Блог

У меня есть гостевой пользователь в Azure Active Directory (полностью активирован — приглашение принято и т. Д.), Которого я пытаюсь добавить в команду (в Microsoft Teams) Через Graph API.

Следуя документации, я установил все необходимые разрешения для своего приложения, однако я получаю ответ 403 на свой запрос POST.

 {
    "error": {
        "code": "Forbidden",
        "message": "An unknown error has occurred.",
        "innerError": {
            "date": "2020-12-09T15:52:30",
            "request-id": "X-X-X-X-X",
            "client-request-id": "XXX-XXX-XX-XXX-XXX"
        }
    }
}
 

Ниже приведен мой декодированный токен аутентификации MS, подтверждающий необходимые разрешения, которые должны позволить моему вызову добавить члена команды (приложение выполняет и несколько других действий, отсюда и дополнительные завивки):

 {
  ...
  "roles" : [ "Teamwork.Migrate.All", "TeamMember.ReadWriteNonOwnerRole.All", "User.ReadWrite.All", "Directory.ReadWrite.All", "TeamMember.ReadWrite.All", "ChannelMember.ReadWrite.All", "GroupMember.ReadWrite.All", "Channel.Create" ],
  ...
}
 

Как ни странно, если я использую модуль PowerShell (microsoft teams), он успешно добавляет этого пользователя в нужную команду. Я понимаю, что этот модуль использует Graph API, поэтому я не уверен, почему не работает прямое сообщение (пытался найти исходный код модулей, чтобы узнать, какой запрос они используют, но не повезло).

Чтобы найти решение этой проблемы, я просто использую Postman, поэтому у меня нет никакого кода, которым я мог бы поделиться. Я также могу добавлять участников канала (гостей), создавать каналы и т.д. Через API, но эта проблема 403 возникает только при попытке добавить гостя в команду.

Мой ПОСТ:

СООБЩЕНИЕ https://graph.microsoft.com/v1.0/teams /{ИДЕНТИФИКАТОР КОМАНДЫ}/участники

ЗАГОЛОВОК

 {
    "Content-Type": "application/json",
    "Authorization": "Bearer {TOKEN}"
}
 

Тело

 {
    "@odata.type": "#microsoft.graph.aadUserConversationMember",
    "roles": ["member"],
    "user@odata.bind": "https://graph.microsoft.com/v1.0/users('{GUEST_MEMBER_ID}')"
}
 

Я пробовал как версии 1.0, так и бета-версии конечных точек. Оба дают одни и те же 403.

Я рад предоставить любую дополнительную информацию, которая может потребоваться.

Буду признателен за любые предложения / информацию, которые укажут мне правильное направление.

Спасибо.

Первое, что вам нужно знать, это то, что вы должны быть глобальным администратором или администратором группы и владельцем команды, чтобы добавлять гостей в команду, поэтому вы должны войти в систему как пользователь с ролью администратора, прежде чем сможете добавлять гостевых пользователей.

Таким образом, вы не можете использовать разрешение приложения для получения токена, поскольку у него нет входа пользователя, вы можете использовать его для добавления пользователей-участников, но его нельзя использовать для добавления гостей. Вам нужно добавить члена команды.ReadWrite.All delegates permissions , а затем предоставляет согласие администратора, а затем вам нужно использовать поток кода аутентификации для получения токена доступа.