Microsoft Graph - “列出人员”API的范围？

Question

当使用图形浏览器，我可以使用“列表” API就像这样：

https://graph.microsoft.com/beta/users/<user id>/people 

哪里<user id>可以在组织中的任何用户。

但是，当我构建我自己的应用程序时，我只能在登录用户上调用List People API。在另一个用户上调用它会给我一个拒绝权限的回应。

我应该使用什么范围，以便我可以在任何用户上使用List People？

根据该列表API

"The following scopes are required to execute this API: People.Read; People.ReadWrite" 

但People.Read仅"Allows the app to read a ranked list of relevant people of the signed-in user."和People.ReadWrite没有权限范围的列表上存在的文档。

Answer 1

尝试使用范围User.ReadBasic.All它允许您获取组织中的所有用户 - 但不是所有属性。

一些资源：

• https://developer.microsoft.com/en-us/graph/docs/api-reference/v1.0/resources/users
• https://developer.microsoft.com/en-us/graph/docs/api-reference/v1.0/api/user_list
• https://msdn.microsoft.com/en-us/library/azure/ad/graph/howto/azure-ad-graph-api-permission-scopes