Azure图形API：使用Azure AD禁止的错误403 B2C

Question

我有一个Azure AD B2C。由于Azure Active Directory已迁移到新门户，因此使用Azure Graph API读取和写入租户用户数据时遇到问题。之前，我有一个从旧门户创建的应用程序，现在无法使用。

所以，我创建的新门户的新的应用程序，如下：

• 打开“Azure的活动目录”选项卡
• 打开“应用程序注册”
• 单击“新建应用程序注册”

• “属性” 选项卡中有：

  • 名称：GraphApi
  • 应用程序ID URI：https://myTenant.onmicrosoft.com/graphapi
  • 主页网址：https://graph.windows.net/winbizdev.onmicrosoft.com

• “回复的URL” 选项卡中有：

  • https：//开头图。 windows.net/winbizdev.onmicrosoft.com

• “所需的权限” 选项卡中有：

  • 的Windows Azure Active Directory的 - >检查不需要管理员

• “键” 选项卡中有3个要素：

  • CLIENT_SECRE t内永不过期

现在这里是我的C＃代码从Azure的图形API访问用户数据：

 _authContext = new AuthenticationContext("https://login.microsoftonline.com/myTenant.onmicrosoft.com"); 
     _credential = new ClientCredential("<Application Client Guid>", "<Client secret which I created in "Keys" tab"); 
     var result = await _authContext.AcquireTokenAsync("https://graph.windows.net/", _credential);   
     var http = new HttpClient(); 
     var graphUrl = "https://graph.windows.net/myTenant.onmicrosoft.com/users/<My User Guid>?api-version=1.6";  
     var request = new HttpRequestMessage(new HttpMethod("GET"), graphUrl); 
     request.Headers.Authorization = new AuthenticationHeaderValue("Bearer", result.AccessToken);  
     var response = await http.SendAsync(request); 
     return response; 

我总是得到一个403错误紫禁城。程序集“Microsoft.IdentityModel.Clients.ActiveDirectory”的版本是3.13.8.99。

那么，我的配置有什么问题？使用Azure Graph API再次读取和写入用户租户用户数据需要做些什么？

感谢您的帮助！

Alex

Answer 1

您正在使用client credential flow获取访问令牌。这意味着您需要在Required permissions刀片上添加相关的应用权限。

Azure广告图形api的所有应用程序权限都需要管理员同意。在添加应用程序权限后，请点击Grant Permissions按钮（以管理员帐户登录）。