Ошибка «Запрет / отказ в доступе» из Azure AD Graph Education API

Question

Я использую Graph Education API, хочу получить всю информацию о пользователе профиль. Получение ошибки ниже в объектах response / json запрещено Доступ закрыт Требуемые значения претензий не указаны.

public async Task<ActionResult> GetUserDetails()
        {
            List<User> listUser = new List<User>();
            List<UserRole> userRole = new List<UserRole>();


            string clientId = configuration.GetValue<string>("AzureAd:ClientId");
            string clientSecret = configuration.GetValue<string>("AzureAd:ClientSecret");


            //var email = User.Identity.Name;

            //AuthenticationContext authContext = new AuthenticationContext("https://login.windows.net/LPExamDev.onmicrosoft.com/oauth2/token");
            AuthenticationContext authContext = new AuthenticationContext("https://login.windows.net/LPExamStaging.onmicrosoft.com/oauth2/token");
            ClientCredential creds = new ClientCredential(clientId, clientSecret);
            AuthenticationResult authResult = await authContext.AcquireTokenAsync("https://graph.microsoft.com/", creds);

            HttpClient http = new HttpClient();            
            string url = $"https://graph.microsoft.com/v1.0/education/users";  // Microsoft Education Graph

            //string url = $"https://graph.microsoft.com/v1.0/users"; // Microsoft Graph // Working fine.
            ////string url = "https://graph.windows.net/LPExamStaging.onmicrosoft.com/users?api-version=1.6"; 

            // Append the access token for the Graph API to the Authorization header of the request by using the Bearer scheme.
            HttpRequestMessage request = new HttpRequestMessage(HttpMethod.Get, url);
            request.Headers.Authorization = new AuthenticationHeaderValue("Bearer", authResult.AccessToken);
            HttpResponseMessage response = await http.SendAsync(request);
            var json = await response.Content.ReadAsStringAsync();
            var jsonResponse = response.ToString();
            bool responseCode = response.IsSuccessStatusCode;
            //ViewBag.userData = json;

            //SaveAPIData(json);


            if (responseCode)
            {
                SaveAPIData(json);
            }
       }

Answer 1

Вам необходимо предоставить вашему приложению разрешение EduRoster.Read.All и нажать кнопку предоставления разрешения администратора.

Вход на портал Azure-> щелкните Azure Active Directory-> щелкните Регистрация приложений (предварительный просмотр) -> щелкните свое приложение-> щелкните Разрешения API-> Добавить разрешение-> Выбрать разрешения приложения

Затем нажмите кнопку «Предоставить согласие администратора».

Вы можете расшифровать свой токен доступа, используя https://jwt.io/, чтобы проверить, получили ли вы это разрешение.