Authorization_RequestDenied：操作を完了するための十分な権限がありません "アプリケーションでエラーが発生しました（サードパーティの場合のみ）

Question

私自身とサードパーティのAzure Active Directoriyをアプリケーションアクセスフローで検索しようとしています 有効なトークンを取得します。私は与えられた名前を持つユーザーを検索するには、このメソッドを使用し

string authority = string.Format(CultureInfo.InvariantCulture, "https://login.microsoftonline.com/{0}", "<AD>.onmicrosoft.com"); 
AuthenticationContext authContext = new AuthenticationContext(authority); 
ClientCredential clientCredential = new ClientCredential(<clientId>, <appKey>); 

AuthenticationResult result = await authContext.AcquireTokenAsync("https://graph.windows.net" , clientCredential); 
string TokenForApplication = result.AccessToken; 

。

public async Task<List<IUser>> UsersSearch(IActiveDirectoryClient client, string searchString) 
{ 
    List<IUser> usersList = null; 
    IPagedCollection<IUser> searchResults = null; 

    IUserCollection userCollection = client.Users; 
    searchResults = await userCollection.Where(user => 
     user.UserPrincipalName.StartsWith(searchString) || 
     user.GivenName.StartsWith(searchString)).Take(10).ExecuteAsync(); 
    usersList = searchResults.CurrentPage.ToList(); 

    return usersList; 
} 

このすべては私最初のセットアップのAzure ADをアプリ上で正常に動作します。

しかし、私は別のAzure Active Directory内のアプリを使用しようとすると、私はエラーを取得する：私の元Azureの私は、グラフAPIにアクセスすることをアプリに必要なすべての権限を設定しているADと検索でAuthorization_RequestDenied: Insufficient privileges to complete the operation."

私は管理者の流れを経てアプリに必要なすべての権限を付与している第三者のAzure ADに

：

ユーザーのための

私が見る限り、各Azure ADに有効なトークンを取得しますが、サードパーティのAzure ADにアクセスしようとするたびに同じエラーが発生します。

私がアクセスしようとしていますどのようなAD変更する方法は、私が同じ他のすべてを保つ

string authority = string.Format(CultureInfo.InvariantCulture, "https://login.microsoftonline.com/{0}", "<AD>.onmicrosoft.com"); 

で<AD>を変更することです。あなたのスクリーンショットから

Answer 1

は、選択された権限は、MicrosoftグラフAPI（https://graph.microsoft.com）のためですが、あなたのコードによると、あなたは、AzureのADグラフAPI（https://graph.windows.net）のトークンを取得しています。

Azure AD Graph apiを使用する場合は、マルチテナントアプリのRequired permissionsブレードにWindows Azure Active Directoryの権限を追加し、他のAADでは管理者の同意を得てください。

Microsoft Graph APIを使用する場合は、https://graph.windows.netの代わりにhttps://graph.microsoft.comを使用してコードを修正する必要があります。