Невозможно получить группы Office 365 Я являюсь членом via Graph API

Question

Попытка получить все группы Office 365, членом которых является пользователь.
Я зарегистрировал «Нативное клиентское приложение» на Azure и выбрал только одно разрешение: «Читать все группы» в области «График Microsoft».

Проблема: пользователи из других арендаторов получили «Принцип звонка не может согласиться из-за отсутствия разрешений». ошибка, и не дошли до шага согласия.

Если у пользователя есть права администратора или если я зарегистрирую другое приложение у второго арендатора, я смог пройти шаг согласия, а также получить список групп.

BTW, зарегистрировав «веб-приложение» и выбрав «Да» в опции Multi-tenant, тоже не помогло.

Кто-нибудь знает, требует ли администрация «Group.Read.All»? Согласно this это не так.
Я также пытался выполнить этот запрос https://graph.microsoft.com/v1.0/me/memberOf/$/microsoft.graph.group?$filter=groupTypes/any(a:a%20eq%20'unified'), как упоминалось here в разделе «Объединенные группы GET Я член», но не повезло.

Другой вопрос, есть ли способ настроить приложение Native как приложение с несколькими арендаторами?

Answer 1

Ответ от того, что вы говорите: не попал на шаг согласия, и вы только что выбрали читать все группы недостаточно. Вы должны выбрать знак в разрешениях пользователей, а также в графике api.

Надеюсь, это поможет.

Answer 2

У вас есть несколько вопросов здесь, поэтому я постараюсь помочь. Дайте мне знать, если я что-то пропустил или вам нужно больше разъяснений.

Собственные приложения в Azure AD являются носителями с несколькими арендаторами по своей природе, поэтому нет необходимости устанавливать переключатель multi-tenant, как в случае с веб-приложениями.

Group.ReadAll требует согласия администратора. Я нашел следующую страницу очень полезной, поскольку я пытаюсь определить разрешения, необходимые для моих приложений: http://graph.microsoft.io/en-us/docs/authorization/permission_scopes.

Во время разработки мне иногда нужно было обновить разрешения для моего приложения. Всякий раз, когда разрешения обновляются, я нашел полезным перейти на http://myapps.microsoft.com, чтобы отозвать согласие для моего приложения. Затем, в следующий раз, когда я войду в приложение, мне всегда будет предложено содержимое, чтобы я мог четко видеть, что будут видеть пользователи.