Я пытаюсь читать / писать пользователя в azure b2c с помощью веб-API, но я получаю недостаточные разрешения

Question

Я использую https://github.com/AzureADQuickStarts/B2C-GraphAPI-DotNet для создания и чтения пользователей с помощью apis графа. Я уже добавил необходимые разрешения (и даже несколько дополнительных) для приложения в b2c .

когда я пытаюсь прочитать или записать любого пользователя, он выдает ошибку "Недостаточно прав". любая помощь была бы хороша?

Answer 1

В примере используется учетная запись службы, которая является разрешениями приложения, а не делегированными разрешениями, как показано на ваших снимках экрана. Вы должны зарегистрировать свое приложение как приложение B2C - скорее, вам нужно создать его с первым параметром "Учетные записи только в этом каталоге". Затем назначьте разрешения приложения для AAD Graph API.

В идеале вы переходите на MS Graph API, так как это перспективный API.