创建指向Azure Event Grid的MS Graph订阅时遇400错误求助

针对"Specified Resource is not supported for MSA requests"错误 #

• 立刻切换到组织的Entra ID工作/学校账户登录Graph Explorer，该场景不支持个人微软账户（如outlook.com类邮箱）发起请求，这是触发此错误的核心原因。

针对groups资源返回"InternalServerError: Unable to find target address"错误 #

• 核对Event Grid系统主题配置：确认Graph API作为合作伙伴事件源已正确关联到目标系统主题，且系统主题的区域与订阅请求中notificationUrl的区域完全匹配。
• 检查notificationUrl格式：必须是Event Grid系统主题的标准端点，格式为https://<系统主题名称>.<区域>.eventgrid.azure.net/api/events，避免路径错误或域名拼写问题。

针对权限相关问题 #

• 找不到User.Read.All权限：在Entra Admin Center中进入企业应用程序，找到"Graph Explorer"应用，在权限选项卡中添加User.Read.All权限，然后点击"授予管理员同意"（需全局管理员或权限管理员操作）；也可直接在Graph Explorer的"权限"面板搜索该权限，勾选后触发管理员同意。
• 新用户反复要求授权：确保管理员已针对Graph Explorer应用完成管理员级别的权限同意（而非用户个人同意），同时给该用户分配合适的Entra ID角色（如全局读取者）；另外，清除浏览器缓存或用隐私模式重新登录Graph Explorer，避免旧身份缓存导致的重复授权提示。

内容的提问来源于stack exchange，提问作者dot