在Azure Active Directory中注册新应用时遇到身份验证问题

针对你用个人Microsoft账户（新旧账户均尝试）按照官方教程访问Outlook API时遇到的身份验证失败、Azure门户操作提示权限不足的问题，可按以下方案解决：

核心配置排查 #

• 确认应用注册的账户范围：在Azure门户注册应用时，必须选择「任何组织目录中的账户和个人Microsoft账户（如Skype、Xbox）」，若选了仅限组织账户，个人MSA会直接触发权限拦截。
• 完成API权限授权：添加Microsoft Graph所需权限（比如Mail.Read、Mail.Send）后，务必点击「授予管理员同意」——个人账户自身就是管理员，直接确认即可，未授权的权限会导致身份验证失败。
• 完成Azure账户初始化：个人MSA首次使用Azure门户，需要完成身份验证（绑定银行卡验证身份，免费服务不会产生扣费），否则部分核心功能会被限制，无法正常操作应用注册。

绕开门户的替代注册方式 #

如果Azure门户始终提示权限不足，可以用Microsoft Graph PowerShell模块直接注册应用：

1. 安装模块：Install-Module Microsoft.Graph.Applications
2. 登录个人MSA账户：Connect-MgGraph -Scopes "Application.ReadWrite.All"
3. 创建适配个人账户的应用：

New-MgApplication -DisplayName "OutlookPythonDemo" -SignInAudience "AzureADandPersonalMicrosoftAccount" -Web @{RedirectUris = "http://localhost:8000/redirect"}

生成的应用ID和凭据可直接用于你的Python代码中。

正确联系Azure支持的路径 #

不要通过微软通用支持中转，直接打开Azure门户，点击右上角「帮助 + 支持」，选择「新建支持请求」，个人账户可享受基础免费支持，提交工单后1-2个工作日内会有专人回复。

内容的提问来源于stack exchange，提问作者Pete