仅某些用户出现“权限不足，无法完成操作”错误

Question

我正在尝试让Azure AD组的用户成为以下成员：

https://graph.microsoft.com/v1.0/users/<user_id>/memberOf

对于某些用户，我收到了所请求的信息，但对于其他用户，则出现了此错误：

{
    "error": {
        "code": "Authorization_RequestDenied",
        "message": "Insufficient privileges to complete the operation.",
        "innerError": {
            "request-id": "fd9345ee-ee2f-4dfb-b7e8-ca53d0c804d9",
            "date": "2019-07-03T15:50:25"
        }
    }
}

我正在使用Client ID + Client Secret获得令牌。

该应用具有以下特权：

(Application) Groups.Read.All
(Application) Users.Read.All

当我为某些成员获取组时，看来这在Azure应用程序级别上并不缺乏特权。

您能帮我吗？

谢谢！

PS：蔡彩菊（Caiyi Ju）修复：“由于您正在使用客户端凭证流，因此需要授予Directory.Read.All permission (application)。”

Answer 1

您需要Directory.Read.All Delegated权限，您可以check here

看看你怎么做。

Delegated Directory.Read.All权限

添加权限后，请勿点击Grant Consent

邮递员测试：

Answer 2

由于您正在使用客户端凭据流，因此需要授予Directory.Read.All权限（应用程序）。