Azure ADグラフとMicrosoft Graph App認可トークン

Question

私は現在Azure AD Graph APIを使用しているアプリケーションを持っています。私は、Microsoft Graphへのアプリケーションの移行を開始したいと思います。しかし、Azure AD Graph APIとMicrosoft Graph APIの両方を打つためのベアラトークンを再利用したいと思います。

これをどのように達成できますか？現時点では、アプリが別々のAPIのために異なるポータルに登録されている必要があるようです。

Answer 1

のアプリは異なるAPIのために別のポータルに登録する必要がありますかのように、これは私の経験と一致していない

それぞれそうです。 Azure Active Directoryに自分のアプリケーションを登録しました。

Azureポータルを使用すると、Microsoft Graph ApiとWindows Azure Active Directory APIの両方にアクセス権を取得できます。

私はAzureのADグラフAPIとMicrosoftグラフAPIの両方を打つためのベアラトークンを再利用したいと思います。

Azure AD Graph APIとMicrosoft Graph APIの両方で同じトークンを使用することはできません。私のコードで

、私は次の呼び出しを経由してアクセストークンを受け取る：

AuthenticationResult result = await authContext.AcquireTokenByAuthorizationCodeAsync(
       authorizationCode, 
       redirectUri, 
       CreateClientCredential(), 
       resourceString 
      ); 

resourceStringパラメータは、ADグラフAPIについてhttps://graph.windows.net/、またはMicrosoftグラフAPIについてhttps://graph.microsoft.comのいずれかです。

これらは個別のリソースであるため、各API呼び出しに適切なトークンを適用して2つのトークンを管理する必要があります。