访问被拒绝。检查凭据,然后重试。,该过程无法获取正确的属性

时间:2018-07-20 10:32:32

标签: oauth-2.0 azure-active-directory microsoft-graph

我的Microsoft Graph令牌之一出现问题。

当我调试它时,我可以在JSON Web令牌有效负载中看到该令牌确实是针对Microsoft Graph API aud = https://graph.microsoft.com的,并且看来我具有适当的作用域scp = Mail.ReadWrite Mail.Send User.Read

尽管使用GET https://graph.microsoft.com/1.0/me/messages/<ID_HERE>检索电子邮件或尝试创建新的POST https://graph.microsoft.com/1.0/me/messages电子邮件时,出现以下错误:

{
  "error": {
    "code": "ErrorAccessDenied",
    "message": "Access is denied. Check credentials and try again., The process failed to get the correct properties.",
    "innerError": {
      "request-id": "---",
      "date": "---"
    }
  }
}

我不确定该如何解决。任何帮助表示赞赏。谢谢!

1 个答案:

答案 0 :(得分:0)

我建议您使用get-rolegroupmember“ organization management” cmdlet检查您的管理员是否具有组织管理权限。

如果管理员没有此权限,建议您使用add-rolegroupmember cmdlet将管理员添加到该组中以检查结果。另外,您可以与具有此人相同权限的用户进行检查,以查看是否获得结果,以及问题是在您自己还是用户端。