如何通过Microsoft Graph API获取Teams用户？遇授权拒绝错误求助

核心问题：端点使用错误 #

你当前使用的${serviceUrl}v3/conversations/${channelId}/pagedmembers并非Microsoft Graph API的标准端点，这是旧版Teams客户端SDK的内部端点，不兼容Graph API的授权机制，这是触发授权错误的主要原因。

正确解决方案 #

1. 替换为标准Graph API端点 #

要获取指定频道的成员，使用以下官方Graph API端点：

GET /teams/{team-id}/channels/{channel-id}/members

如果需要获取整个团队的所有成员（覆盖所有频道），可以使用：

GET /teams/{team-id}/members

2. 验证权限配置 #

• 应用权限场景：TeamMember.Read.All需要租户管理员完成同意流程，确认该权限已被管理员批准生效。
• 委派权限场景：当前登录用户必须是目标团队的成员或管理员，否则即使持有TeamMember.Read.All权限，也无法访问非所属团队的成员数据。
• 确保获取访问令牌时，请求的权限范围包含已授予的权限（应用权限用客户端凭据流，委派权限用授权码流等对应流程）。

3. 额外排查步骤 #

• 重新获取访问令牌，用jwt.ms解析令牌，确认roles（应用权限）或scopes（委派权限）声明中包含已配置的权限。
• 核对目标团队和频道的ID是否正确，避免因ID错误触发的权限验证失败。

内容的提问来源于stack exchange，提问作者Harish Verma