 다소 이상하게 느껴지지만 작동하지 않습니다 ...

문제는 제가 가지고 있다고 생각하는 것은 Office 365의 그룹을 삭제하려면 내 계정에 로그인해야하며 응용 프로그램에서 ' t는이 동작을 만든다.

나는 모두 Group.ReadWrite.All에 액세스 권한과 응용 프로그램에 대한 다른 모든 권한을 부여했습니다. 그래서 Azure AD에 대한 로그인 자격 증명을 전달해야하거나 올바르지 않다고 생각합니다.

Request : 
    StatusCode: 401, 
    ReasonPhrase: 'Unauthorized', 
    Version: 1.1, 
    Content: System.Net.Http.NoWriteNoSeekStreamContent, 
    Headers: 

편집은 내 GetAccessToken()을 사용하고 우체부에 OAUTH 2.0 검증을 사용할 때 내가 가진 토큰을 사용하지 않도록 노력했다. 그 베어러 토큰을 가져 가면 스크립트를 실행하고 DELETE를 사용하는 데 아무런 문제가 없습니다.

그래서 내 질문은 C# 코드와 전화 우표 Auth2.0에서 ADAL 사용의 차이. 우편 게시자를 사용할 때 Azure 계정에 로그인하는 로그인 페이지가 나타나면이 코드를 복제 할 수 있습니까? C#에서의 인증을 위해서는 this example을 사용합니다.

하나로서

가 채팅에 쓴 NEW EDIT, 나는 액세스 토큰을 확인하고 내가 웹 사이트에 미친 역할.

roles: [ 
    "EduRoster.Read.All", 
    "Mail.ReadWrite", 
    "User.ReadWrite.All", 
    "Calendars.Read", 
    "People.Read.All", 
    "Group.Read.All", 
    "Directory.ReadWrite.All", 
    "MailboxSettings.Read", 
    "Contacts.ReadWrite", 
    "Group.ReadWrite.All", 
    "Notes.Read.All", 
    "Directory.Read.All", 
    "User.Read.All", 
    "Mail.Read", 
    "Calendars.ReadWrite", 
    "Mail.Send", 
    "MailboxSettings.ReadWrite", 
    "Contacts.Read", 
    "Member.Read.Hidden", 
    "Notes.ReadWrite.All"] 

Answer 1

올바른 길을 가고 있습니다.

Delete Group 방법 모두 지원 위임 (Authorization Code 또는 Implicit OAUTH 부여) 및 응용 프로그램 (Client Credentials OAUTH 부여) 모델. 위임 및 응용 프로그램 흐름에는 모두 Group.ReadWrite.All 범위가 필요합니다.

401 Unauthorized 오류가 발생하는 이유는 응용 프로그램이 연결된 사용자에게 Admin Consent을받지 못했기 때문입니다. Client Credentials을 사용할 때 응용 프로그램이 거주자와 상호 작용하기 전에 인증 할 사용자가 없기 때문에 관리자는 먼저 응용 프로그램과 요청한 범위를 명시 적으로 승인해야합니다.

도보는 v2 Endpoint and Admin Consent입니다.

Answer 2

일부 설명 : 토큰이 있고 시도중인 API 호출을 수행하는 데 필요한 소유권/사용 권한이없는 경우 403 금지됨을 얻어야합니다. 토큰이 API 요청에 누락되거나 조작 된 경우 401 Unauthorized가 표시됩니다. https://developer.microsoft.com/en-us/graph/docs/concepts/errors을 참조하십시오.

그래프로 직접 HTTP REST 호출을 하시겠습니까? 아니면 클라이언트 라이브러리를 사용하고 있습니까? Microsoft Graph 호출과 함께 토큰 획득 예제를 시작하려면 몇 가지 샘플을 살펴 보는 것이 좋습니다. https://github.com/microsoftgraph/console-csharp-snippets-sample (.Net 클라이언트 라이브러리 사용) 또는 https://github.com/microsoftgraph/aspnet-connect-rest-sample (직접 HTTP REST 호출 사용)을 시도하십시오.

또한 (로그인 한) 사용자의 컨텍스트 또는 응용 프로그램의 컨텍스트 (로그인 한 사용자 없음)에서 토큰을 얻는 중입니까? 전자의 경우 위임 된 권한을 요청해야합니다. 후자의 경우 "응용 프로그램"권한을 요청해야합니다.이러한 개념을 참조하십시오 : 오류의 세부 오류 메시지 란이 도움이 https://developer.microsoft.com/en-us/graph/docs/concepts/auth_v2_user 및 https://developer.microsoft.com/en-us/graph/docs/concepts/auth_v2_service

희망,