图表API：＆＃34;没有足够的权限来完成操作＆＃34;

Question

对图谱API应用程序的权限存在问题，

1. 在Azure门户网站上＆＃34;应用注册＆＃34;我正在注册新应用。

2. 接下来我添加＆＃34;永不过期＆＃34;关键。

3. 接下来我设置权限：添加 - Microsoft Graph并检查＆＃34;读写所有用户＆＃39;完整档案＆＃34; （实际上是＆＃34; User.ReadWrite.All＆＃34;）对于＆＃34;应用程序＆＃34;和＃34;委托＆＃34;权限。

根据这个文档应该足够了：https://developer.microsoft.com/en-us/graph/docs/api-reference/v1.0/api/user_list

1. 接下来我尝试通过此应用获取所有用户：https://github.com/AzureADQuickStarts/B2C-GraphAPI-DotNet并收到此错误：

   调用Graph API时出错： { ＆＃34; odata.error＆＃34;：{ ＆＃34;代码＆＃34;：＆＃34; Authorization_RequestDenied＆＃34;， ＆＃34; message＆＃34;：{   ＆＃34; lang＆＃34;：＆＃34; en＆＃34;，   ＆＃34;值＆＃34;：＆＃34;没有足够的权限来完成操作。＆＃34; } } }

有趣的事情＃1：如果我选择了所有的权限，那么＆＃34; Microsoft Graph＆＃34;对于＆＃34; Windows Azure Active Directory＆＃34;，然后可以检索所有用户（不是立即但在 5分钟后，这也很奇怪）

有趣的事情＃2：如果我取消选择所有权限并将其设置回＆＃34; User.ReadWrite.All＆＃34;所有用户现在也可以在没有＆＃34;没有足够权限的情况下检索以完成操作。＆＃34;

有人可以解释这种奇怪的行为吗？

总的来说，这里创建了类似的主题，但目前还不清楚，应该通过图形API来获取用户的权限。

Answer 1

您需要Windows Azure Active Directory中的“ Read and write directory data”。

B2C租户在某些方面与普通的Azure AD租户有所不同，因此适用于Azure AD的文档可能不适用于B2C。