Azure AD应用注册Graph API无Teams写入权限及订阅添加求助

核心权限要求 #

发送团队频道消息的关键权限是ChannelMessage.Send，分两种场景：

• 应用权限（无用户上下文）：选择Application类型的ChannelMessage.Send，必须由全局管理员或Teams管理员在Azure AD中完成管理员同意（仅添加权限不生效）。
• 委派权限（用户上下文）：选择Delegated类型的ChannelMessage.Send，需要当前用户拥有目标频道的消息发送权限，且调用API时使用用户授权流（比如Authorization Code Flow）。

常见错误排查 #

• 确认权限类型与认证流匹配：如果用客户端凭证流（Client Credentials Flow）调用API，必须使用Application权限；如果用用户授权流，用Delegated权限。
• 检查管理员同意状态：在Azure AD应用注册的「API权限」页面，查看权限右侧是否显示「已授予[租户名]管理员同意」，未同意的话点击「授予管理员同意」按钮。
• 确认API端点正确性：发送团队频道消息的正确端点是：

  POST /teams/{team-id}/channels/{channel-id}/messages
  

  不要混淆个人聊天或群聊的消息端点。

1. 登录Microsoft 365管理中心，使用租户管理员账号登录。
2. 左侧导航栏选择「账单」→「购买服务」。
3. 在服务列表中搜索并选择你需要的Microsoft 365计划（比如Business Basic、Enterprise E3等），也可以选择免费试用版。
4. 按照页面提示填写用户数量、选择付款方式（如果是付费版），完成订单提交。
5. 订阅生效后，回到Microsoft 365管理中心的「用户」页面，给租户内的用户分配Microsoft 365许可证。

注意：如果是新租户，建议先完成域名验证（管理中心→设置→域名），避免后续使用时出现功能限制；试用版到期后可以直接在管理中心升级为付费订阅。

内容的提问来源于stack exchange，提问作者fcuic