使用Microsoft Graph API以管理员身份调度会议遇阻求助

错误原因 #

你用的/me端点只适用于委托权限模式（需要用户交互登录），而证书认证属于应用权限模式，此时不存在“当前登录用户”的上下文，必须明确指定操作的目标用户。

步骤1：配置正确的应用权限 #

在Azure AD后台给你的应用注册添加Calendars.ReadWrite应用权限，并且需要组织管理员完成权限同意（应用级权限必须经管理员审批）。

步骤2：修改API请求路径 #

把原代码中的/me/calendars/${calendarId}/events替换为/users/{目标用户ID或邮箱}/calendars/${calendarId}/events。比如要给User A创建会议，就用/users/userA@myOrg.com/calendars/${calendarId}/events。

如果操作的是用户的默认日历，还可以简化路径为/users/{目标用户ID或邮箱}/events，无需指定calendarId。

修改后的代码示例 #

const tenantId = '###';
const clientId = '###';
const certificatePath = 'file.pem';

const credential = new ClientCertificateCredential(
    tenantId,
    clientId,
    certificatePath,
);

const authProvider = new TokenCredentialAuthenticationProvider(credential, {
    scopes: ['https://graph.microsoft.com/.default'],
});

const graphClient = Client.initWithMiddleware({ authProvider: authProvider });
const event = {
    subject: 'Testing meeting scheduling',
    body: {
        contentType: 'HTML',
        content: 'Is it working?',
    },
    start: {
        dateTime: '2024-05-22T11:00:00',
        timeZone: 'Pacific Standard Time',
    },
    end: {
        dateTime: '2024-05-22T12:00:00',
        timeZone: 'Pacific Standard Time',
    },
    location: {
        displayName: 'Room 22',
    },
    attendees: [
        {
            emailAddress: {
                address: 'userA@myOrg.com',
                name: 'User A',
            },
            type: 'required',
        },
        {
            emailAddress: {
                address: 'userB@myOrg.com',
                name: 'User B',
            },
            type: 'required',
        },
    ],
    transactionId: 'unique-transaction-id-123', // 建议填唯一标识，避免重复创建会议
};

const targetUserEmail = 'userA@myOrg.com'; // 要创建会议的目标用户邮箱
const calendarId = '################';

console.log("Scheduling....")

// 修改此处API路径
graphClient.api(`/users/${targetUserEmail}/calendars/${calendarId}/events`).post(event)
  .then(response => {
      console.log('Event created successfully:', response);
  })
  .catch(error => {
      console.error('Error creating event:', error);
  });

关键注意点 #

• 必须确保应用的Calendars.ReadWrite权限已经被管理员同意，否则会返回权限不足的错误。
• transactionId建议填写唯一值，用于幂等性校验，防止重复提交导致创建多个相同会议。
• 可以用用户ID代替邮箱，用户ID可通过Graph API的/users端点查询获取。

内容的提问来源于stack exchange，提问作者Aviran