调用Exchange Audit Log Endpoint返回401，是否缺少必要权限？

问题根源：权限类型不匹配 #

你使用客户端凭证流（无用户上下文的服务调用）请求API，但给企业应用分配的是委派权限，二者不兼容：

• 委派权限需要绑定用户上下文，仅在用户登录场景下生效；
• 客户端凭证流属于服务对服务调用，必须使用应用权限才能通过授权验证。

你当前配置的ActivityFeed.Read和ActivityFeed.ReadDlp是委派权限，无法在无用户的客户端凭证流中生效，因此返回401未授权。

修正方案 #

1. 替换权限类型
   • 进入Azure AD企业应用的权限配置页面，删除已添加的ActivityFeed.Read、ActivityFeed.ReadDlp委派权限；
   • 添加对应的应用权限：ActivityFeed.Read.All（读取所有活动源数据）和ActivityFeed.ReadDlp.All（读取DLP相关活动源数据）。
2. 重新授予管理员同意
   添加应用权限后，点击"授予管理员同意"按钮，确保权限在租户范围内生效。
3. 验证基础配置
   确认代码中以下参数无误：
   • Tenant ID、Client ID、Client Secret配置正确；
   • GetAccessToken方法中请求的资源https://manage.office.com正确；
   • API请求的时间范围符合审计日志保留规则（默认90天，具体以租户订阅为准）。

代码说明 #

你的代码逻辑本身无问题，客户端凭证流的实现、API地址格式都是正确的，仅需调整权限配置即可解决401问题。

内容的提问来源于stack exchange，提问作者Jonas Arcangel