使用Microsoft Graph创建Teams会议时遭遇“Forbidden”错误排查

针对你遇到的Forbidden错误，结合令牌信息、请求参数等内容，整理以下排查方向：

1. 会议时间参数无效 #

你的请求里startDateTime和endDateTime设置的是过去的时间（2022-01-01），Teams Graph API不允许创建已过期的会议，这是触发该错误的常见原因。

• 解决：将时间修改为当前时间之后的未来时段，保持ISO 8601格式即可。

2. 账号无有效Teams许可证 #

使用/me/onlineMeetings端点创建会议，要求授权对应的用户（令牌中name字段的"Meet master account"）必须拥有有效的Teams许可证。无许可证的账号无法发起会议创建请求，会返回权限类错误。

• 解决：登录Azure门户或Microsoft 365管理中心，确认该账号已分配Teams相关许可证。

3. 权限配置与授予状态验证 #

虽然令牌中包含OnlineMeetings.ReadWrite权限（scp字段），但需确认：

• 该权限为委托权限（Delegated），与/me/端点的用户上下文调用匹配；若租户设置了权限需管理员同意，需确认管理员已完成授权操作。
• 若使用应用权限（Application），需切换到/users/{userId}/onlineMeetings端点调用，而非/me/。

4. 令牌版本兼容性 #

你的令牌版本为ver: 1.0，虽然Microsoft Graph v1.0 API支持1.0令牌，但部分场景下可能存在兼容性问题。可尝试通过v2.0授权端点获取令牌（授权地址https://login.microsoftonline.com/{tenantId}/oauth2/v2.0/authorize，令牌地址https://login.microsoftonline.com/{tenantId}/oauth2/v2.0/token），再重新发起请求。

修改后的示例请求（修正时间） #

POST https://graph.microsoft.com/v1.0/me/onlineMeetings
Authorization: Bearer YOUR_ACCESS_TOKEN
Content-Type: application/json

{
  "startDateTime":"2024-05-20T14:30:34.2444915-07:00",
  "endDateTime":"2024-05-20T15:00:34.2464912-07:00",
  "subject":"Test Meeting"
}

内容的提问来源于stack exchange，提问作者Mohammad Changani